Katalog podatności CVE

Routinator kończy działanie, gdy URI rsync dla pliku pobranego przez RRDP zawiera ścieżkę, której nie można zapisać na dysku, na przykład zbyt długie nazwy plików lub nazwy folderów kolidujące z istniejącymi nazwami plików.

Routinator przechowuje nowo pobrany certyfikat TA przez HTTPS w pamięci podręcznej bez walidacji, co może nadpisać znany prawidłowy certyfikat TA nawet jeśli walidacja się nie powiedzie.

Gdy Routinator napotyka CRL z wieloma wpisami, może zawiesić się lub zabraknąć mu pamięci. Jeśli napotka plik CRL z nieprawidłowym kodowaniem, może zakończyć działanie.

Routinator akceptuje i parsuje pliki notyfikacji RRDP zawierające luki w wpisach delta, co może prowadzić do utraty danych. Przy zbyt dużej liczbie wpisów delta może dojść do wyczerpania pamięci.

Routinator wyczerpuje pamięć, gdy wyjście JSON jest żądane wielokrotnie współbieżnie, co atakujący może wywołać złośliwie, otwierając dużą liczbę połączeń do serwera HTTP. Dodatkowo Routinator ulega przepełnieniu stosu i kończy działanie, gdy element ładunku z nadmiarem metadanych jest odrzucany jednocześnie.

Gdy funkcja vSolution Matrix jest włączona, dotknięte urządzenia mogą udostępniać bieżącą zawartość ekranu przez nieuwierzytelniony strumień RTSP/RTP hostom w tym samym segmencie sieci. Strumień nie jest szyfrowany, co może pozwolić nieuwierzytelnionemu hostowi na podgląd lub przechwycenie treści prezentacji.

W Esri Portal for ArcGIS w wersjach 12.1 i wcześniejszych występuje podatność na odbity cross-site scripting, która może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na utworzenie spreparowanego linku, którego kliknięcie może wykonać dowolny kod JavaScript w przeglądarce ofiary. Poprawka jest dostępna dla wersji 12.1, 12.0, 11.5, 11.3 i 11.1.

W Esri ArcGIS Server 11.1 i wcześniejszych na Windows i Linux występuje podatność typu stored cross-site scripting, która w niektórych konfiguracjach pozwala zdalnemu, nieuwierzytelnionemu atakującemu na zapisanie plików zawierających złośliwy kod mogący wykonać się w kontekście przeglądarki ofiary. Poprawka jest dostępna dla wersji 12.1, 12.0, 11.5, 11.3 i 11.1.

Esri ArcGIS Server w wersjach od 11.3 do 12.0 pozwala zdalnemu, nieuwierzytelnionemu atakującemu na aktualizację metadanych usługi. Poprawka jest dostępna dla wersji 12.0, 11.5 i 11.3.

W Esri ArcGIS Server w wersjach 12.0 i starszych występuje podatność na atak typu denial of service. Zdalny, nieuwierzytelniony atakujący może wysyłać spreparowane żądania, które w wyjątkowych warunkach wyczerpią wszystkie dostępne wątki robocze i odmówią usługi użytkownikom.

W Esri Portal for ArcGIS w wersjach 12.1 i starszych występuje podatność typu reflected cross-site scripting (XSS). Zdalny, nieuwierzytelniony atakujący może utworzyć spreparowany link, którego kliknięcie może wykonać dowolny kod JavaScript w przeglądarce ofiary.

OmniRoute w wersjach od 3.8.50 do 3.8.52 zawiera podatność braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na wystawianie tokenów synchronizacji przez POST /api/sync/tokens, gdy requireLogin jest wyłączone. Tokeny te można następnie wykorzystać do pobrania odszyfrowanych poświadczeń dostawców i kluczy API w postaci jawnej, a tokeny pozostają ważne po ponownym włączeniu logowania.

W FastStone Image Viewer do wersji 8.5 zidentyfikowano podatność w funkcji FUN_0062d96c komponentu Box-Average Downsampler Engine. Manipulacja prowadzi do odczytu poza granicami bufora (out-of-bounds read), a atak można zainicjować zdalnie.

W Omega Solution Restro POS do wersji 20261026 wykryto podatność w nieznanej funkcji pliku /sale-invoice/. Manipulacja argumentem productUnitSalePrice może prowadzić do błędów logiki biznesowej, a atak można przeprowadzić zdalnie.

Wtyczka WordPress Gallery PhotoBlocks (photoblocks-grid-gallery) zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji do 1.3.7 włącznie.

Wtyczka WordPress Button Block (button-block) zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji do 1.2.7 włącznie.

Wtyczka WordPress Content Slider Block (content-slider-block) zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji do 3.2.1 włącznie.

W Bdtask Garage 24 Garage Management Software 1.0 wykryto podatność w pliku /edit_profile w komponencie Profile. Manipulacja argumentami first_name/last_name prowadzi do cross site scripting, a atak można zainicjować zdalnie.

Wtyczka WordPress Typing Text (text-typing) zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji do 2.2.0 włącznie.

Backstage to otwarty framework do budowania portali deweloperskich. W wersjach przed 3.9.2 oraz od 4.0.0 do 4.0.2 komponent DefaultCatalogRulesEnforcer w @backstage/plugin-catalog-backend porównuje surowy URL location.target z catalog.rules, podczas gdy czytniki URL kanonikalizują ten sam URL przed pobraniem. Uwierzytelniony użytkownik z uprawnieniem catalog.location.create może użyć procentowo kodowanych segmentów ścieżki, aby niezaufany URL pasował do wzorca zaufanej lokalizacji, mimo że kanoniczny URL wykracza poza ten zakres.