Katalog podatności CVE

IBM Platform RTM jest podatny na atak SQL injection. Zdalny atakujący może wysłać specjalnie spreparowane zapytania SQL, co może pozwolić mu na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

IBM MQ dla HPE NonStop w wersjach 8.1.0 do 8.1.0.40, klient C, może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu z powodu nieprawidłowej walidacji odpowiedzi menedżera kolejek podczas żądania danych polityki AMS.

IBM MQ dla HPE NonStop w wersjach 8.1.0 do 8.1.0.40 może pozwolić uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi z powodu nieprawidłowej walidacji wartości przesunięć nagłówka wiadomości.

IBM MQ może pozwolić uwierzytelnionemu atakującemu na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu z powodu przepełnienia liczby całkowitej w przetwarzaniu żądań MQINQ.

IBM MQ dla HPE NonStop w wersjach 8.1.0 do 8.1.0.40 może pozwolić uwierzytelnionemu atakującemu na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu podczas uruchamiania menedżera kolejek z powodu nieprawidłowej walidacji danych migracji klastra.

Caucho Resin zawiera podatność typu path traversal w aplikacji dokumentacyjnej (resin-doc), która pozwala zdalnym nieuwierzytelnionym atakującym na odczyt dowolnych plików poprzez podanie ścieżki względnej w parametrze inputFile w servlecie tutoriala jndi-appconfig. Atakujący mogą wykorzystać sekwencje przejść do katalogów, aby czytać pliki poza zamierzonym katalogiem tutoriala.

W OpenStack Blazar przed wersją 17.0.1, API dzierżaw V2 nie egzekwuje autoryzacji na poziomie obiektu dla operacji aktualizacji i usuwania (PUT i DELETE /v2/leases/{lease_id}). Z powodu błędu w nazewnictwie parametrów, autoryzacja nie sprawdza właściciela dzierżawy, co pozwala każdemu uwierzytelnionemu użytkownikowi na modyfikację lub usunięcie dzierżaw innych użytkowników.

W OpenStack Blazar przed wersją 17.0.1, operacja listowania dzierżaw V2 (GET /v2/leases) zwraca dzierżawy wszystkich projektów bez egzekwowania ograniczeń projektowych lub polityki administratora. Każdy uwierzytelniony użytkownik może wyliczyć dzierżawy innych dzierżawców, ujawniając identyfikatory dzierżaw, rezerwacji, zasobów i metadane rezerwacji.

W osmo-iuh w wersjach od 0.1.0 do 1.8.0 występuje osiągalna asercja w funkcji ranap_handle_co_dt() poprzez dowolnie rozmiarowy NAS-PDU, co prowadzi do awarii procesu i zdalnej odmowy usługi.

W osmo-bsc w wersjach od 1.0.1 do 1.14.1 występuje przepełnienie bufora na stercie w funkcji ipaccess_proxy_read_msg() poprzez manipulację długościami ramek IPA. Może to prowadzić do uszkodzenia pamięci.

Chanjet CRM zawiera nieuwierzytelnioną podatność SQL injection, która pozwala zdalnym atakującym na wykonanie dowolnych zapytań SQL poprzez manipulację parametrem site_id w punkcie końcowym webservice. Atakujący mogą wykorzystać brak sanityzacji danych wejściowych, stosując techniki UNION, aby wyodrębnić wrażliwe dane z bazy.

Weaver E-cology zawiera nieuwierzytelnioną podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym wykonywać dowolne zapytania SQL poprzez parametr userIdentifiers w punkcie końcowym pluginu mobilnego. Atakujący mogą ominąć filtry oparte na spacjach, zawijając słowa kluczowe SQL w nawiasy, aby przeprowadzić atak typu UNION i wyodrębnić wrażliwe dane, w tym hasze haseł administratorów.

W bibliotece Mongoid występuje problem z nieefektywną złożonością wyrażeń regularnych w komponencie oceny zapytań w pamięci, co może pozwolić nieuwierzytelnionej stronie na spowodowanie nadmiernego przetwarzania w procesie aplikacji osadzającej. Aplikacje, które umieszczają tekst dostarczony przez użytkownika w warunku zapytania opartym na dopasowaniu wzorca na osadzonej asocjacji, mogą stać się nieodpowiedzialne.

Mongoid nie ogranicza, które operatory zapytań mogą pochodzić z danych filtrów dostarczonych przez wywołującego, gdy aplikacja przekazuje te dane do metod budujących zapytania. W aplikacji, która przekazuje zewnętrznie dostarczane parametry filtrów w ten sposób, osoba bez poświadczeń może wpływać na sposób oceny zapytania przez bazę danych. Może to prowadzić do niezamierzonego ujawnienia przechowywanych wartości pól oraz do zmniejszenia wydajności bazy danych.

Mongoid nie neutralizuje kryterium zapytania typu string dostarczonego do jego konstruktora zapytań i przekazuje je do bazy danych jako wyrażenie JavaScript po stronie serwera. Nieuwierzytelniona strona, która może wpływać na wartość przekazywaną przez aplikację jako argument zapytania, może spowodować, że kod wybrany przez atakującego zostanie oceniony przez silnik bazy danych. Może to prowadzić do niezamierzonego ujawnienia przechowywanych wartości pól, niezamierzonego wyboru dokumentów dla zapisów inicjowanych przez aplikację oraz zmniejszenia wydajności bazy danych.

CSSOM do wersji 0.5.0 zawiera podatność na atak DoS w funkcji CSSStyleDeclaration.setProperty(), która nieprawidłowo waliduje zarezerwowane nazwy właściwości. Atakujący mogą dostarczyć arkusz stylów z deklaracją o nazwie length, aby zastąpić wewnętrzny licznik i wywołać nadmierną alokację pamięci podczas serializacji cssText, powodując zakończenie procesu.

Biblioteka source-map-js w wersjach do 1.2.1 nie waliduje wartości przesunięcia linii w sekcjach indeksowanych map źródeł, pozwalając na podanie dowolnych wartości liczbowych. Bardzo duże wartości przesunięcia linii powodują synchroniczne blokowanie pętli zdarzeń na dłuższy czas, uniemożliwiając obsługę innych żądań.

Biblioteka http-cache-semantics w wersjach do 4.2.0 nieprawidłowo waliduje wpisy pamięci podręcznej wyzerowane ze względów bezpieczeństwa podczas przetwarzania dyrektywy max-stale klienta. Nieuwierzytelniony atakujący może pobrać odpowiedzi z pamięci podręcznej należące do innych użytkowników, w tym dane sesyjne Set-Cookie.

File Viewer to przeglądarka plików Office, PDF, CAD i archiwów działająca w przeglądarce. W wersjach przed @file-viewer/doc 2.3.1 i msdoc-viewer 0.2.2 starszy renderer DOC umieszczał kontrolowane przez dokument cele hiperłączy w generowanym HTML bez ograniczenia schematów URL, co mogło pozwolić na wykonanie skryptu po kliknięciu linku.

Moquette to lekki broker MQTT w Javie. W wersjach przed 0.18.1 metoda PostOffice.publishWill publikuje kontrolowaną przez klienta wiadomość Last Will bez wywołania sprawdzenia authorizator.canWrite używanego w normalnych ścieżkach PUBLISH, co pozwala na wstrzyknięcie wiadomości do tematu chronionego przez ACL.