CVE Vulnerability Catalog

W pakiecie jsrsasign dla Node.js przed wersją 8.0.18 odkryto podatność w implementacji deszyfrowania RSA PKCS1 v1.5. Implementacja nie wykrywa modyfikacji szyfrogramu polegającej na dodaniu bajtów '\0' na początku, co pozwala na deszyfrowanie zmodyfikowanych danych bez zgłaszania błędu. Atakujący może wykorzystać tę lukę do wywołania problemów z pamięcią.

Wersje Video Insight VMS przed 7.6.1 umożliwiają zdalnym atakującym przeprowadzanie ataków typu injection kodu za pomocą nieokreślonych wektorów.

A CWE-74 vulnerability exists in EcoStruxure Machine Expert – Basic and SoMachine Basic programming software, which involves improper neutralization of special elements in output used by downstream components. This vulnerability could lead to DLL substitution, allowing the transfer of malicious code to the controller.

Unraid w wersjach do 6.8.0 umożliwia zdalne wykonanie kodu. Ta podatność może być wykorzystana przez atakującego do uruchomienia nieautoryzowanego kodu na systemie.

W kontrolerach Rockwell Automation MicroLogix 1400 Series B w wersji v21.001 i wcześniejszych, oraz w kontrolerach MicroLogix 1100 i oprogramowaniu RSLogix 500 w wersji v12.001 i wcześniejszych, klucz kryptograficzny używany do ochrony hasła konta jest zakodowany na stałe w pliku binarnym RSLogix 500. Atakujący może zidentyfikować klucze kryptograficzne i wykorzystać je do dalszych ataków kryptograficznych.

FasterXML jackson-databind w wersjach 2.x przed 2.9.10.4 niewłaściwie obsługuje interakcję między gadżetami serializacyjnymi a typowaniem, co dotyczy org.apache.hadoop.shaded.com.zaxxer.hikari.HikariConfig (znanego jako shaded hikari-config).

Zimbra Collaboration Suite (ZCS) przed wersją 8.8.15 Patch 7 umożliwia atak typu SSRF, gdy zainstalowany jest zimlet WebEx i włączony jest zimlet JSP.

The SocketServer class in Log4j 1.2 is vulnerable to deserialization of untrusted data, which can lead to remote execution of arbitrary code. This issue affects Log4j versions from 1.2 up to 1.2.17.

The vulnerability in class.upload.php (versions up to 1.0.3 and 2.x up to 2.0.4), used in the K2 extension for Joomla! and other products, omits .pht from the set of dangerous file extensions, similar to CVE-2019-19576.

Seria PLC Omron CS i CJ posiada podatność na nieograniczony dostęp do zewnętrznego mechanizmu blokady. Umożliwia to potencjalnym atakującym dostęp do systemu bez odpowiednich uprawnień.

W libsixel w wersji 1.8.2 odkryto problem związany z przepełnieniem bufora na stercie w funkcji load_pnm w pliku frompnm.c, spowodowanym przepełnieniem całkowitym.

W libsixel w wersji 1.8.2 odkryto problem związany z przepełnieniem całkowitym w funkcji sixel_decode_raw_impl w pliku fromsixel.c.

W wersji 1.8.2 biblioteki libsixel odkryto problem związany z przepełnieniem całkowitym w funkcji sixel_encode_body w pliku tosixel.c.

W wersji 1.8.2 biblioteki libsixel odkryto problem związany z przepełnieniem bufora w stercie w funkcji sixel_decode_raw_impl w pliku fromsixel.c.

Vulnerability in class.upload.php (versions before 1.0.3 and 2.x before 2.0.4) omits .phar from the list of dangerous file extensions. This library is used in the K2 extension for Joomla! and other products.

W cURL w wersjach od 7.19.4 do 7.65.3 występuje przepełnienie bufora na stercie w obsłudze protokołu TFTP. Może to prowadzić do nieautoryzowanego dostępu lub awarii aplikacji.

W cURL w wersjach od 7.52.0 do 7.65.3 występuje podatność typu double-free w kodzie FTP-kerberos. Może to prowadzić do nieprzewidzianego zachowania aplikacji.

W Remote Desktop Services występuje podatność na zdalne wykonanie kodu, która pozwala nieautoryzowanemu atakującemu na połączenie się z systemem docelowym za pomocą RDP i wysłanie specjalnie przygotowanych żądań. Ta podatność nie wymaga uwierzytelnienia ani interakcji użytkownika.

W Remote Desktop Services istnieje podatność na zdalne wykonanie kodu, która pozwala nieautoryzowanemu atakującemu na połączenie się z systemem docelowym za pomocą RDP i wysłanie specjalnie przygotowanych żądań. Wykorzystanie tej podatności umożliwia atakującemu wykonanie dowolnego kodu na systemie docelowym bez interakcji użytkownika.