Katalog podatności CVE

W podatności CVE-2023-38856 występuje przepełnienie bufora w libxls w wersji 1.6.2, które pozwala zdalnemu atakującemu na wykonanie dowolnego kodu oraz spowodowanie odmowy usługi poprzez spreparowany plik XLS w funkcji get_string w xlstool.c:411.

Podatność typu przepełnienie bufora w libxls w wersji 1.6.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu oraz spowodowanie odmowy usługi poprzez spreparowany plik XLS w funkcji get_string w xlstool.c:395.

Podatność typu Buffer Overflow w libxls w wersji 1.6.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu oraz spowodowanie odmowy usługi poprzez spreparowany plik XLS w funkcji transcode_latin1_to_utf8 w xlstool.c:296.

Podatność typu Buffer Overflow w libxlsv w wersji 1.6.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu oraz spowodowanie odmowy usługi poprzez spreparowany plik XLS w funkcji xls_parseWorkBook w pliku xls.c:1015.

Podatność typu przepełnienie bufora w libxls w wersji 1.6.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu oraz spowodowanie odmowy usługi poprzez spreparowany plik XLS w funkcji unicode_decode_wcstombs w xlstool.c:266.

Podatność typu Buffer Overflow w libxls w wersji 1.6.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu oraz spowodowanie odmowy usługi poprzez spreparowany plik XLS w funkcji xls_parseWorkBook w pliku xls.c:1018.

Podatność typu Buffer Overflow w Michaelrsweet codedoc w wersji 3.7 umożliwia atakującemu spowodowanie odmowy usługi poprzez komponent codedoc.c w linii 1742.

Bitwarden Desktop w wersji 2023.7.0 i wcześniejszych pozwala atakującemu z lokalnym dostępem na uzyskanie wrażliwych informacji poprzez proces Bitwarden.exe.

W repozytorium GitHub librenms/librenms przed wersją 23.8.0 występuje podatność na atak Cross-site Scripting (XSS) typu reflected.

Podatność w efibootguard wynika z niewystarczającej walidacji i sanitizacji danych wejściowych z niezaufanych plików środowiskowych bootloadera, co może prowadzić do awarii oraz potencjalnych wstrzyknięć kodu. Problem ten występuje podczas próby modyfikacji zmanipulowanego środowiska, szczególnie zmiennych użytkownika.

Svelecte to elastyczny komponent autouzupełniania/wyboru napisany w Svelte, który renderuje nazwy elementów jako surowy HTML bez ucieczki. To umożliwia wstrzykiwanie dowolnego HTML do rozwijanego menu Svelecte, co może prowadzić do wykonania dowolnego JavaScriptu przy otwieraniu menu.

W ScanCode.io, w punkcie końcowym `/license/`, klucz widoku szczegółowego nie jest odpowiednio walidowany i oczyszczany, co może prowadzić do podatności na ataki typu cross-site scripting (XSS). Atakujący mogą wykorzystać tę lukę do wstrzykiwania złośliwych skryptów, które będą wykonywane w przeglądarkach użytkowników.

W silniku Yak występuje podatność na lokalne włączenie plików (LFI), która pozwala atakującym na włączenie plików z lokalnego systemu plików serwera przez aplikację webową. Wykorzystanie tej podatności może prowadzić do niezamierzonego ujawnienia wrażliwych danych lub potencjalnego zdalnego wykonania kodu.

Wtyczka WP-EMail dla WordPressa w wersjach przed 2.69.1 nie sanitizuje i nie ucieka niektórych swoich ustawień, co może pozwolić użytkownikom o wysokich uprawnieniach, takim jak administratorzy, na przeprowadzenie ataków typu Stored Cross-Site Scripting, nawet gdy możliwość unfiltered_html jest zablokowana.

Wtyczka Contact Form Builder autorstwa Bit Form dla WordPressa przed wersją 2.2.0 nie sanitizuje i nie ucieka niektórych swoich ustawień, co może pozwolić użytkownikom z wysokimi uprawnieniami, takim jak administratorzy, na przeprowadzenie ataków typu Stored Cross-Site Scripting, nawet gdy możliwość unfiltered_html jest zablokowana.

Wtyczka Simple Author Box dla WordPressa przed wersją 2.52 nie weryfikuje identyfikatora użytkownika przed wyświetleniem informacji o tym użytkowniku, co prowadzi do ujawnienia informacji o użytkownikach osobom z rolą tak niską jak Współautor.

Wtyczka Custom Field For WP Job Manager przed wersją 1.2 nie sanitizuje i nie ucieka niektórych ustawień, co może pozwolić użytkownikom o wysokich uprawnieniach, takim jak administratorzy, na przeprowadzenie ataków typu Stored Cross-Site Scripting, nawet gdy możliwość unfiltered_html jest zablokowana.

QEMU w wersjach do 8.0.4 ma problem z dostępem do wskaźnika NULL w funkcji nvme_directive_receive w pliku hw/nvme/ctrl.c, ponieważ nie sprawdzono, czy grupa wytrzymałości jest skonfigurowana przed sprawdzeniem, czy elastyczne rozmieszczenie danych jest włączone.

W różnych plikach JSP w OpenMNS Horizon 31.0.8 oraz wcześniejszych wersjach do 32.0.2 zidentyfikowano wiele odzwierciedlonych podatności XSS z niezabezpieczonymi parametrami. Atakujący może zmodyfikować te parametry, aby stworzyć złośliwy ładunek XSS.

W różnych plikach JSP w OpenMNS Horizon 31.0.8 oraz wcześniejszych wersjach do 32.0.2 zidentyfikowano wiele podatności typu stored XSS z powodu niesanitizowanych parametrów. Atakujący może przechowywać złośliwe dane w bazie danych, które następnie mogą być załadowane na szablony JSP lub Angular.