Katalog podatności CVE

W produkcie PowerLogic firmy Schneider Electric (PM5560 przed wersją FW 2.5.4) występuje podatność na wstrzykiwanie między protokołami. Podatność ta umożliwia atak typu cross site scripting w przeglądarce internetowej urządzenia, co pozwala na manipulację danymi wejściowymi i wykonanie kodu JavaScript.

Systemy z mikroprocesorami wykorzystującymi spekulacyjną egzekucję i translacje adresów mogą umożliwić nieautoryzowane ujawnienie informacji znajdujących się w pamięci podręcznej L1. Atakujący z lokalnym dostępem użytkownika i uprawnieniami gościa systemu operacyjnego może wykorzystać błąd strony terminala oraz analizę kanału bocznego.

Systemy z mikroprocesorami wykorzystującymi spekulacyjną egzekucję i translacje adresów mogą umożliwić nieautoryzowane ujawnienie informacji znajdujących się w pamięci podręcznej L1. Atakujący z lokalnym dostępem użytkownika może wykorzystać błąd strony terminala oraz analizę kanałów bocznych.

Monitor pacjenta Medtronic MyCareLink wykorzystuje dane uwierzytelniające specyficzne dla produktu, które są przechowywane w formacie możliwym do odzyskania. Atakujący może wykorzystać te dane do uwierzytelnienia w sieci.

SharpCompress w wersjach przed 0.21.0 jest podatny na atak typu directory traversal, co pozwala atakującym na zapis do dowolnych plików poprzez wykorzystanie sekwencji ../ w wpisie archiwum Zip, który jest niewłaściwie obsługiwany podczas ekstrakcji. Ta podatność jest znana jako 'Zip-Slip'.

W libpng w wersji 1.6.34 występuje błąd w obliczeniach row_factor w funkcji png_check_chunk_length, co może prowadzić do przepełnienia całkowitego i dzielenia przez zero podczas przetwarzania spreparowanego pliku PNG, skutkując awarią usługi.

LibTomCrypt w wersjach do 1.18.1 umożliwia atak typu side-channel na podpisy ECDSA, znany jako Powrót Ukrytego Problemu Liczbowego (ROHNP). Aby odkryć klucz ECDSA, atakujący musi mieć dostęp do lokalnej maszyny lub innej maszyny wirtualnej na tym samym fizycznym hoście.

W MISP w wersji 2.4.91 odkryto podatność, która pozwala na refleksyjne XSS. Problem występuje w pliku app/View/Elements/eventattribute.ctp, gdy użytkownik kliknie w złośliwy link do widoku zdarzenia, a następnie w szybki filtr usuniętych atrybutów.

Podatność CVE-2018-3639 dotyczy systemów z mikroprocesorami wykorzystującymi spekulacyjną egzekucję, które mogą ujawniać informacje osobom nieuprawnionym. Atakujący z lokalnym dostępem do systemu może wykorzystać analizę kanałów bocznych do uzyskania dostępu do danych, co jest znane jako Speculative Store Bypass (SSB), wariant 4.

W osTicket przed wersją 1.10.2 odkryto podatność na atak XSS w skrypcie /scp/index.php. Atakujący może wstrzyknąć dowolny kod JavaScript lub HTML poprzez parametr "sort".

Podatność typu integer format w generatorze numerów biletów w Enhancesoft osTicket przed wersją 1.10.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uniemożliwienie tworzenia nowych biletów) poprzez użycie dużej liczby cyfr w ustawieniu formatu numeru biletu.

Podatność na skryptowanie między witrynami (XSS) w pliku /scp/directory.php w systemie osTicket przed wersją 1.10.2. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez parametr "order".

Podatność na skryptowanie między witrynami (XSS) w pliku /ajax.php/form/help-topic w systemie osTicket przed wersją 1.10.2. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez parametr "message".

Wersja 2.0.3 i wcześniejsze Cisco Umbrella Virtual Appliance zawierały nieudokumentowany zaszyfrowany tunel wsparcia zdalnego (SSH), który automatycznie inicjował połączenie z serwerami Cisco. Tunel ten umożliwiał zdalny dostęp do urządzenia przez autoryzowany personel Cisco bez wyraźnej zgody klienta.

Funkcja admin_edit w pliku app/Controller/UsersController.php w MISP 2.4.82 niewłaściwie obsługuje pole enable_password, co pozwala administratorom na odkrycie hasła w postaci haszowanej poprzez przeglądanie logów audytowych.

Zidentyfikowano podatność w kontrolerach automatyki Siemens APOGEE PXC i TALON TC BACnet we wszystkich wersjach poniżej V3.5. Podatność na przejście katalogu może umożliwić zdalnemu atakującemu z dostępem do sieci uzyskanie informacji o strukturze systemu plików urządzeń.

W bibliotece ncurses 6.0 w funkcji _nc_safe_strcat w pliku strings.c występuje nielegalny dostęp do pamięci, co może prowadzić do zdalnego ataku typu Denial of Service.

W bibliotece ncurses 6.0 wykryto nielegalny dostęp do pamięci w funkcji fmt_entry w pliku progs/dump_entry.c. Może to prowadzić do zdalnego ataku typu odmowa usługi (DoS).

W bibliotece ncurses 6.0 wykryto nielegalny dostęp do pamięci w funkcji dump_uses() w pliku progs/dump_entry.c. Może to prowadzić do zdalnego ataku typu odmowa usługi (DoS).

W bibliotece ncurses 6.0 wykryto nielegalny dostęp do pamięci w funkcji postprocess_termcap() w pliku parse_entry.c. Prowadzi to do zdalnego ataku typu odmowa usługi (DoS).