Katalog podatności CVE

W bibliotece Cpanel::JSON::XS dla Perla (wersje przed 4.80) opcja allow_tags w decode_tag pozwala na wyczerpanie stosu poprzez zagnieżdżone wartości tagowane. Zagnieżdżenie tagów nie jest liczone względem max_depth, więc ciąg znaków "(" może wyczerpać stos C i wywołać nieprzechwytywalny błąd segmentacji.

W bibliotece Cpanel::JSON::XS dla Perla (wersje przed 4.80) następuje wyciek zdekodowanego klucza obiektu odrzuconego z powodu zduplikowanego klucza lub braku dwukropka w decode_hv. Klucz w cudzysłowie o długości 24 lub więcej bajtów, zawierający znak nie-ASCII lub sekwencję ucieczki, nie jest zwalniany przy odrzuceniu obiektu.

IBM Concert w wersjach od 1.0 do 3.0.0 używa słabszych niż oczekiwane algorytmów kryptograficznych. Może to umożliwić atakującemu odszyfrowanie wysoce wrażliwych informacji.

IBM Cloud Pak System 2.3.6.0 i 2.3.6.1 jest podatny na cross-site scripting. Dane wejściowe użytkownika nie są prawidłowo oczyszczane ani kodowane HTML przed zapisaniem i wyświetleniem, co pozwala uwierzytelnionemu atakującemu na zapisanie złośliwego JavaScriptu (Stored XSS).

CCC Attestation SIG attested-tls-poc do commita 731ca82 nie wiąże wczesnych dowodów atestacji z połączeniem TLS. Umożliwia to atakującym przekazywanie ważnych dowodów od prawdziwego atestującego, a posiadacze wyodrębnionego klucza prywatnego TLS mogą odtworzyć dowody i podszyć się pod obciążenie.

markdown-it to parser Markdown. Przed wersjami 14.3.2 i 15.0.2, gdy włączono typographer: true, spreparowany Markdown może powodować kwadratowy czas przetwarzania w regule smartquotes, prowadząc do odmowy usługi. Problem występuje przy wielu otwierających cudzysłowach podwójnych i niedopasowanych zamykających pojedynczych.

Biblioteka follow-redirects w wersjach od 1.16.0 do 1.16.1 nieprawidłowo escapuje metaznaki wyrażeń regularnych (^ lub |) w nazwach nagłówków wrażliwych. W wyniku tego, przy przekierowaniu cross-origin lub z HTTPS na HTTP, filtr nie dopasowuje zadeklarowanego nagłówka i nagłówek z poświadczeniami jest przekazywany do celu kontrolowanego przez atakującego. Problem naprawiono w wersji 1.16.1.

W Slims (Senayan Library Management Systems) 9 Bulian 9.8.0 występuje podatność CSRF w admin/modules/circulation/loan_history_maintenance.php, ponieważ parametr GET action=run wykonuje uprzywilejowane, destrukcyjne operacje bez tokenu CSRF i potwierdzenia POST. Może to doprowadzić do utraty rekordów historii wypożyczeń.

Kamera Tapo C320WS V2.0 zawiera podatność przepełnienia bufora na stosie w lokalnej ścieżce konfiguracji Wi-Fi podczas onboardingu. Uwierzytelniony atakujący w sieci sąsiedniej może wysłać spreparowane żądanie z nadmiernie dużym zaszyfrowanym polem hasła, nadpisać stan stosu i wykonać polecenia z uprawnieniami roota. Udana eksploatacja może pozwolić na przejęcie kontroli nad kamerą, modyfikację jej zachowania, dostęp do poufnej konfiguracji lokalnej i zakłócenie dostępności urządzenia.

W funkcji avpriv_h264_has_num_reorder_frames biblioteki FFmpeg w wersji N-119856-gbe46370941 występuje dereferencja wskaźnika NULL. Atakujący może wywołać odmowę usługi (DoS) poprzez przetwarzanie spreparowanego pliku multimedialnego.

IBM MQ może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora stosu podczas przetwarzania certyfikatów TLS z nieprawidłowymi nazwami wyróżniającymi podczas ustanawiania połączenia kanału. Podatność występuje w procesie przetwarzania certyfikatów TLS.

IBM MQ Operator może pozwolić uwierzytelnionemu atakującemu na spowodowanie denial of service lub potencjalne wykonanie dowolnego kodu z powodu nieograniczonej deserializacji Java w MQ Classes for Java. Podatność występuje w mechanizmie deserializacji Java.

AIOHTTP to asynchroniczny framework HTTP dla asyncio i Pythona. Od wersji 2.0.0 do 3.14.4 przetwarzanie żądań multipart może utrzymywać nieograniczoną liczbę otwartych deskryptorów plików. Nieuwierzytelniony atakujący może wyczerpać deskryptory plików za pomocą specjalnie spreparowanych żądań multipart, gdy handler używa Request.post(). Problem naprawiono w wersji 3.14.4.

AIOHTTP to asynchroniczny framework HTTP dla asyncio i Pythona. Przed wersją 3.14.4 obsługa limitu czasu keepalive jest nieobecna w początkowej części żądania. Atakujący może utrzymywać bezczynne połączenie otwarte bezterminowo przed wysłaniem jakichkolwiek danych żądania, zużywając pojemność połączeń serwera. Problem naprawiono w wersji 3.14.4.

IBM MQ zawiera podatność wynikającą z niewłaściwej walidacji rozmiarów buforów podczas operacji MQOPEN. Uwierzytelniony atakujący może wykorzystać tę lukę do wywołania odmowy usługi lub uszkodzenia pamięci.

IBM MQ zawiera przepełnienie bufora sterty podczas przetwarzania operacji MQPUT lub MQPUT1 z nieprawidłowymi właściwościami uchwytu komunikatu. Uwierzytelniony atakujący może wywołać odmowę usługi lub potencjalnie wykonać dowolny kod.

IBM MQ zawiera przepełnienie bufora sterty podczas przetwarzania operacji MQPUT z nieprawidłowymi opcjami komunikatu. Uwierzytelniony atakujący może wywołać odmowę usługi lub potencjalnie wykonać dowolny kod.

Użytkownik może uzyskać dostęp do szczegółów dowolnej bazy danych, w tym nazw użytkowników i haseł, wysyłając żądanie DWR z określoną regułą workflow. Luka w obejściu uwierzytelniania może być łączona z tą podatnością w celu odczytu bazy danych bez uwierzytelnienia; możliwe są również operacje zapisu i usuwania, choć nie zostało to przetestowane.

Nieuwierzytelniony użytkownik może wysłać żądanie DWR z isPasswordUppercase jako metodą wywołania, a następną metodą może być uruchomienie reguły workflow. Pozwala to na uruchamianie reguł workflow bez uwierzytelnienia.

Slims (Senayan Library Management Systems) 9 Bulian 9.8.0 pozwala uwierzytelnionemu pracownikowi na wstrzyknięcie SQL poprzez parametry GET opac_hide i promoted w pliku admin/modules/bibliography/index.php, ponieważ escape_string() jest stosowane, ale wartości są łączone w niecytowanym kontekście numerycznym SQL, co prowadzi do ujawnienia informacji na podstawie błędów i dowolnego wyodrębnienia danych.