Katalog podatności CVE

W bibliotece Net::OAuth dla Perla przed wersją 0.33 nadawca wiadomości może wybrać algorytm podpisu używany do weryfikacji. Parametr signature_method jest wymagany w każdym żądaniu, więc strona weryfikująca nie może narzucić metody. Jeśli wiadomość wskazuje HMAC-SHA1 lub HMAC-SHA256, klucz jest wyprowadzany z consumer_secret i token_secret, a nie z klucza dostawcy. Dostawca używający RSA-SHA1 posiada tylko publiczny klucz konsumenta, a RFC 5849 nie używa consumer_secret dla tej metody, więc wymagany parametr jest wypełniany wartością zastępczą. Klient, który zamiast tego użyje HMAC-SHA1, ma sprawdzany podpis względem tej wartości zastępczej, więc łatwa do odgadnięcia wartość wystarczy do sfałszowania żądań dla dowolnego klucza konsumenta i tokena.

Moduł kodowania ISO-2022 używał bufora stosowego o rozmiarze MB_LEN_MAX (6 bajtów) dla pośredniego wyjścia znaków. Niektóre warianty ISO-2022 mogą wymagać do 10 bajtów na znak, w którym to przypadku konwersje mogą wywołać przepełnienie bufora stosowego o maksymalnie cztery bajty. Aplikacja używająca iconv(3) do konwersji niezaufanych danych do lub z jednego z dotkniętych kodowań może być podatna na przepełnienia bufora, jeśli używa jednego z dotkniętych modułów kodowania.

Kilka modułów kodowania, w tym HZ, UTF-7, VIQR i ZW, nie sprawdzało poprawnie rozmiaru bufora wyjściowego dostarczonego przez wywołującego przed zapisaniem przekonwertowanych znaków. Aplikacja używająca iconv(3) do konwersji niezaufanych danych do lub z jednego z dotkniętych kodowań może być podatna na przepełnienia bufora, jeśli używa jednego z dotkniętych modułów kodowania.

Wtyczka Broken Link Checker dla WordPressa przed wersją 2.4.12 nie ogranicza, które zmienne zapytania akceptuje z danych wejściowych użytkownika na stronach używających zwykłych permalinków, co pozwala nieuwierzytelnionym użytkownikom nadpisywać dowolne globalne zmienne PHP oraz wykonywać dowolny kod na serwerze, gdy aktywny jest klasyczny (nie-blokowy) edytor.

Wtyczka TrueBooker dla WordPressa przed wersją 1.2.7 nie ma odpowiednich kontroli autoryzacji w niektórych akcjach AJAX, co pozwala nieuwierzytelnionym użytkownikom zmieniać adresy e-mail dowolnych użytkowników, w tym administratorów, a następnie przejmować ich konta poprzez proces resetowania hasła.

Wtyczka W3 Total Cache dla WordPressa przed wersją 2.10.5 nieprawidłowo weryfikuje ścieżkę żądania używaną do budowania nazw plików pamięci podręcznej, co pozwala nieuwierzytelnionym atakującym na zapis pliku do dowolnego istniejącego katalogu na serwerze, wewnątrz lub na zewnątrz katalogu głównego, nadpisując to, co zajmuje docelową nazwę. Na Apache, ta sama wada nadpisuje pliki .htaccess witryny, co psuje witrynę i może usunąć reguły wzmacniające, na których polegają inne środki bezpieczeństwa.

Wtyczka TabaPay Gateway dla WordPressa do wersji 1.4.0 nie weryfikuje wywołania zwrotnego płatności przed ustanowieniem sesji dla konta powiązanego z zamówieniem, co pozwala nieuwierzytelnionym atakującym na zalogowanie się jako dowolny zarejestrowany użytkownik, w tym administrator.

W produkcie Comfast CF-N1-S w wersji 2.6.0.1 wykryto podatność na przepełnienie bufora stosu w funkcji get_para_from_uri pliku /cgi-bin/mbox-config. Manipulacja argumentami width/height może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie.

W urządzeniu UTT HiPER 1250GW do wersji 3.2.7-210907-180535 wykryto podatność na przepełnienie bufora stosu w funkcji strcpy pliku /goform/aspApBasicConfigUrcp. Manipulacja argumentem pvid może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu UTT HiPER 1200GW do wersji 2.5.3-170306 wykryto podatność na przepełnienie bufora stosu w funkcji strcpy pliku /goform/formGroupConfig. Manipulacja argumentem timestart może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W bibliotece armeria-xds przed wersją 1.41.0 wykryto podatność, w której weryfikacja certyfikatu TLS dla połączeń upstream w xDS może być cicho wyłączona, co umożliwia ataki typu man-in-the-middle na połączenia zarządzane przez xDS.

W urządzeniu TRENDnet TEW-823DRU w wersji 1.1.02b01 wykryto podatność na przepełnienie bufora stosu w funkcji strcpy pliku /cgi-bin/wan.cgi. Manipulacja argumentem wan_l2tp_password może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Krytyczna podatność typu Stored XSS, eskalacja uprawnień i błędna konfiguracja bezpieczeństwa w Confluence Data Center i Server. Umożliwia nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu HTML lub JavaScript w przeglądarce ofiary, działanie jako użytkownik z wyższymi uprawnieniami oraz wykorzystanie luk wynikających z pominiętych najlepszych praktyk bezpieczeństwa.

Przepełnienie bufora w komponencie Dawn w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.169. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu poza sandboxem.

Niewłaściwa implementacja w komponencie Media w przeglądarce Google Chrome na Macu przed wersją 151.0.7922.169. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu poza sandboxem.

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) dotyczy wersji 3.0.0-3.2.19 oraz 4.0.0-4.5.2. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych, nieautoryzowany odczyt części danych oraz częściowe zakłócenie dostępności. Atak może wpływać na inne produkty (zmiana zakresu). Wynik CVSS 9.9.

Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 1.0.0-1.4.18. Umożliwia nieuwierzytelnionemu atakującemu przez HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do danych. Wynik CVSS 9.1.

Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 1.0.0-1.4.18. Umożliwia nieuwierzytelnionemu atakującemu przez HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do danych. Wynik CVSS 9.1.

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) dotyczy wersji 1.0.0-1.4.19. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Helidon. Wynik CVSS 9.8.

Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Umożliwia nieuwierzytelnionemu atakującemu przez HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację danych, dostęp do danych oraz częściową odmowę usługi. Wynik CVSS 9.4.