Katalog podatności CVE

Błąd walidacji pochodzenia w niewystarczająco chronionym pliku Juniper Networks Junos OS na seriach EX4600 i QFX5000 pozwala nieuwierzytelnionemu atakującemu z fizycznym dostępem na utworzenie backdoora umożliwiającego pełną kontrolę nad systemem. Gdy urządzenie nie ma skonfigurowanego hasła root, atakujący może zmodyfikować konkretny plik, którego zawartość zostanie dodana do konfiguracji Junos bez widoczności, co pozwala na dodanie dowolnej konfiguracji, w tym użytkowników i adresów IP. Exploit jest trwały po restartach, a wskaźnikiem kompromitacji jest zmodyfikowany plik /etc/config/<platform>-defaults[-flex].conf.

Podatność typu Uncontrolled Resource Consumption w demonie Connectivity Fault Management (CFM) oraz menedżerze cfmman w Juniper Networks Junos OS Evolved na urządzeniach PTX10001-36MR, PTX10002-36QDD, PTX10004, PTX10008 i PTX10016 pozwala nieuwierzytelnionemu atakującemu z sąsiedniego urządzenia wywołać atak Denial-of-Service (DoS). Wysłanie specjalnie spreparowanych, ale prawidłowych pakietów powoduje skok użycia CPU przez cfmd do 100% oraz wyciek pamięci cfmman, co ostatecznie prowadzi do awarii i restartu FPC. Ciągłe przesyłanie tych pakietów podtrzymuje stan DoS.

Podatność w SIP ALG w Junos OS na seriach MX i SRX umożliwia nieuwierzytelnionemu atakującemu sieciowemu spowodowanie awarii flowd/mspmand, co prowadzi do odmowy usługi (DoS). Problem występuje przy wysokim zużyciu pamięci i odbiorze określonych pakietów SIP. System sam się odzyskuje, ale ciągłe ataki mogą spowodować trwały DoS.

Moduł gitlab w BBOT może zostać wykorzystany do ujawnienia klucza API GitLab na serwer kontrolowany przez atakującego za pomocą złośliwie sformatowanego adresu URL Git.

Moduł git_clone w BBOT może zostać wykorzystany do ujawnienia klucza API GitHub na serwer kontrolowany przez atakującego za pomocą złośliwie sformatowanego adresu URL Git.

W Checkmk w wersjach <2.4.0p13, <2.3.0p38, <2.2.0p46 oraz 2.1.0 (EOL) niewystarczające escapowanie w harmonogramie raportów pozwala uwierzytelnionym atakującym zdefiniować lokalizację przechowywania par plików raportów poza zamierzonym katalogiem głównym.

W Checkmk w wersjach <2.4.0p13, <2.3.0p38, <2.2.0p46 oraz 2.1.0 (EOL) występuje potencjalne ujawnienie poufnych informacji w żądaniach GET. Może to powodować umieszczenie poufnych danych formularzy w parametrach zapytania URL, które mogą być rejestrowane w różnych miejscach, takich jak historia przeglądarki lub logi serwera WWW.

IBM Aspera w wersjach od 5.0.0 do 5.0.13.1 może ujawnić poufne informacje o użytkowniku z systemu uwierzytelnionemu użytkownikowi z powodu zauważalnej rozbieżności w zwracanych danych.

IBM Aspera Faspex w wersjach od 5.0.0 do 5.0.13.1 może pozwolić uprzywilejowanemu użytkownikowi na wywołanie odmowy usługi (DoS) poprzez nieprawidłowo zwalidowane dane wejściowe API, prowadzące do nadmiernego zużycia zasobów.

Motyw Betheme dla WordPress jest podatny na przechowywane Cross-Site Scripting poprzez parametr 'page_title' we wszystkich wersjach do 28.1.6 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych w breadcrumbach motywu.

GitLab CE/EE we wszystkich wersjach od 5.2 przed 18.2.8, od 18.3 przed 18.3.4 oraz od 18.4 przed 18.4.2 zawierał problem, który mógł pozwolić uwierzytelnionemu atakującemu na wywołanie warunku odmowy usługi poprzez skonfigurowanie złośliwych endpointów webhooków wysyłających spreparowane odpowiedzi HTTP.

Wtyczka Slider Revolution dla WordPress w wersjach do 6.7.37 włącznie jest podatna na nieautoryzowany dostęp i modyfikację danych z powodu braku sprawdzania uprawnień w kilku funkcjach. Uwierzytelnieni atakujący z poziomem Contributor lub wyższym mogą instalować i aktywować dodatki, tworzyć slidery i pobierać dowolne pliki.

W jądrze Linux w sterowniku ASoC AMD ACP występuje nieprawidłowe pobieranie acp_chip_info, co może prowadzić do dereferencji wskaźnika NULL. Problem dotyczy funkcji innych niż set_tdm_slot, które nie zostały poprawione wcześniej.

W jądrze Linux w sterowniku clk sunxi-ng mp występuje błąd w funkcji odczytu częstotliwości zegara z podwójnym dzielnikiem. Offset dzielnika P został pominięty, co powoduje błędne lub zerowe wartości częstotliwości, mogące prowadzić do dzielenia przez zero.

Podczas przetwarzania wywołania IOCTL do kodowania obrazu może wystąpić przejściowa odmowa usługi (DOS). Podatność dotyczy mechanizmu kodowania obrazu.

Ujawnienie informacji podczas przetwarzania wsadowego wykonania poleceń w sterowniku Video.

Podczas przetwarzania pakietów wideo otrzymanych z firmware'u wideo może wystąpić przejściowa odmowa usługi (DOS). Podatność dotyczy przetwarzania pakietów wideo.

Podczas przetwarzania dziennika hypervisora może dojść do ujawnienia informacji. Podatność dotyczy logów generowanych przez hypervisor.

Podczas przetwarzania wywołania IOCTL dla żądania DMM/WARPNCC CONFIG może dojść do uszkodzenia pamięci. Podatność dotyczy obsługi żądań konfiguracyjnych DMM/WARPNCC.

W systemie Online Complaint Site 1.0 odkryto podatność SQL injection w pliku /cms/admin/state.php. Manipulacja argumentem state umożliwia zdalne wstrzyknięcie SQL. Exploit jest publiczny.