Katalog podatności CVE

Gdy curl jest zbudowany z GnuTLS, złośliwy serwer WebSocket może spowodować, że curl wyśle pamięć poza swój bufor wysyłania. Wynika to z odczytu poza granicami, gdy gnutls_record_send() zwraca liczbę wysłanych bajtów większą niż liczba bajtów przekazanych do wysłania, co GnuTLS robi po zablokowanym wysłaniu.

Parser PCAN firmy PEAK-System indeksuje tablicę długości przy użyciu kontrolowanego przez atakującego pola DLC bez sprawdzenia DLC <= 0x0f, a następnie kopiuje dane atakującego z rekordu+0x1c do celu o stałym rozmiarze na stosie.

EyeLock nano NXT w wersjach 3.05.1193, 3.04.1108, 3.03.944 i 3.01.646 zawiera podatność path traversal umożliwiającą nieuwierzytelnionym atakującym odczyt dowolnych plików przez parametr 'path' w żądaniach GET do /scripts/logdownload.php.

Wtyczka Cherry Plugin dla WordPress przed wersją 1.2.7 zawiera podatność path traversal umożliwiającą nieuwierzytelnionym atakującym pobieranie dowolnych plików przez parametr 'file' w żądaniach GET do /admin/import-export/download-content.php.

Wtyczka Issuu Panel dla WordPress przed wersją 1.6.6 zawiera podatność włączania plików PHP umożliwiającą nieuwierzytelnionym atakującym dołączenie zdalnych lub lokalnych plików przez parametr 'abspath' w żądaniach GET do menu/documento/requests/ajax-docs.php.

Wtyczka Memphis Documents Library dla WordPress przed wersją 3.1.6 zawiera podatność path traversal umożliwiającą nieuwierzytelnionym atakującym odczyt dowolnych plików przez parametr mdocs-img-preview w żądaniach GET.

FooSun DotNetCMS 1.0 i 2.0 zawiera podatność SQL injection umożliwiającą nieuwierzytelnionym atakującym manipulowanie zapytaniami MSSQL przez parametr CityId w żądaniach GET do /user/City_ajax.aspx.

Wtyczka Aspose PDF Exporter dla WordPress przed wersją 2.0 zawiera podatność path traversal umożliwiającą nieuwierzytelnionym atakującym pobieranie plików przez nieoczyszczony parametr 'file' przekazywany do readfile() w aspose_pdf_exporter_download.php.

Wtyczka Aspose Importer & Exporter dla WordPress przed wersją 3.0 zawiera podatność path traversal umożliwiającą nieuwierzytelnionym atakującym pobieranie dowolnych plików przez nieoczyszczony parametr 'file' w aspose_import_export_download.php.

Wtyczka Aspose Doc Exporter dla WordPressa w wersjach przed 2.0 zawiera podatność path traversal, która pozwala nieuwierzytelnionym atakującym pobierać dowolne pliki poprzez przekazanie nieoczyszczonych ścieżek do funkcji readfile(). Atakujący mogą wysyłać żądania GET do aspose_doc_exporter_download.php z parametrem 'file' ustawionym na wartości takie jak ../../../wp-config.php, aby uzyskać dane uwierzytelniające do bazy danych.

Motyw ChurcHope dla WordPressa w wersjach przed 2.2 zawiera podatność path traversal, która pozwala nieuwierzytelnionym atakującym pobierać dowolne pliki poprzez parametr 'file' w /wp-content/themes/churchope/lib/downloadlink.php. Atakujący mogą dostarczyć sekwencje przejścia katalogów, aby odczytać wrażliwe pliki, takie jak wp-config.php lub /etc/passwd, ujawniając dane uwierzytelniające do bazy danych.

Motyw NativeChurch dla WordPressa w wersjach przed 1.6.2 zawiera podatność path traversal, która pozwala nieuwierzytelnionym atakującym pobierać dowolne pliki poprzez parametr file w download.php. Atakujący mogą wysyłać żądania GET z sekwencjami przejścia katalogów w parametrze file, aby pobrać wrażliwe pliki, takie jak wp-config.php.

Wtyczka TinyMCE Thumbnail Gallery dla WordPressa w wersjach przed 1.1.0 zawiera podatność path traversal, która pozwala nieuwierzytelnionym atakującym odczytywać dowolne pliki poprzez parametr href. Atakujący mogą wysyłać żądania GET do /php/download-image.php z sekwencjami przejścia, takimi jak ../../../../wp-config.php, aby uzyskać dane uwierzytelniające do bazy danych i pliki systemowe.

Zdalny serwer HTTP może ustawić cookie, które curl akceptuje i zapisuje do pliku cookie jar w formacie Netscape, ale nie może go ponownie wczytać. Przy następnym wywołaniu z tą samą ścieżką dla --cookie i --cookie-jar curl kończy się błędem przed połączeniem, a procedura czyszczenia zastępuje plik pustym, usuwając cookies dla niepowiązanych domen.

Błąd w logice narzędzia wiersza poleceń curl powoduje, że opcje weryfikacji hosta SSH są ustawiane tylko przy bezpośrednim połączeniu przez SFTP lub SCP, a nie w przypadku przekierowania. W efekcie po przekierowaniu weryfikacja hosta SSH może nie zostać włączona.

Ustawienie `CURLOPT_AWS_SIGV4` na NULL nie wyłącza uwierzytelniania SigV4, wbrew oczekiwaniom i dokumentacji. Kolejny transfer na tym samym uchwycie nadal wysyła nagłówek `Authorization: AWS4-HMAC-SHA256` do następnego adresu URL, ujawniając informacje o stanie.

virtualenv to narzędzie do tworzenia izolowanych środowisk Pythona. W wersjach przed 21.14.7 skrypt aktywacyjny bash escapuje nazwę środowiska tylko w jednym z dwóch przebiegów, jakie bash wykonuje na PS1, więc ukośnik odwrotny w nazwie cofa escapowanie, a nazwa zawierająca \$(...) jest wykonywana jako polecenia w powłoce użytkownika za każdym razem, gdy bash rysuje prompt.

virtualenv to narzędzie do tworzenia izolowanych środowisk Pythona. W wersjach przed 21.14.9 tekst promptu dostarczony przez wywołującego może stać się wykonywalną składnią w promptcie aktywacyjnym bash. Atakujący musi wpłynąć na wartość przekazaną do virtualenv, a użytkownik musi następnie aktywować środowisko i wyświetlić prompt.

W virtualenv przed wersją 21.14.9 ścieżka interpretera jest niepełnie cytowana podczas generowania skryptów konsolowych POSIX. Gdy ścieżka zawiera spację lub shebang przekracza 127 bajtów, distlib tworzy wrapper /bin/sh, w którym podstawienia poleceń i backticki nadal są interpretowane, co pozwala na wykonanie poleceń z uprawnieniami użytkownika po uruchomieniu wygenerowanego launchera.

W virtualenv przed wersją 21.14.9 aktywacja POSIX xonsh używa repr() do zapisu nie-ASCII danych do pliku activate.xsh w UTF-8, który xonsh może odczytać w innym kodowaniu (np. GBK, Big5). W takim przypadku bajt kontynuacji UTF-8 może pochłonąć backslash przed cudzysłowem, pozwalając na zamknięcie literału i wykonanie wstrzykniętych poleceń po załadowaniu skryptu.