Katalog podatności CVE

Podatność w powiązaniach nodejs Apache Thrift polegająca na nieprawidłowej walidacji ilości w danych wejściowych oraz alokacji zasobów bez limitów. Problem dotyczy wersji przed 0.25.0.

Podatność alokacji zasobów bez limitów lub ograniczeń w powiązaniach PHP Apache Thrift. Brak limitów może prowadzić do wyczerpania zasobów. Problem dotyczy wersji przed 0.25.0.

Podatność nieprzechwyconego wyjątku w powiązaniach PHP Apache Thrift. Nieobsłużony wyjątek może prowadzić do nieoczekiwanego zakończenia działania aplikacji. Problem dotyczy wersji przed 0.25.0.

Podatność w powiązaniach Dart Apache Thrift polegająca na alokacji pamięci o nadmiernym rozmiarze oraz nieprawidłowym obsługiwaniu niezgodności parametru długości. Problem dotyczy wersji przed 0.25.0.

Podatność w THeaderTransport Apache Thrift polegająca na braku zwolnienia pamięci i zasobów po zakończeniu ich życia. Problem dotyczy wersji przed 0.25.0.

W bibliotece Apache Thrift w komponencie C++ THeaderProtocol występuje przepełnienie bufora na stosie oraz nieprawidłowe przesunięcie bitowe liczb całkowitych. Podatność dotyczy wersji Apache Thrift wcześniejszych niż 0.25.0.

W bibliotece Apache Thrift w komponencie PHP bindings występuje nieprawidłowa walidacja ilości w danych wejściowych, alokacja zasobów bez ograniczeń oraz nadmierna iteracja. Podatność dotyczy wersji Apache Thrift wcześniejszych niż 0.25.0.

W bramach protokołowych występuje nieprawidłowa weryfikacja podpisu kryptograficznego, ponieważ urządzenie nie sprawdza należycie autentyczności obrazów firmware przed instalacją. Atakujący z wysokimi uprawnieniami i dostępem do interfejsu aktualizacji może dostarczyć zmodyfikowany obraz firmware, który zostanie zainstalowany.

W bibliotece Apache Thrift w wielu bindingach językowych (Python, Ruby, Erlang, Lua, Dart, JavaME, Perl, PHP, D) występuje nieprawidłowa obsługa niespójności parametru długości, nieprzechwycony wyjątek, nieefektywna złożoność algorytmiczna, alokacja pamięci o nadmiernym rozmiarze oraz inicjalizacja zasobu z niezabezpieczoną wartością domyślną. Podatność dotyczy wersji Apache Thrift wcześniejszych niż 0.25.0.

W bibliotece Apache Thrift w bindingach Dart i Java ME występuje podatność na niekontrolowaną rekurencję. Podatność dotyczy wersji Apache Thrift wcześniejszych niż 0.25.0.

W bibliotece Apache Thrift w bindingach Java występuje nieprawidłowa obsługa wyjątkowych warunków, alokacja zasobów bez ograniczeń oraz nieprzechwycony wyjątek. Podatność dotyczy wersji Apache Thrift wcześniejszych niż 0.25.0.

W bibliotece Apache Thrift w bindingach Lua występuje alokacja zasobów bez ograniczeń oraz nieprawidłowa obsługa niespójności parametru długości. Podatność dotyczy wersji Apache Thrift wcześniejszych niż 0.25.0.

W bibliotece Apache Thrift w bindingach Python występuje alokacja zasobów bez ograniczeń oraz inicjalizacja zasobu z niezabezpieczoną wartością domyślną. Podatność dotyczy wersji Apache Thrift wcześniejszych niż 0.25.0.

Wtyczka W3 Total Cache dla WordPress jest podatna na przechowywany cross-site scripting (XSS) poprzez treść komentarza i regexową przepisanie bufora wyjściowego we wszystkich wersjach do 2.10.6 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Podatność jest wykorzystywana tylko wtedy, gdy opcja 'Remove query strings from static resources' jest włączona w W3 Total Cache.

Platforma Sef - AI Chatbot od HAVELSAN Inc. przed wersją 2.1 zawiera podatność na wstrzyknięcie SQL z powodu nieprawidłowego neutralizowania specjalnych elementów w poleceniach SQL. Produkt nie jest już wspierany przez producenta.

Podatność Asymmetric Resource Consumption w Apache Directory LDAP API. Serwer LDAP korzystający z LDAP API (np. Apache DS) może zużywać 100% mocy jednego rdzenia CPU w nieskończoność podczas przetwarzania niektórych źle sformułowanych numerów telefonów. Problem dotyczy wersji od 2.1.0 do przed 2.1.9. Zalecane jest uaktualnienie do wersji 2.1.9.

Podatność Asymmetric Resource Consumption w Apache Directory LDAP API. Przechowywanie hasła przy użyciu algorytmu bcrypt z wysoką siłą (np. 30) w serwerze LDAP, który obsługuje ten algorytm, spowoduje, że CPU serwera będzie pracować godzinami podczas sprawdzania poświadczeń. Należy wymusić ograniczony koszt, aby uniknąć DoS serwera. Problem dotyczy wersji od 2.1.0 do przed 2.1.9. Zalecane jest uaktualnienie do wersji 2.1.9.

Podatność Cleartext transmission of sensitive information w Apache Directory LDAP API. Operacja StartTLS rozpoczęta po wysłaniu żądania Search może prowadzić do otrzymania danych w postaci zwykłego tekstu przed zakończeniem uzgadniania TLS. Problem dotyczy wersji od 2.1.0 do przed 2.1.9. Zalecane jest uaktualnienie do wersji 2.1.9.

Podatność przepełnienia stosu w Apache Directory LDAP API. Przed uwierzytelnieniem klient może wysłać głęboko zagnieżdżony filtr wyszukiwania, który przepełnia stos w dekoderze serwera. Problem dotyczy wersji od 1.2.0 do 1.2.9.

Podatność związana z alokacją pamięci o nadmiernym rozmiarze w Apache Directory LDAP API. Złośliwy peer (lub atakujący MITM) może wysłać małą odpowiedź zakodowaną w BER, powodując dużą alokację pamięci przed odebraniem jakichkolwiek danych, co prowadzi do OutOfMemoryError i odmowy usługi. Problem dotyczy wersji od 1.2.0 do 1.2.9.