Katalog podatności CVE

Mattermost w wersjach 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22 nie egzekwuje limitu równocześnie przetwarzanych plików i nie obsługuje poprawnie plików, które zakończyły się błędem. Użytkownik z uprawnieniami do przesyłania plików może tworzyć więcej goroutines niż zamierzono i blokować indeksowanie innych plików poprzez ciągłe przesyłanie dużych plików.

Mattermost w wersjach 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22 nie waliduje pustych wpisów w ładunkach powiadomień webhook Microsoft Graph. Nieuwierzytelniony atakujący może wywołać crash procesu wtyczki Microsoft Calendar i odmówić usługi integracji kalendarza wszystkim użytkownikom instancji poprzez spreparowane żądanie POST do publicznego punktu końcowego webhook.

Mattermost w wersjach 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 oraz 10.11.x <= 10.11.22 nie weryfikuje właściciela akcji kanału. Menedżerowie kanałów mogą dzięki temu modyfikować akcje w innych kanałach poprzez endpoint aktualizacji akcji kanału.

MISP w wersji <= 2.5.45 zawiera podatność CSRF w UserSettingsController. Akcje setTheme, setHomePage i eventIndexColumnToggle zostały dodane do listy unlockedActions, co wyłączyło walidację CSRF (zarówno tokenu, jak i field-hash) dla tych endpointów, umożliwiając atakującemu sfałszowanie żądań zmieniających ustawienia zalogowanego użytkownika.

W D-Link DWR-M921 1.1.52 funkcja system w pliku /boafrm/formDiskPartition nieprawidłowo przetwarza argument devicename, co prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Podatność nieprawidłowej autoryzacji w Apache Doris pozwala uwierzytelnionemu użytkownikowi obejść kontrolę uprawnień i odczytać dane, do których nie ma uprawnień, co skutkuje nieautoryzowanym ujawnieniem informacji. Problem dotyczy wersji od 2.0.0 do 2.1.*, od 3.0.0 do 3.0.*, od 4.0.0 przed 4.0.8 oraz od 4.1.0 przed 4.1.4.

W itsourcecode Sales and Inventory System 1.0 wykryto podatność w nieznanej funkcji pliku /pages/pro_edit1.php. Manipulacja argumentem prodcode prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony.

W memcached 1.6.41/1.6.42/1.6.43 funkcja try_read_command_asciiauth w pliku proto_text.c (komponent mcmc Tokenizer) umożliwia odczyt poza zakresem bufora. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Poprawka jest dostępna w wersji 1.6.44 (commit af05c9302bba508b736c3da1d5670f63fe8b7db4).

W SourceCodester Inventory Management System 1.0 wykryto podatność w nieznanej części pliku invoice.php. Manipulacja argumentem ID prowadzi do obejścia autoryzacji, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny.

W usłudze publikowania VSIX limitowany jest rozmiar skompresowanego pliku (ovsx.publishing.max-content-size, domyślnie 512 MB), ale nie ma limitu rozmiaru wpisu po dekompresji. WebResourceService otwiera wpis przez ZipFile.getInputStream() i kopiuje zdekompresowany strumień bez liczenia bajtów, a cache w java.io.tmpdir jest usuwany po liczbie wpisów (150), nie po rozmiarze, co pozwala wydawcy z własnym namespace zapełnić dysk tymczasowy.

multer, middleware Node.js do obsługi uploadów multipart/form-data, w wersjach 2.2.0–2.3.0 nie usuwa plików zapisanych po zakończeniu czyszczenia po przerwanym uploadzie z użyciem disk storage. Każdy przerwany upload może pozostawić osierocony plik na dysku.

W Tenda W20E 15.11.0.61068_1546_841_CN_TDC funkcja formIPMacBindAdd komponentu HTTP Handler nieprawidłowo przetwarza argument IPMacBindRule, co prowadzi do przepełnienia bufora na stosie. Atak można przeprowadzić zdalnie.

Rozszerzenia Joomla od regularlabs.com — Articles Anywhere < 20.0.0 oraz Users Anywhere < 2.1.0 (w tym wersje Pro) — zwracają wartości z tagów danych wejściowych żądania bez dostosowania ich do kontekstu użycia. Filtr wejściowy Joomla nie czyni tej samej wartości bezpiecznej jednocześnie dla tekstu HTML, atrybutu HTML i URL, co umożliwia odbity XSS.

Podatność w rozszerzeniach Regular Labs dla Joomla (Advanced Module Manager, Conditional Content, Content Templater, ReReplacer) polega na błędzie autoryzacji w edytorze Conditions. Kod przyjmuje nazwy tabel i kolumn z żądania i nie ogranicza ich do tabel obsługiwanych przez integracje Regular Labs, co pozwala atakującemu wybrać dowolne, niepowiązane pole bazy danych. Nie jest to SQL injection, lecz nieprawidłowa kontrola dostępu prowadząca do ujawnienia danych.

Aplikacja Android "YAMAP -Social Trekking GPS App" zawiera podatność niewłaściwej kontroli dostępu w implementacji WebView. Wbudowana przeglądarka może powodować wyciek informacji z aplikacji lub przekierowywać użytkowników do niezamierzonych stron internetowych.

SolarView Compact zawiera podatność cross-site scripting (XSS) w module Image Management. Jeśli podatność zostanie wykorzystana, atakujący mogący zalogować się do produktu może wykonać dowolne polecenie systemu operacyjnego.

SolarView Compact zawiera podatność cross-site scripting (XSS) w ustawieniach Schedule Settings i Mail Send Setting. Jeśli podatność zostanie wykorzystana, atakujący mogący zalogować się do produktu może wykonać dowolne polecenie systemu operacyjnego.

W urządzeniu Contec CAN 2.0B Communication Wireless LAN / USB Converter Unit występuje podatność cross-site scripting (XSS). Jeśli podatność zostanie wykorzystana, w przeglądarce zalogowanego użytkownika może zostać wykonany dowolny skrypt.

W urządzeniach PC-HELPER Wireless I/O DIO-0404RY-LWF oraz DIO-0404RY-LWF-US występuje podatność cross-site scripting (XSS). Jeśli podatność zostanie wykorzystana, w przeglądarce zalogowanego użytkownika może zostać wykonany dowolny skrypt.

W urządzeniu CPSL-08P1EN występuje podatność cross-site scripting (XSS). Jeśli podatność zostanie wykorzystana, w przeglądarce zalogowanego użytkownika może zostać wykonany dowolny skrypt.