Katalog podatności CVE

Ghidra w wersjach od 10.2 do 12.0 zawiera podatność na niekontrolowane zużycie zasobów w metodzie ExportTrie.parseTrie(). Brak wykrywania cykli podczas przetwarzania drzew eksportu Mach-O powoduje, że spreparowany plik binarny z cyklicznymi referencjami prowadzi do nieograniczonego wzrostu kolejki i wykładniczej konkatenacji stringów, co skutkuje błędem OutOfMemoryError i awarią całej JVM.

Debusine to zintegrowane rozwiązanie do budowy, dystrybucji i utrzymania dystrybucji opartej na Debianie. Parser używany do odczytu plików manifestu akceptował dowolne, w pełni kontrolowane przez użytkownika ścieżki, co mogło prowadzić do tworzenia dowolnych linków symbolicznych na serwerze roboczym.

Debusine to zintegrowane rozwiązanie do budowy, dystrybucji i utrzymania dystrybucji opartej na Debianie. Punkty końcowe, które tworzą i usuwają relacje między artefaktami, nie wprowadzają żadnych kontroli uprawnień poza możliwością zobaczenia odpowiednich artefaktów.

Podatność Stored Cross-Site Scripting (XSS) w Easy Image Collage plugin dla WordPress do wersji 1.13.6. Problem wynika z niedostatecznego oczyszczania danych wejściowych i wyjściowych w parametrach 'grid[properties][borderColor]' i 'grid[images][N][attachment_url]'. Uwierzytelnieni atakujący z dostępem na poziomie author i wyższym mogą wstrzykiwać dowolne skrypty, a ograniczenia unfiltered_html nie mają zastosowania, ponieważ dane są przechowywane przez update_post_meta().

Podatność Stored Cross-Site Scripting (XSS) w MW WP Form plugin dla WordPress do wersji 5.1.3. Problem wynika z niedostatecznego oczyszczania danych wejściowych i wyjściowych w parametrze 'memo'. Uwierzytelnieni atakujący z dostępem na poziomie editor i wyższym mogą wstrzykiwać dowolne skrypty, a zabezpieczenia WordPressa (kses, unfiltered_html) nie mają zastosowania, ponieważ dane są przechowywane przez update_post_meta().

Podatność Stored Cross-Site Scripting (XSS) w aThemes Addons for Elementor plugin dla WordPress do wersji 1.1.8. Problem wynika z niedostatecznego oczyszczania danych wejściowych i wyjściowych w ustawieniu widżetu 'title_tag'. Uwierzytelnieni atakujący z dostępem na poziomie contributor i wyższym mogą wstrzykiwać dowolne skrypty. Dotyczy widżetów Posts Timeline i Posts Carousel (w tym skórki Default, Banner i Modern), które pomijają walidację whitelist.

Podatność w produktach Dahua umożliwia uwierzytelnionemu zdalnemu atakującemu wysłanie spreparowanego pakietu, powodującego wyjątek i nieoczekiwane ponowne uruchomienie systemu, co prowadzi do odmowy usługi.

Atakujący, który przechwyci i zmodyfikuje ruch między aplikacją kliencką a serwerem API Gateway, może potencjalnie deserializować dowolne obiekty. Ta podatność może prowadzić do naruszenia oczekiwań bezpieczeństwa lub zdalnego wykonania kodu.

Wtyczka Animation Addons for Elementor – GSAP Powered Elementor Addons & Website Templates dla WordPressa jest podatna na DOM-Based Stored Cross-Site Scripting poprzez wiele parametrów we wszystkich wersjach do 4.2.6 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się u użytkownika odwiedzającego zainfekowaną stronę.

W File Station 6 stwierdzono podatność polegającą na alokacji zasobów bez limitów. Zdalny atakujący, który zdobędzie konto użytkownika, może wykorzystać tę podatność, aby uniemożliwić innym systemom, aplikacjom lub procesom dostęp do tego samego typu zasobu.

W systemach QNAP (QTS i QuTS hero) przed określonymi wersjami poprawkowymi wykryto podatność na path traversal. Zdalny atakujący z kontem administratora może odczytać zawartość nieoczekiwanych plików lub danych systemowych.

W File Station 6 stwierdzono podatność polegającą na dereferencji wskaźnika NULL. Zdalny atakujący, który zdobędzie konto użytkownika, może wykorzystać tę podatność do przeprowadzenia ataku typu odmowa usługi (DoS).

License Center przed wersją 1.9.56 zawiera podatność typu path traversal. Lokalny atakujący z kontem administratora może odczytać zawartość nieoczekiwanych plików lub danych systemowych.

ESF-IDF (Espressif IoT Development Framework) w wersjach 5.2.6, 5.3.5, 5.4.4, 5.5.3 i 6.0 zawiera podatność odczytu poza zakresem w parserze poleceń vendor AVRCP BlueDroid (funkcja avrc_pars_vendor_cmd). Podatność została załatana w wersjach 5.2.7, 5.3.6, 5.4.5, 5.5.4 i 6.0.1.

ESP-IDF (Espressif IoT Development Framework) zawiera podatność na odczyt poza zakresem w parserze opcji serwera DHCP w komponencie lwIP. Zdalny atakujący może wysłać spreparowane żądanie DHCP, powodując odczyt poza buforem opcji do sąsiedniej pamięci sterty.

Frappe Learning Management System (LMS) przed wersją 2.53.0 pozwala uwierzytelnionemu użytkownikowi na wprowadzenie specjalnie spreparowanej treści w niektórych polach edytowalnych. Gdy treść ta pojawi się w metadanych strony, powoduje przekierowanie przeglądarki odwiedzającego na adres URL wybrany przez atakującego.

BuddyPress 14.4.0 zawiera podatność IDOR w REST API znajomych, która pozwala uwierzytelnionemu atakującemu na wyliczenie pełnej listy znajomych dowolnego użytkownika. Metoda get_items_permissions_check sprawdza tylko czy żądający jest zalogowany, nie weryfikując uprawnień do żądanej listy.

Klasa SubjectDnX509PrincipalExtractor w Spring Security nieprawidłowo obsługuje niektóre uszkodzone wartości CN w certyfikatach X.509, co może prowadzić do odczytania błędnej nazwy użytkownika. W starannie spreparowanym certyfikacie może to umożliwić atakującemu podszycie się pod innego użytkownika. Dotyczy wersji 5.7.0-5.7.24, 5.8.0-5.8.26, 6.3.0-6.3.17, 6.4.0-6.4.17, 6.5.0-6.5.10.

W Nimiq przed wersją 1.5.0, zdalny peer może spowodować awarię dowolnego pełnego węzła, wysyłając wiadomość RequestBatchSet zawierającą skrót bloku genezy. Procedura obsługi wywołuje get_epoch_chunks, która iteruje wstecz przez bloki makro, a po osiągnięciu numeru bloku genezy następuje panika.

W Nimiq (Rust implementation of Nimiq Proof-of-Stake protocol) przed wersją 1.4.0 istnieje podatność na odmowę usługi w kodzie delinearizacji Ed25519 multisig. Nieprawidłowy klucz publiczny może spowodować panikę i awarię procesu. Problem został naprawiony w wersji 1.4.0.