Katalog podatności CVE

W module App Builder w Liferay Portal 7.3.0 do 7.4.0 oraz Liferay DXP 7.3 przed aktualizacją 14 występuje podatność na atak typu cross-site scripting (XSS). Atakujący mogą wstrzykiwać dowolne skrypty webowe lub HTML poprzez spreparowany ładunek w polu 'Nazwa' obiektu niestandardowego w App Builder.

W Liferay Portal w wersjach od 7.1.0 do 7.3.0 oraz Liferay DXP 7.1 przed poprawką 18 i 7.2 przed poprawką 5 występuje podatność na przechowywane ataki XSS. Atakujący może wstrzyknąć dowolny skrypt webowy lub HTML poprzez spreparowany ładunek w polu `name` formularza.

EasyImages w wersjach do 2.8.1 jest podatny na atak Cross Site Scripting (XSS) poprzez plik viewlog.php.

Piwigo w wersji 13.6.0 jest podatny na atak typu Cross Site Request Forgery (CSRF) w funkcji 'dodawania tagów'.

W systemach KaiOS 3.0 i 3.1 zidentyfikowano problem, w którym binarny plik /system/kaios/api-daemon udostępnia lokalny serwer WWW na *.localhost z subdomenami dla każdej zainstalowanej aplikacji. Atakujący może wysyłać zapytania do api-daemon, aby sprawdzić, czy dana aplikacja jest zainstalowana oraz odczytać zawartość manifestu webmanifest, w tym wersję aplikacji.

W jądrze Linuxa przed wersją 6.2.9 odkryto problem związany z użyciem po zwolnieniu pamięci (use-after-free) w funkcji bq24190_remove w pliku bq24190_charger.c. Może to umożliwić lokalnemu atakującemu spowodowanie awarii systemu z powodu warunku wyścigu.

W Qt w wersjach 5.x przed 5.15.14, 6.x przed 6.2.9 oraz 6.3.x do 6.5.x przed 6.5.1 odkryto problem związany z QDnsLookup, który pozwala na nadmierne odczytywanie bufora poprzez spreparowaną odpowiedź z serwera DNS.

System zdalnego kluczyka w Nissan Sylphy Classic 2021 wysyła ten sam sygnał RF dla każdego żądania otwarcia drzwi, co umożliwia atak powtórzeniowy.

W wersjach Hazelcast od 5.0.4 do 5.2.3, procedury konfiguracyjne nie maskują haseł w konfiguracji członków, co umożliwia użytkownikom Hazelcast Management Center podglądanie niektórych sekretów.

W urządzeniach KACE Systems Deployment i Remote Site w wersji 9.0.146 występuje podatność na ujawnienie poświadczeń LDAP. Złapane poświadczenia mogą umożliwić uzyskanie wyższego poziomu uprawnień w domenie Active Directory.

Wersje Akka HTTP przed 10.5.2 mają problem z uprawnieniami plików tymczasowych tworzonych podczas przesyłania plików. Pliki te są zbyt słabo zabezpieczone, co pozwala innym użytkownikom na ich odczyt na systemach Linux i UNIX.

Jądro Linux 6.3 zawiera podatność typu use-after-free w funkcji iopt_unmap_iova_range w pliku drivers/iommu/iommufd/io_pagetable.c.

Podatność w Telegram 9.3.1 i 9.4.0 umożliwia atakującym dostęp do ograniczonych plików, mikrofonu lub nagrywania wideo poprzez flagę DYLD_INSERT_LIBRARIES.

Jądro systemu Linux przed wersją 6.2.9 zawiera warunek wyścigu oraz wynikające z tego wykorzystanie po zwolnieniu pamięci w pliku emac.c, gdy atakujący fizycznie odłączy urządzenie oparte na emac.

Wtyczka Jenkins LoadComplete support w wersji 1.0 i wcześniejszych nie ucieka nazwy testu LoadComplete, co prowadzi do podatności na przechowywane ataki XSS.

Wtyczka WSO2 Oauth w Jenkinsie w wersji 1.0 i wcześniejszych zawiera podatność na atak typu cross-site request forgery (CSRF), co pozwala atakującym na oszukanie użytkowników i zalogowanie się na konto atakującego.

Wtyczka Oauth dla Jenkins WSO2 w wersji 1.0 i wcześniejszych nie unieważnia poprzedniej sesji po zalogowaniu.

Brak weryfikacji uprawnień w wtyczce Jenkins Tag Profiler w wersji 0.2 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read zresetowanie statystyk profilera.

Wtyczka Tag Profiler w Jenkinsie w wersji 0.2 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która umożliwia atakującym resetowanie statystyk profilu.

Wtyczka Jenkins TestComplete support w wersji 2.8.1 i wcześniejszych nie ucieka nazwy projektu TestComplete, co prowadzi do podatności na przechowywane ataki typu cross-site scripting (XSS). Atakujący z uprawnieniami Item/Configure mogą wykorzystać tę lukę.