Katalog podatności CVE

SumatraPDF w wersji 3.6.1 i wcześniejszych interpoluje niezaufane ścieżki dokumentów i cele linków PDF do tekstu powiadomień, który ParseTip() interpretuje jako zaufany znacznik podpowiedzi. Gdy użytkownik kliknie wstrzyknięty link, ExecuteTipLink() wywołuje polecenie CmdExec i może uruchomić lokalny program wybrany przez atakującego w kontekście użytkownika.

Strawberry GraphQL od wersji 0.217.0 do 0.326.1 ma podatność, w której PermissionExtension.resolve() na synchronicznym resolverze pola ocenia wynik has_permission() pod kątem prawdziwości. Gdy niestandardowe uprawnienie deklaruje has_permission() jako zwykłą funkcję, ale zwraca awaitable, supports_sync nie klasyfikuje go jako asynchronicznego, awaitable nie jest oczekiwany, a jego obiektowa wartość prawdziwa pozwala chronionemu resolverowi uruchomić się nawet gdy wynik byłby fałszywy.

TP-Link Tapo C325WB V2 generuje klucz wstępny używany przez lokalną usługę strumieniowania multimediów za pomocą generatora liczb pseudolosowych z ziarnem czasowym, co czyni klucz przewidywalnym i możliwym do odzyskania. Nieuwierzytelniony atakujący w sieci sąsiedniej może odzyskać klucz i uwierzytelnić się w usłudze strumieniowania multimediów bez ważnych poświadczeń użytkownika.

W Tapo C325WB v2 istnieje nieuwierzytelniona podatność typu denial-of-service w usłudze strumieniowania RTSP na porcie TCP 554, gdy funkcja Camera Account jest włączona. Spreparowana para żądań tunelowania RTSP-over-HTTP może spowodować uszkodzenie pamięci i awarię demona strumieniowania.

TP-Link Tapo C325WB V2 zawiera nieuwierzytelnioną podatność obejścia autoryzacji w dyspozytorze API JSON HTTPS na porcie TCP 443. Atakujący w sieci sąsiedniej może dołączyć obiekt o zakresie onboarding do żądania JSON, aby obejść weryfikację sesji i wywołać uprzywilejowane akcje bez uwierzytelnienia.

W ansible-core wykryto lukę. Podczas instalacji kolekcji za pomocą `ansible-galaxy collection install` ekstraktor archiwum waliduje ścieżki elementów za pomocą normalizacji leksykalnej (os.path.abspath) zamiast rozwiązywania dowiązań symbolicznych (os.path.realpath) i nie wykonuje sprawdzenia zawierania dla elementów katalogowych typu symlink przed ich utworzeniem. Spreparowany tarball kolekcji może łańcuchowo łączyć wpisy katalogów symlinków, tak że kolejny element pliku zostanie zapisany poza zamierzonym katalogiem docelowym.

IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.

IBM Guardium Data Protection 12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi z powodu podatności typu path traversal.

IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.

IBM Guardium Data Protection 12.2.2 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu wyścigu wynikającego z niesynchronizowanych zapisów do wspólnej mapy.

IBM Guardium Data Protection w wersjach 12.2.2 i 12.1 może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń SQL z powodu nieprawidłowego neutralizowania specjalnych elementów w poleceniu SQL.

IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.

IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 jest podatny na przepełnienie bufora w dekoderze pakietów TDS (Microsoft SQL Server) PRELOGIN. Zdalny atakujący, który może wysłać specjalnie spreparowany pakiet TDS PRELOGIN do sieci monitorowanej przez IBM Guardium Collector, może spowodować odmowę usługi lub potencjalnie wykonać dowolny kod na urządzeniu Collector.

IBM Guardium Data Protection w wersjach 12.2.2 i 12.1 może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń systemu operacyjnego z powodu nieprawidłowego neutralizowania specjalnych elementów w poleceniu OS.

IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 zawiera podatność typu przepełnienie bufora na stosie. Zdalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście aplikacji.

IBM Guardium Data Protection w wersjach 12.2.2 i 12.1 nieprawidłowo ogranicza ścieżki do katalogu, co pozwala zdalnemu atakującemu usuwać dowolne pliki. Luka wynika z niewłaściwej walidacji nazw ścieżek.

IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 jest podatny na przepełnienie bufora. Zdalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.

IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 jest podatny na wstrzyknięcie SQL. Nieuwierzytelniony zdalny atakujący może wysyłać specjalnie spreparowane zapytania SQL, aby przeglądać, dodawać, modyfikować lub usuwać dane w bazie.

Hazelcast to platforma danych czasu rzeczywistego. W wersjach przed 5.4.5, 5.5.10 i 5.6.1 brak kontroli autoryzacji w API IMap Predicates pozwala złośliwemu klientowi z ograniczonymi uprawnieniami na wykonanie dowolnego kodu na członku klastra Hazelcast.

fast-jwt to szybka implementacja JSON Web Token. W wersji 6.2.4 biblioteka może błędnie zaklasyfikować surowy publiczny klucz JWK/JWKS jako sekret HMAC, ponieważ funkcja performDetectPublicKeyAlgorithms traktuje ciągi niebędące PEM jako materiał klucza symetrycznego. Jeśli HS256 jest dozwolony lub wywnioskowany, atakujący znający dokładne bajty klucza publicznego może użyć ich jako klucza HMAC i utworzyć token z dowolnymi roszczeniami.