Katalog podatności CVE

Wtyczka Beplus Sermon'e – Sermons Online w wersjach do 1.0.0 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) dla użytkowników z uprawnieniami autora i wyższych.

Wtyczka Dylan James Zephyr Project Manager w wersjach do 3.3.93 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.

Wtyczka wpView w wersjach do 1.3.0 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki użytkowników.

W funkcji TIFFClose() występuje dereferencja wskaźnika NULL, spowodowana niepowodzeniem w otwarciu pliku wyjściowego, co może wystąpić w przypadku nieistniejącej ścieżki lub ścieżki wymagającej uprawnień, takiej jak /dev/null, podczas określania stref.

Podatność w Firefoxie pozwalała na załadowanie dokumentu z adresu data: w tym samym procesie co strona, która wydała przekierowanie, co omijało zabezpieczenia izolacji witryn przed atakami podobnymi do Spectre.

W Apache Airflow występuje podatność, która może ujawniać potencjalnie wrażliwe wartości użytkownikom w określonych sytuacjach. Problem ten dotyczy wersji od 2.5.0 do przed 2.6.2.

W KeePassXC w wersji do 2.7.5, lokalny atakujący może wprowadzać zmiany w ustawieniach bezpieczeństwa bazy danych, w tym w haśle głównym i uwierzytelnieniu drugiego czynnika, w trakcie sesji zautoryzowanej bazy danych KeePassXC, bez konieczności potwierdzania tych zmian hasłem lub uwierzytelnieniem drugiego czynnika.

Wersja 4.3.1 biblioteki libcoap zawiera podatność na nadmierne odczytywanie bufora w funkcji coap_parse_oscore_conf_mem w pliku coap_oscore.c.

W Eyoucms w wersji 1.6.2 występuje podatność typu stored cross-site scripting (XSS), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru web_recordnum.

W elFinder przed wersją 2.1.62 występuje podatność na traversję ścieżek w metodzie _joinPath w pliku elFinderVolumeLocalFileSystem.class.php, co może prowadzić do nieautoryzowanego dostępu do systemu plików.

W systemie Agro-School Management System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku loaddata.php. Manipulacja argumentem subject/course prowadzi do wstrzyknięcia SQL.

W podatności CVE-2023-3308 zidentyfikowano problem w wersji 1.1.8 silnika szablonów Aviator w aplikacji whaleal IceFrog. Manipulacja w nieznanej funkcji prowadzi do deserializacji, co może być wykorzystane przez atakujących.

W miniCal 1.0.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /booking/show_bookings/. Manipulacja argumentem search_query prowadzi do wstrzyknięcia SQL.

Biblioteka OpenZeppelin Contracts, od wersji 4.7.0 do 4.9.2, zawiera podatność, która pozwala na skonstruowanie drzew merkle umożliwiających fałszowanie ważnych multiproofów dla dowolnego zestawu liści. Podatność występuje, gdy używane są funkcje multiproof i drzewo merkle zawiera węzeł o wartości 0 na głębokości 1.

W bibliotece klienta C AMQP (znanej jako rabbitmq-c) do wersji 0.13.0 dla RabbitMQ odkryto problem, który pozwala na wprowadzenie poświadczeń tylko w wierszu poleceń. To sprawia, że poświadczenia są widoczne dla lokalnych atakujących, którzy mogą wylistować proces i jego argumenty.

W systemie Wolters Kluwer TeamMate+ w wersji 35.0.11.0 wykryto podatność na trwałe ataki XSS. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML, który zostanie wykonany w przeglądarkach innych użytkowników.

W ImageMagick zidentyfikowano problem z przepełnieniem bufora na stosie w pliku coders/tiff.c. Wykorzystując tę lukę, atakujący może nakłonić użytkownika do otwarcia specjalnie przygotowanego złośliwego pliku TIFF, co prowadzi do awarii aplikacji i odmowy usługi.

W funkcji ReplaceXmpValue() w ImageMagick odkryto problem związany z używaniem pamięci po jej zwolnieniu. Atakujący może nakłonić użytkownika do otwarcia specjalnie przygotowanego pliku, co prowadzi do błędu zapisu w pamięci, powodując awarię aplikacji i odmowę usługi.

W funkcji ReadTIM2ImageData() w ImageMagick odkryto problem z przepełnieniem bufora w sterowniku TIM2. Lokalny atakujący może nakłonić użytkownika do otwarcia specjalnie przygotowanego pliku, co prowadzi do błędu odczytu poza zakresem i może spowodować awarię aplikacji.

W wersji 3.5.0 jjeecg-boot występuje nieautoryzowane przesyłanie dowolnych plików w interfejsie /jeecg-boot/jmreport/upload.