Katalog podatności CVE

Note Mark to aplikacja do robienia notatek. W wersjach przed 0.19.3 po miękkim usunięciu publicznej książki przez właściciela, jej notatki i przesłane zasoby pozostają czytelne pod /api/notes/{id}, /api/notes/{id}/content, adresem slug i endpointami zasobów. Nieuwierzytelnieni użytkownicy posiadający ID notatki lub ścieżkę slug zachowują dostęp. Zakres miękkiego usuwania GORM nie obejmuje surowych klauzul "JOIN books ..." używanych w zapytaniach o notatki i zasoby.

PPTAgent to framework agentowy do generowania prezentacji PowerPoint. W wersjach przed commitem 418491a istnieje luka umożliwiająca zapis dowolnego pliku poprzez funkcję `save_generated_slides`. Luka została naprawiona w commicie 418491a.

PPTAgent, framework do generowania prezentacji PowerPoint, jest podatny na dowolne zapisywanie plików i tworzenie katalogów poprzez funkcję markdown_table_to_image. Podatność została naprawiona w commicie 418491a.

W Evolver przed wersją 1.69.3 występuje podatność prototype pollution w module przechowywania skrzynki pocztowej. Funkcje _applyUpdate() i _updateRecord() używają Object.assign() do łączenia danych kontrolowanych przez użytkownika bez filtrowania niebezpiecznych kluczy, takich jak __proto__, constructor czy prototype.

Podatność polegająca na uszkodzeniu pamięci podczas przetwarzania polecenia IOCTL, gdy urządzenie znajduje się w stanie oszczędzania energii.

Występuje ujawnienie informacji podczas przetwarzania wywołań zwrotnych IOCTL bez weryfikacji rozmiaru bufora.

Podatność typu uszkodzenie pamięci występuje, gdy rozmiar wcześniej przydzielonego bufora jest dynamicznie zmieniany w trakcie modyfikacji jego zawartości. Może to prowadzić do niezdefiniowanego zachowania lub korupcji danych w pamięci.

Przejściowy atak DoS podczas przetwarzania nieprawidłowo sformułowanej ramki odpowiedzi Fast Transition z nieprawidłową strukturą nagłówka podczas roamingu bezprzewodowego.

Przejściowy atak DoS podczas przetwarzania tabel mocy docelowej podczas konfiguracji kanału.

W bibliotece Assimp w wersji 6.0.2 wykryto podatność na atak DoS (odmowa usługi) poprzez funkcję ParseVectorDataArray() w pliku FBXParser.cpp. Zdalny atakujący może wykorzystać tę lukę, wysyłając specjalnie spreparowane dane, co prowadzi do awarii aplikacji.

W bibliotece jOpenDocument firmy ILM Informatique występuje niewłaściwe ograniczenie odwołań do zewnętrznych encji XML, co umożliwia atak typu Data Serialization External Entities Blowup. Problem dotyczy wersji 1.5.

W ILM Informatique OpenConcerto w wersji 1.7.5 występuje podatność polegająca na przechowywaniu hasła w postaci jawnej. Może to umożliwić odzyskanie poufnych danych osadzonych w aplikacji.

Podatność na dzielenie odpowiedzi HTTP występuje w wielu modułach serwera Apache HTTP z niezaufanymi lub skompromitowanymi serwerami zaplecza. Problem dotyczy wersji serwera Apache HTTP od 2.4 do 2.4.66.

W Apache HTTP Server w wersji 2.4.66 i wcześniejszych występuje dereferencja wskaźnika NULL w mod_authn_socache, co pozwala nieautoryzowanemu zdalnemu użytkownikowi na awarię procesu potomnego w konfiguracji proxy z pamięcią podręczną.

Atak czasowy na mod_auth_digest w Apache HTTP Server 2.4.66 umożliwia zdalnemu atakującemu ominięcie uwierzytelniania Digest. Problem ten został naprawiony w wersji 2.4.67.

W bibliotece Assimp w wersji 6.0.2 wykryto podatność umożliwiającą atakującemu zdalne spowodowanie odmowy usługi (DoS) poprzez wykorzystanie błędu w komponencie FBXConverter.cpp, konkretnie w funkcji FBXConverter::ConvertMeshMultiMaterial().

W bibliotece Assimp w wersji 6.0.2 wykryto podatność na atak DoS. Problem występuje w pliku FBXMeshGeometry.cpp w funkcji MeshGeometry::MeshGeometry(). Zdalny atakujący może wykorzystać tę lukę do spowodowania odmowy usługi.

W Apache HTTP Server występuje podatność związana z niewłaściwym zakończeniem null oraz odczytem poza zakresem. Problem ten dotyczy wersji do 2.4.66.

Podatność typu Out-of-bounds Read w mod_proxy_ajp serwera Apache HTTP. Problem ten dotyczy wersji serwera Apache HTTP do 2.4.66.

W SourceCodester Web-based Pharmacy Product Management System 1.0 zidentyfikowano podatność w nieznanej funkcji pliku /product_expiry/edit-admin.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.