Katalog podatności CVE

Podatność na atak XSS w aplikacji Asset Publisher modułu Asset w Liferay Portal 7.2.1 do 7.3.5 oraz Liferay DXP 7.1 przed fix pack 21, 7.2 przed fix pack 10 i 7.3 przed fix pack 1. Umożliwia zdalnemu atakującemu wstrzyknięcie dowolnego skryptu lub kodu HTML przez parametr assetEntryId.

Podatność na atak typu Cross-site scripting (XSS) w module Layout w Liferay Portal 7.3.4, 7.3.5 oraz Liferay DXP 7.2 przed fix pack 11 i 7.3 przed fix pack 1. Umożliwia zdalnemu atakującemu wstrzyknięcie dowolnego skryptu lub kodu HTML poprzez parametr _com_liferay_layout_admin_web_portlet_GroupPagesPortlet_name na stronie administracyjnej układu.

Podatność na skrypty między witrynami (XSS) w polu wyboru kategorii modułu Asset w Liferay Portal 7.3.5 i Liferay DXP 7.3 przed fix pack 1. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML przez parametr _com_liferay_asset_categories_admin_web_portlet_AssetCategoriesAdminPortlet_title.

Podatność na skryptowanie między witrynami (XSS) w module przekierowań Liferay Portal 7.3.2–7.3.5 oraz Liferay DXP 7.3 przed fix pack 1. Atakujący może wstrzyknąć dowolny skrypt lub kod HTML przez parametr destinationURL w panelu administracyjnym przekierowań.

Podatność na atak XSS w module Site w Liferay Portal 7.0.0-7.3.5 oraz Liferay DXP 7.0-7.3 pozwala zdalnemu atakującemu na wstrzyknięcie dowolnego skryptu lub kodu HTML przez parametr comments w żądaniach członkostwa.

Moduł Portal Store w Liferay Portal 7.0.0 do 7.3.5 oraz Liferay DXP 7.0 do 7.3 nie zaciemnia hasła proxy magazynu S3, co umożliwia atakującym kradzież tego hasła poprzez ataki man-in-the-middle lub podglądanie ekranu.

Podatność na atak typu DoS w module uwierzytelniania wieloskładnikowego w Liferay DXP 7.3 przed pakietem naprawczym 1 umożliwia zdalnym, uwierzytelnionym atakującym uniemożliwienie uwierzytelniania dowolnemu użytkownikowi poprzez włączenie TOTP w imieniu innego użytkownika lub modyfikację współdzielonego sekretu TOTP.

Usługi JSON w Liferay Portal 7.3.4 i wcześniejszych oraz Liferay DXP 7.0 przed fix pack 97, 7.1 przed fix pack 20 i 7.2 przed fix pack 10 mogą zwracać zbyt szczegółowe komunikaty błędów. Zdalny atakujący może wykorzystać treść tych komunikatów do przeprowadzenia bardziej ukierunkowanych ataków za pomocą spreparowanych danych wejściowych.

Podatność na skrypty między witrynami (XSS) w module Asset na stronie administracji kategoriami w Liferay Portal 7.3.4 umożliwia zdalnym atakującym wstrzyknięcie dowolnego kodu JavaScript lub HTML poprzez nazwę witryny.

W urządzeniach Samsung Galaxy S3 i9305 w wersji 4.4.4 odkryto problem związany z implementacją WPA, WPA2 i WPA3, która ponownie składa fragmenty z niekonsekwentnymi numerami pakietów. Atakujący może wykorzystać tę podatność do wykradania wybranych fragmentów.

InvoicePlane 1.5.11 ujawnia pełną ścieżkę katalogu przesyłania plików podczas korzystania z funkcji przesyłania.

W jądrze Linux w implementacji gniazd SCTP (net/sctp/socket.c) przed wersją 5.12-rc8 występuje wyścig. Jeśli funkcja sctp_destroy_sock zostanie wywołana bez blokady addr_wq_lock, element jest usuwany z listy auto_asconf_splist bez odpowiedniego blokowania. Może to zostać wykorzystane przez atakującego z uprawnieniami usługi sieciowej do eskalacji do roota lub przez nieuprzywilejowanego użytkownika, jeśli dołączony jest BPF_CGROUP_INET_SOCK_CREATE blokujący tworzenie niektórych gniazd SCTP.

Oprogramowanie AdTran Personal Phone Manager jest podatne na wiele odbitych ataków typu cross-site scripting (XSS). Podatność dotyczy co najmniej wersji 10.8.1 i wcześniejszych, ale może również wpływać na nowsze wersje. Urządzenia NetVanta 7060 i NetVanta 7100 są wycofane z eksploatacji i nie otrzymają łatki.

Oprogramowanie AdTran Personal Phone Manager jest podatne na uwierzytelniony, trwały atak XSS (przechowywany cross-site scripting). Podatność dotyczy co najmniej wersji 10.8.1 i starszych, ale może również występować w nowszych wersjach. Urządzenia NetVanta 7060 i NetVanta 7100 są wycofane z eksploatacji, więc luka nie zostanie załatana.

Biblioteka jose, używana do operacji kryptograficznych, zawiera podatność w algorytmie AES_CBC_HMAC_SHA2, która pozwala na wykorzystanie oracle padding do odszyfrowania danych bez znajomości klucza. W przypadku błędu w paddingu, różnice w czasie odpowiedzi mogą być obserwowalne, co umożliwia atakującemu przeprowadzenie ataku.

Froala Editor 3.2.6 zawiera podatność na trwały atak XSS. Specjalnie spreparowany ciąg base64 w module tworzenia hiperłączy umożliwia wstrzyknięcie złośliwego skryptu.

W wpa_supplicant i hostapd 2.9 stwierdzono podatność na ataki fałszowania spowodowane nieprawidłowym obsługiwaniem parametrów AlgorithmIdentifier w plikach tls/pkcs1.c i tls/x509v3.c.

SeedDMS 5.1.x zawiera podatność na fałszerstwo żądania międzywitrynowego (CSRF) w pliku out.EditFolder.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w kontekście uwierzytelnionego użytkownika.

SeedDMS 5.1.x zawiera podatność na fałszowanie żądań międzywitrynowych (CSRF) w pliku out.EditDocument.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych operacji na koncie ofiary.

W systemie openMAINT w wersjach 2.1-3.3-b wykryto wiele podatności na trwały cross-site scripting (XSS). Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez sekcje "Dodaj", takie jak Dodaj kartę budynku i piętra, w parametrach Nazwa i Kod.