Katalog podatności CVE

2FA to aplikacja webowa do zarządzania kontami uwierzytelniania dwuskładnikowego (2FA) oraz generowania kodów zabezpieczających. W polu konta/usługi możliwe jest wstrzyknięcie ataku typu Cross Site Scripting (XSS).

Wystąpiła podatność związana z niecytowaną ścieżką wyszukiwania w systemie Windows w usłudze instalacyjnej MOVE 4.10.x i wcześniejszych wersjach. Błąd konfiguracyjny umożliwił nieautoryzowanemu lokalnemu użytkownikowi wstrzyknięcie dowolnego kodu do niecytowanej ścieżki usługi, co prowadzi do eskalacji uprawnień oraz zatrzymania usług antywirusowych.

W jądrze Linuxa w protokole sieciowym DECnet znaleziono błąd dereferencji wskaźnika null. Problem ten może umożliwić zdalnemu użytkownikowi awarię systemu.

Gradle ma podatność na przejście ścieżki podczas rozpakowywania archiwów Tar, co może prowadzić do nadpisania ważnych plików w lokalizacjach, gdzie proces Gradle ma uprawnienia do zapisu. Atakujący może wykorzystać tę lukę, kontrolując źródło archiwum lub modyfikując proces budowy, aby współdziałał z złośliwym archiwum.

Gradle, narzędzie do automatyzacji budowy, ma podatność, która pozwala na zapisanie plików w niezamierzonym miejscu w systemie plików poprzez specjalnie skonstruowane koordynaty zależności. Może to prowadzić do zanieczyszczenia pamięci podręcznej zależności lub nadpisania ważnych plików.

Hnswlib w wersji 0.7.0 zawiera błąd podwójnego zwolnienia pamięci w funkcji init_index, gdy argument M jest dużą liczbą całkowitą.

pypdf to biblioteka PDF napisana w czystym Pythonie, która umożliwia dzielenie, łączenie, przycinanie i przekształcanie stron plików PDF. Wykorzystując tę podatność, atakujący może stworzyć plik PDF, który prowadzi do nieoczekiwanego długiego czasu działania, blokując bieżący proces i wykorzystując 100% jednego rdzenia CPU.

Biblioteka pypdf w wersji 2.10.5 zawiera podatność, która pozwala atakującemu na stworzenie PDF-a prowadzącego do nieskończonej pętli. Pętla ta blokuje bieżący proces i wykorzystuje 100% jednego rdzenia CPU.

W pacparser przed wersją 1.4.2 występuje podatność na wstrzykiwanie JavaScriptu w funkcji pacparser_find_proxy, co może prowadzić do eskalacji uprawnień, jeśli atakujący kontroluje URL.

W MISP przed wersją 2.4.172, parametr title_for_layout nie jest odpowiednio sanitizowany w Correlations, CorrelationExclusions oraz Layouts.

Wykryto problem w rozszerzeniu ProofreadPage dla MediaWiki do wersji 1.39.3, który może ujawniać ukrytych użytkowników poprzez publiczne interfejsy.

W rozszerzeniu DoubleWiki dla MediaWiki do wersji 1.39.3 odkryto problem, który umożliwia atak XSS poprzez funkcję wyrównania kolumn.

Wykryto problem w pliku SiteLinksView.php w Wikibase w MediaWiki do wersji 1.39.3, który umożliwia atak XSS poprzez spreparowany atrybut tytułu odznaki. Problem ten jest związany z brakiem odpowiedniego zabezpieczenia w wbTemplate dla cudzysłowów, które mogą znajdować się w atrybucie tytułu.

Wykryto problem w SubmitEntityAction w Wikibase w MediaWiki do wersji 1.39.3. Z powodu braku użycia EditEntity do operacji cofania i przywracania, zamierzona interakcja z AbuseFilter nie zachodzi.

Wykryto problem w API CheckUserLog w rozszerzeniu CheckUser dla MediaWiki do wersji 1.39.3. Istnieje nieprawidłowa kontrola dostępu do widoczności ukrytych użytkowników.

W bibliotece angular-ui-notification w wersjach 0.1.0, 0.2.0 i 0.3.6 wykryto podatność na atak typu cross-site scripting (XSS).

Joplin w wersjach przed 2.11.5 umożliwia atak XSS poprzez element AREA w mapie obrazów.

Joplin w wersjach przed 2.11.5 umożliwia atak XSS poprzez element USE w dokumencie SVG.

Interfejs webowy Gira KNX/IP-Router 3.1.3683.0 i 3.3.8.0 jest podatny na refleksyjne ataki XSS. Odpowiada kodem statusu '404 - Nie znaleziono' dla nieistniejących ścieżek, ale wartość ścieżki jest odzwierciedlana w odpowiedzi.

W systemie IBOS OA w wersji 4.5.5 zidentyfikowano krytyczną podatność, która dotyczy funkcji actionEdit w pliku ?r=dashboard/roleadmin/edit&op=member komponentu Add User Handler. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.