Katalog podatności CVE

SmtpHook w providerze SMTP Apache Airflow wywoływał smtplib.SMTP.starttls() bez kontekstu SSL, więc przy aktualizacji do TLS nie była weryfikowana certyfikat serwera. Atakujący w pozycji man-in-the-middle między workerem Airflow a serwerem SMTP mógł przedstawić certyfikat z podpisem własnym, zakończyć STARTTLS i przechwycić dane uwierzytelniające SMTP wysyłane w wywołaniu login().

Awaria dyssektora protokołu GSM RP w Wireshark w wersjach 4.6.0 do 4.6.4 oraz 4.4.0 do 4.4.14 umożliwia atak odmowy usługi.

Dyssektor protokołu BEEP w Wireshark w wersjach 4.6.0–4.6.4 oraz 4.4.0–4.4.14 zawiera błąd powodujący awarię. Może to zostać wykorzystane do przeprowadzenia ataku odmowy usługi.

Awaria dekompresji LZ77 w silniku analizy pakietów w Wireshark w wersjach 4.6.0-4.6.4 i 4.4.0-4.4.14 pozwala na atak typu denial of service.

Awaria dyssektora protokołu DCP-ETSI w Wireshark w wersjach 4.6.0 do 4.6.4 oraz 4.4.0 do 4.4.14 pozwala na atak typu denial of service.

Nieskończona pętla w analizatorze protokołu TLS w Wireshark w wersjach 4.6.0-4.6.4 pozwala na atak typu denial of service.

Podatność w Wireshark w wersjach 4.6.0 do 4.6.4 powoduje awarię (crash) dyssektora protokołu RTSP. Może to prowadzić do przerwania działania aplikacji podczas analizy ruchu sieciowego.

Podatność w Wireshark w wersjach 4.6.0 do 4.6.4 oraz 4.4.0 do 4.4.14 powoduje awarię dyssektora protokołu MySQL. Umożliwia to atakującemu wywołanie odmowy usługi (DoS).

Podatność w Wireshark w wersjach 4.6.0 do 4.6.4 oraz 4.4.0 do 4.4.14 powoduje nieskończoną pętlę w dyssektorze protokołu RPKI-Router. Umożliwia to atakującemu wywołanie odmowy usługi (DoS).

Nieskończona pętla w dyssektorze protokołu OpenFlow v6 w Wireshark w wersjach 4.6.0 do 4.6.4 oraz 4.4.0 do 4.4.14 pozwala na atak typu denial of service.

Nieskończona pętla w dyssektorze protokołu MBIM w Wireshark w wersjach 4.6.0 do 4.6.4 oraz 4.4.0 do 4.4.14 pozwala na atak typu denial of service.

W Wireshark w wersjach 4.6.0 do 4.6.4 oraz 4.4.0 do 4.4.14 występuje awaria kodeka AMR-NB. Może to prowadzić do odmowy usługi.

Podatność w Wireshark w wersjach 4.6.0 do 4.6.4 oraz 4.4.0 do 4.4.14 powoduje awarię dyssektora protokołu ICMPv6 PvD. Umożliwia to atakującemu wywołanie odmowy usługi (DoS).

Little CMS (lcms2) w wersjach od 2.16 do 2.18 przed 2.19 zawiera przepełnienie liczby całkowitej w funkcji ParseCube w pliku cmscgats.c.

W wielu drukarkach laserowych i urządzeniach wielofunkcyjnych implementujących Ricoh Web Image Monitor występuje podatność na otwarte przekierowanie. Podczas uzyskiwania dostępu do specjalnie spreparowanego adresu URL użytkownik może zostać przekierowany na dowolną stronę internetową. W rezultacie użytkownik może stać się ofiarą ataku phishingowego.

Dyssektor protokołu UDS w Wireshark w wersjach 4.6.0–4.6.4 oraz 4.4.0–4.4.14 zawiera błąd nieskończonej pętli. Może to zostać wykorzystane do przeprowadzenia ataku odmowy usługi.

W urządzeniu Tenda 4G300 w wersji US_4G300V1.0Mt_V1.01.42_CN_TDC01 wykryto podatność w funkcji sub_425A28 pliku /goform/DelFil. Manipulacja argumentem delflag prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.

W SourceCodester Pet Grooming Management Software 1.0 wykryto lukę w pliku /admin/update_customer.php, gdzie manipulacja argumentami type/length/business prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W ZachHandley ZMCPTools do wersji 0.2.2 funkcjonalność w pliku src/managers/ResourceManager.ts (komponent MCP Log Resource Handler) jest podatna na path traversal poprzez manipulację argumentem dirname. Exploit został publicznie ujawniony i może być wykorzystany zdalnie.

W SourceCodester Pizzafy Ecommerce System 1.0 wykryto podatność w pliku /admin/ajax.php?action=add_to_cart. Manipulacja argumentem pid prowadzi do wstrzyknięcia SQL, a atak można zainicjować zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.