Katalog podatności CVE

W kilku wersjach systemu QNAP występuje podatność polegająca na dereferencji wskaźnika NULL. Zdalny atakujący, który uzyska konto administratora, może wykorzystać tę wadę do przeprowadzenia ataku typu odmowa usługi (DoS).

W kilku wersjach systemu QNAP występuje podatność polegająca na dereferencji wskaźnika NULL. Zdalny atakujący, który uzyska konto administratora, może wykorzystać tę wadę do przeprowadzenia ataku typu odmowa usługi (DoS).

W kilku wersjach systemu QNAP występuje podatność polegająca na dereferencji wskaźnika NULL. Zdalny atakujący, który uzyska konto administratora, może wykorzystać tę wadę do przeprowadzenia ataku typu odmowa usługi (DoS).

W kilku wersjach systemu QNAP występuje podatność polegająca na dereferencji wskaźnika NULL. Zdalny atakujący, który uzyska konto administratora, może wykorzystać tę wadę do przeprowadzenia ataku typu odmowa usługi (DoS).

W kilku wersjach systemu operacyjnego QNAP występuje podatność polegająca na dereferencji wskaźnika NULL. Jeśli zdalny atakujący zdobędzie konto administratora, może wykorzystać tę podatność do przeprowadzenia ataku odmowy usługi (DoS).

W kilku wersjach systemu operacyjnego QNAP występuje podatność polegająca na dereferencji wskaźnika NULL. Jeśli zdalny atakujący zdobędzie konto administratora, może wykorzystać tę podatność do przeprowadzenia ataku odmowy usługi (DoS).

W kilku wersjach systemu QNAP występuje podatność polegająca na alokacji zasobów bez ograniczeń lub dławienia. Zdalny atakujący, który uzyska konto użytkownika, może wykorzystać tę lukę, aby uniemożliwić innym systemom, aplikacjom lub procesom dostęp do tego samego typu zasobu.

W bibliotece mccutchen httpbin w wersji 2.17.1 występuje podatność typu cross-site scripting (XSS). Atakujący może wykonać dowolne skrypty webowe lub HTML za pomocą spreparowanego payloadu.

W kilku wersjach systemów operacyjnych QNAP występuje podatność polegająca na dereferencji wskaźnika NULL. Zdalny atakujący z kontem użytkownika może ją wykorzystać do przeprowadzenia ataku DoS (odmowa usługi).

W PluXml do wersji 5.8.22 wykryto podatność w funkcji FileCookieJar::__destruct w pliku core/admin/medias.php komponentu Media Management Module. Manipulacja argumentem File może prowadzić do deserializacji, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony, a producent zapowiedział poprawkę w wersji 5.8.23.

Podatność w REDCap 14.3.13 umożliwia atakującemu enumerację nazw użytkowników poprzez obserwowalną różnicę w odpowiedziach na próby logowania.

W systemie carRental znaleziono podatność na przejście ścieżki (path traversal) w funkcji downloadShowFile w pliku /file/downloadShowFile.action. Manipulacja argumentem path umożliwia zdalny atak. Projekt nie odpowiedział na zgłoszenie.

W EmpireSoft EmpireCMS do wersji 8.0 odkryto podatność w funkcji CheckSaveTranFiletype w pliku e/class/connect.php, która umożliwia nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.

W EmpireSoft EmpireCMS do wersji 8.0 odkryto błąd w funkcji egetip w pliku e/class/connect.php w komponencie IP Address Handler. Manipulacja powoduje awarię mechanizmu ochrony. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W systemie wangmarket (do wersji 6.4) wykryto podatność na nieograniczone przesyłanie plików w funkcji uploadImage w pliku /sits/uploadImage.do. Manipulacja argumentem image umożliwia zdalne wykorzystanie.

W systemie go-sonic (do wersji 1.1.4) wykryto podatność na podrabianie żądań po stronie serwera (SSRF) w funkcji FetchTheme w pliku service/theme/git_fetcher.go. Manipulacja argumentem uri umożliwia zdalny atak.

W wasm3 do wersji 0.5.0 wykryto podatność w funkcjach op_SetSlot_i32/op_CallIndirect w pliku m3_exec.h. Manipulacja danymi prowadzi do uszkodzenia pamięci, a atak wymaga dostępu lokalnego. Exploit jest publicznie dostępny, a projekt nie ma obecnie aktywnego opiekuna.

W narzędziu WebAssembly wabt (do wersji 1.0.39) wykryto podatność na odczyt poza zakresem w funkcji wabt::Decompiler::VarName w pliku /src/repro/wabt/bin/wasm-decompile. Atak wymaga lokalnego dostępu.

Podatność w narzędziu WebAssembly wabt (do wersji 1.0.39) dotyczy funkcji wabt::AST::InsertNode w pliku /src/repro/wabt/bin/wasm-decompile, komponent wasm-decompile. Manipulacja powoduje uszkodzenie pamięci. Atak można przeprowadzić lokalnie, a exploit jest publicznie dostępny.

Signal K Server przed wersją 2.19.0 ma podatność w systemie żądań dostępu, która łączy dwa powiązane problemy: nieprawidłowe wyświetlanie pola `permissions` (mniej widoczne niż opis) oraz bezwarunkowe zaufanie do nagłówka `X-Forwarded-For` przy określaniu adresu IP klienta. Atakujący może wykorzystać te luki, aby stworzyć przekonujący atak socjotechniczny na administratora, podszywając się pod zaufane urządzenie i żądając podwyższonych uprawnień.