Katalog podatności CVE

Problem ten został rozwiązany poprzez poprawę ochrony danych. Aplikacja może mieć możliwość modyfikacji chronionych części systemu plików.

Yasm w wersji 1.3.0.78 jest podatny na dereferencję wskaźnika NULL w plikach /libyasm/intnum.c oraz /elf/elf.c. Atakujący może wykorzystać tę podatność do spowodowania awarii usługi poprzez specjalnie przygotowany plik.

Wersja 3.4.4 October CMS zawiera podatność umożliwiającą przesyłanie dowolnych plików, co pozwala atakującym na wykonanie dowolnego kodu za pomocą odpowiednio przygotowanego pliku.

Netdisco przed wersją v2.063000 zawiera podatność na otwarte przekierowanie. Atakujący może wykorzystać tę podatność, aby przekierować użytkowników do dowolnych adresów URL, oszukując ich, aby kliknęli w spreparowane linki.

Netdisco w wersjach przed v2.063000 zawiera podatność typu cross-site scripting (XSS) w komponencie /Web/TypeAhead.pm.

W SumatraPDF Reader w wersji 3.4.6 występuje przepełnienie bufora, które pozwala atakującym na wywołanie odmowy usługi (DoS) za pomocą spreparowanego pliku tekstowego.

W wersjach wtyczki Jenkins dla ServiceNow DevOps przed 1.38.1 występuje podatność na atak typu cross-site request forgery, która, jeśli zostanie skutecznie wykorzystana, może prowadzić do niepożądanego ujawnienia wrażliwych informacji.

Podatność na obejście kontroli dostępu w platformie SolarWinds, która pozwala użytkownikowi z ograniczonymi uprawnieniami na odczyt dowolnych zasobów.

Wtyczka Bazaar w Jenkinsie w wersji 1.22 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która umożliwia atakującym usuwanie wcześniej utworzonych tagów SCM Bazaar.

Wtyczka Jenkins Chef Identity w wersji 2.0.3 i wcześniejszych nie maskuje pola klucza user.pem, co zwiększa ryzyko, że atakujący mogą je zaobserwować i przechwycić.

Wtyczka Qualys Web App Scanning Connector w Jenkinsie w wersji 2.0.10 i wcześniejszych ma błędne sprawdzanie uprawnień, co pozwala atakującym z globalnymi uprawnieniami Item/Configure na połączenie z URL określonym przez atakującego, używając identyfikatorów poświadczeń uzyskanych inną metodą.

Wtyczka uwierzytelniania GitLab w Jenkinsie w wersji 1.17.1 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która pozwala atakującym na oszukanie użytkowników w celu zalogowania się na konto atakującego.

Wtyczka Gradle dla Jenkins w wersji 2.8 ma zawsze niepoprawną implementację kontroli przepływu, co może prowadzić do sytuacji, w której dane uwierzytelniające nie są maskowane (tj. nie są zastępowane gwiazdkami) w logach budowy w niektórych okolicznościach.

Jenkins w wersjach 2.415 i wcześniejszych oraz LTS 2.401.2 i wcześniejszych nie sanitizuje ani nie koduje poprawnie adresów URL w logach budowy, co prowadzi do podatności na przechowywane ataki XSS, które mogą być wykorzystywane przez atakujących mających kontrolę nad zawartością logów budowy.

Wtyczka Space w JetBrains IntelliJ IDEA przed wersją 2023.2 żądała nadmiernych uprawnień.

emlog w wersji 2.1.9 jest podatny na usuwanie dowolnych plików poprzez admin emplate.php.

W PaddlePaddle przed wersją 2.5.0 występuje podatność FPE w funkcji paddle.trace, która może prowadzić do awarii w czasie wykonywania oraz odmowy usługi.

W PaddlePaddle przed wersją 2.5.0 występuje dereferencja wskaźnika null w funkcji paddle.flip, co prowadzi do awarii w czasie wykonywania oraz odmowy usługi.

W ePO przed wersją 5.10 SP1 Update 1 występuje podatność na refleksyjny atak XSS, która pozwala zdalnemu, nieautoryzowanemu atakującemu na potencjalne uzyskanie dostępu do sesji administratora ePO. Atak wymaga, aby uwierzytelniony administrator ePO kliknął w starannie przygotowany link.

W Directus, od wersji 10.3.0 do 10.5.0, filtry uprawnień nie są prawidłowo sprawdzane podczas korzystania z subskrypcji GraphQL. To prowadzi do sytuacji, w której nieautoryzowani użytkownicy mogą otrzymywać zdarzenia, do których nie powinni mieć dostępu.