Katalog podatności CVE

Istnieje podatność, która pozwala użytkownikom o niskich uprawnieniach na odczyt i aktualizację danych w różnych katalogach używanych przez system Zenon. Atakujący może wykorzystać tę podatność, używając specjalnie przygotowanych programów, które mogą działać na zainstalowanych hostach zenon.

Istnieje podatność, która pozwala użytkownikom o niskich uprawnieniach na odczyt i aktualizację danych w różnych katalogach używanych przez system Zenon. Atakujący może wykorzystać tę podatność, używając specjalnie przygotowanych programów, które mogą działać na zainstalowanych hostach zenon.

W bibliotece libvirt znaleziono błąd, w którym funkcja virStoragePoolObjListSearch nie zwraca oczekiwanego zablokowanego zasobu, co prowadzi do warunków wyścigu i odmowy usługi przy próbie zablokowania tego samego obiektu z innego wątku.

W funkcji PushCharPixel() w pliku quantum-private.h w ImageMagick znaleziono problem z przepełnieniem bufora w stercie. Atakujący lokalny może skłonić użytkownika do otwarcia specjalnie przygotowanego pliku, co prowadzi do błędu odczytu poza zakresem i może spowodować awarię aplikacji.

W rejestrze Quay znaleziono lukę, która polega na braku walidacji etykiet obrazów pochodzących z obrazów. Chociaż etykiety tworzone przez Quay są walidowane, to etykiety z obrazów nie są poddawane tej samej walidacji, co umożliwia atakującemu publikację złośliwego obrazu.

W kodzie emulacji karty sieciowej e1000e w QEMU znaleziono problem z reentrancy DMA prowadzący do błędu use-after-free. Problem ten może pozwolić uprzywilejowanemu użytkownikowi gościa na awarię procesu QEMU na hoście, co skutkuje odmową usługi.

W sterowniku vmwgfx w jądrze Linuxa odkryto podatność typu double-free, która występuje podczas obsługi obiektów vmw_buffer_object. Problem wynika z braku weryfikacji istnienia obiektu przed wykonaniem dalszych operacji zwalniania, co może umożliwić lokalnemu użytkownikowi z uprawnieniami podwyższonymi eskalację uprawnień i wykonanie kodu w kontekście jądra.

Wykryto podatność typu race condition w sterowniku vmwgfx w jądrze Linux. Problem występuje w obsłudze obiektów GEM i wynika z niewłaściwego blokowania podczas wykonywania operacji na obiekcie.

W jądrze Linuxa odkryto lukę typu use-after-free w funkcji nfc_llcp_find_local w pliku net/nfc/llcp_core.c. Luka ta pozwala lokalnemu użytkownikowi z odpowiednimi uprawnieniami na wpływanie na problem wycieku informacji w jądrze.

Wtyczka Auto Location dla WP Job Manager w wersji przed 1.1 nie sanitizuje i nie ucieka niektórych swoich ustawień, co może pozwolić użytkownikom o wysokich uprawnieniach, takim jak administratorzy, na przeprowadzenie ataków typu Stored Cross-Site Scripting, nawet gdy możliwość unfiltered_html jest zablokowana.

Wtyczka All-in-one Floating Contact Form dla WordPressa przed wersją 2.1.2 nie sanitizuje i nie ucieka niektórych swoich ustawień, co może pozwolić użytkownikom o wysokich uprawnieniach, takim jak administratorzy, na przeprowadzenie ataków typu Stored Cross-Site Scripting, nawet gdy możliwość unfiltered_html jest zablokowana.

Podatność związana z niewłaściwą walidacją danych wejściowych w parametrze ContentType dla załączników w operacjach TicketCreate lub TicketUpdate w modułach OTRS Generic Interface. Umożliwia to uwierzytelnionemu atakującemu przeprowadzenie ataku typu host header injection dla nagłówka ContentType załącznika.

W OTRS występuje nieprawidłowe sprawdzanie uprawnień w akcji przenoszenia zgłoszeń w interfejsie agenta, co pozwala uwierzytelnionemu atakującemu na przeniesienie zgłoszenia bez wymaganych uprawnień.

W module ankiet OTRS występuje luka związana z niewłaściwą walidacją danych wejściowych, która pozwala atakującemu na wstrzyknięcie kodu JavaScript w odpowiedziach tekstowych. Luka ta umożliwia przeprowadzenie ataku typu cross-site scripting podczas przeglądania odpowiedzi przez uwierzytelnionego agenta.

Wykryto krytyczną podatność w phpscriptpoint Car Listing w wersji 1.6, która dotyczy nieznanego przetwarzania pliku /search.php komponentu GET Parameter Handler. Manipulacja argumentami takimi jak brand_id, model_id, car_condition, car_category_id, body_type_id, fuel_type_id, transmission_type_id, year, mileage_start, mileage_end, country, state, city prowadzi do wstrzyknięcia SQL.

Wykryto krytyczną podatność w phpscriptpoint BloodBank 1.1, która dotyczy nieznanej funkcji w pliku /search komponentu POST Parameter Handler. Manipulacja argumentami country/city/blood_group_id prowadzi do wstrzyknięcia SQL.

W OpenRapid RapidCMS w wersjach do 1.3.1 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /admin/upload.php. Manipulacja argumentem 'file' prowadzi do nieograniczonego przesyłania plików.

W systemie SourceCodester Lost and Found Information System w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /classes/Master.php?f=delete_category, gdzie manipulacja argumentem id prowadzi do wstrzyknięcia SQL.

Wykryto podatność w NxFilter w wersji 4.3.2.5, która dotyczy nieznanego kodu w pliku user.jsp. Manipulacja prowadzi do ataku typu cross-site request forgery, który może być inicjowany zdalnie.

W DedeBIZ 6.2.10 zidentyfikowano podatność, która pozwala na wstrzyknięcie SQL poprzez manipulację argumentem sqlquery w pliku /admin/sys_sql_query.php. Atak może być przeprowadzony zdalnie, a jego złożoność jest stosunkowo wysoka.