Katalog podatności CVE

W bibliotece Ghostscript zidentyfikowano błąd przepełnienia bufora w funkcji devn_pcx_write_rle(), co może umożliwić lokalnemu atakującemu spowodowanie odmowy usługi poprzez dostarczenie spreparowanego pliku PDF dla urządzenia DEVN.

Barebones CMS w wersji 2.0.2 jest podatny na przechowywane ataki Cross-Site Scripting (XSS), gdy uwierzytelniony użytkownik korzysta z niektórych funkcji w panelu administracyjnym.

Podatność w Firefoxie pozwala na otwieranie plików appref-ms bez ostrzeżenia dla użytkownika, że mogą one zawierać złośliwy kod. Dotyczy to wersji Firefox poniżej 116 oraz Thunderbird poniżej 102.14 i 115.1 na systemie Windows.

Podatność pozwala na zatarcie powiadomienia pełnoekranowego przez użycie adresu URL obsługiwanego przez zewnętrzny program, co może prowadzić do dezorientacji użytkowników oraz potencjalnych ataków spoofingowych.

Aktualizator Firefox tworzył katalog, który był zapisywalny przez użytkowników bez uprawnień. Podczas odinstalowywania Firefox, wszystkie pliki w tym katalogu byłyby rekurencyjnie usuwane z uprawnieniami konta użytkownika odinstalowującego.

W kodzie zliczania referencji znaleziono warunki wyścigu, które mogą prowadzić do potencjalnych podatności typu use-after-free. Podatność ta dotyczy wersji Firefox < 116, Firefox ESR < 102.14 oraz Firefox ESR < 115.1.

W pewnych okolicznościach mogła zostać użyta przestarzała wartość dla zmiennej globalnej w analizie JIT WASM. To doprowadziło do niepoprawnej kompilacji i potencjalnie wykorzystywalnego awarii w procesie zawartości.

Podatność CVE-2023-4045 dotyczy niewłaściwego śledzenia zanieczyszczenia cross-origin w Offscreen Canvas, co może prowadzić do nieautoryzowanego dostępu do danych obrazów z innych witryn, naruszając zasady same-origin.

Tokeny sesji w RWS WorldServer 11.7.3 i wcześniejszych wersjach mają niską entropię, co umożliwia ich enumerację. To prowadzi do nieautoryzowanego dostępu do sesji użytkowników.

Vault i Vault Enterprise firmy HashiCorp są podatne na enumerację użytkowników przy użyciu metody uwierzytelniania LDAP. Atakujący może wysyłać zapytania dotyczące istniejących i nieistniejących użytkowników LDAP, a następnie obserwować odpowiedzi z Vault, aby sprawdzić, czy konto jest ważne na serwerze LDAP.

W funkcji usuwania w klasie UserController w jeesite v1.2.6 występuje problem, który pozwala uwierzytelnionym atakującym na dowolne usunięcie informacji o roli Administratora.

W jądrze Linuxa znaleziono lukę w frameworku sterownika kontrolera USB. Funkcja usb_giveback_urb ma błąd logiczny, który prowadzi do nieskończonej pętli w przypadku podania określonego uszkodzonego pliku opisu, co skutkuje odmową usługi.

Problem polega na tym, że sprawdzanie zbyt długich kluczy DH lub parametrów może być bardzo wolne. Aplikacje korzystające z funkcji DH_check(), DH_check_ex() lub EVP_PKEY_param_check() mogą doświadczać długich opóźnień, co w przypadku kluczy lub parametrów pochodzących z nieznanego źródła może prowadzić do ataku typu Denial of Service.

Fuge CMS w wersji 1.0 zawiera podatność typu Open Redirect w pliku member/RegisterAct.java.

Fuge CMS w wersji 1.0 zawiera podatność typu Open Redirect, która występuje w pliku /front/ProcessAct.java.

W Webmin 2.021 odkryto podatność typu Stored Cross-Site Scripting (XSS) w funkcjonalności przeglądarki dzienników systemowych. Atakujący może przechować złośliwy ładunek w polu konfiguracyjnym, co prowadzi do jego wykonania podczas zapisywania konfiguracji lub dostępu do strony przeglądarki dzienników systemowych.

W Webmin 2.021 odkryto podatność typu Stored Cross-Site Scripting (XSS) w ustawieniach konfiguracyjnych funkcjonalności logów systemowych. Atakujący może przechować ładunek XSS w ustawieniach konfiguracyjnych określonych plików logów, co prowadzi do jego wykonania przy każdym dostępie do tych plików.

W Webmin 2.021 odkryto podatność typu Reflected Cross-Site Scripting (XSS) w funkcjonalności wyszukiwania pakietów. Atakujący może wstrzyknąć złośliwy ładunek w polu 'Wyszukaj pakiet', co prowadzi do wykonania dowolnego kodu JavaScript w kontekście przeglądarki ofiary.

W Webmin 2.021 odkryto podatność typu Cross-Site Scripting (XSS) w funkcjonalności HTTP Tunnel, która występuje podczas obsługi URL-i z domen zewnętrznych. Atakujący może wprowadzić złośliwy kod, co prowadzi do wykonania dowolnego kodu JavaScript w kontekście przeglądarki ofiary.