Katalog podatności CVE

Biblioteka league/commonmark w wersjach >= 1.5.0 i < 2.9.1 zawiera kwadratową złożoność parsowania w rozszerzeniach SmartPunctExtension i AttributesExtension. Gdy którekolwiek z tych rozszerzeń jest jawnie zarejestrowane w środowisku (nie są domyślnie włączone i są wykluczone ze standardowych konwerterów CommonMark i GitHub-Flavored Markdown), nieuwierzytelniony atakujący może wysłać małe, specjalnie spreparowane dokumenty Markdown, takie jak tekst z nieparzystymi cudzysłowami, ciągłe bloki atrybutów lub powtarzające się atrybuty klas, aby wywołać nieproporcjonalne zużycie CPU i spowodować odmowę usługi.

Podatność na odmowę usługi w commonmark w wersjach od 1.5.0 do 2.10.0 w rozszerzeniu AttributesExtension podczas przetwarzania atrybutów o różnych nazwach. Atakujący mogą wysłać Markdown z wieloma różnymi nazwami atrybutów, co powoduje kwadratowe scalanie i filtrowanie atrybutów, zużywając nieproporcjonalne zasoby CPU i uniemożliwiając realizację prawidłowych żądań.

LibreNMS przed wersją 26.8.0 zawiera podatność na wstrzykiwanie argumentów w parametrze graph_title, która pozwala uwierzytelnionym atakującym na wstrzykiwanie dowolnych argumentów rrdtool poprzez złamanie escapowania podwójnych cudzysłowów. Atakujący mogą wstrzyknąć argumenty DEF i LINE, aby odczytać pliki RRD z nieautoryzowanych urządzeń, lub użyć wstrzyknięcia nowej linii do wykonania dowolnych poleceń rrdtool, omijając kontrolę autoryzacji per urządzenie.

W systemie light0011 cms wykryto słabość w pliku App/Home/Model/UserModel.class.php komponentu Cookie Helper. Manipulacja argumentem Username prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie light0011 cms wykryto lukę w funkcji Upload::upload w pliku ThinkPHP/Library/Think/Upload.class.php. Manipulacja prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W projekcie 92181 markdown do wersji 058cab0cb7fb245a0ccc6b8446963ff8d573558f wykryto podatność w funkcji lds pliku md.c. Manipulacja prowadzi do odczytu poza zakresem pamięci. Atak może być wykonany zdalnie. Dostępna jest poprawka o nazwie c000d2f9cf390c315378d3717cf20911cf3e80a6.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłowe sprawdzanie lub obsługę wyjątkowych warunków. Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę lukę, prowadząc do obejścia mechanizmów ochronnych.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na użycie twardo zakodowanych poświadczeń. Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę lukę, prowadząc do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na względne przechodzenie po ścieżce (Relative Path Traversal). Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę lukę, prowadząc do zdalnego wykonania kodu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na brak uwierzytelnienia dla krytycznych funkcji. Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę lukę, prowadząc do nieautoryzowanego dostępu.

W FreeIPA w poleceniu idp-add stwierdzono, że niewystarczająco zweryfikowane dane wejściowe --organization/--base-url trafiają do ograniczonego wywołania eval() przed sprawdzeniem kontroli dostępu LDAP. Pozwala to każdemu uwierzytelnionemu podmiotowi IPA, niezależnie od poziomu uprawnień, na odczyt zmiennych środowiskowych procesu serwera oraz na spowodowanie odmowy usługi poprzez wyczerpanie pamięci.

Wtyczka User Profile Builder dla WordPressa do wersji 3.15.7 włącznie jest podatna na przechowywany atak XSS przez pole meta 'Biographical Info'. Brak odpowiedniej sanityzacji wejścia i escapingu wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Dell Secure Connect Gateway (SCG) 5.0 Application przed wersją 5.36.00.00 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego (OS Command Injection). Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę lukę, prowadząc do zdalnego wykonania kodu.

PocketMine-MP przed wersjami 3.26.5 i 4.0.5 nie waliduje długości pól danych skóry przesyłanych przez graczy, co pozwala na przekroczenie limitu 32767 bajtów dla TAG_String. Atakujący może wysłać zbyt duże pola, takie jak skinID lub geometryName, co powoduje wyjątki podczas serializacji NBT i prowadzi do awarii serwera.

Konfiguracja deserializacji Artemis w EAP domyślnie zezwala na deserializację. Metoda ObjectMessage.getObject() używa ObjectInputStreamWithClassLoader, która implementuje filtrowanie allow-list/block-list przez checkSecurity()/isTrustedType(). Jednak domyślnie zarówno allow-list, jak i block-list są puste. Gdy allow-list jest pusty (rozmiar == 0), isTrustedType() zwraca true dla WSZYSTKICH klas, co oznacza, że wszystkie klasy są domyślnie deserializowalne.

W Tenda AC9 w wersji 15.03.05.14 znaleziono błąd dotyczący funkcji R7WebsSecurityHandler w komponencie Web Management. Manipulacja ta powoduje nieprawidłowe uwierzytelnienie. Atak może być inicjowany zdalnie. Exploit został opublikowany i może być wykorzystany.

W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność w nieznanej funkcji pliku /delete_subject.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W produkcie D-Link DIR-605 B1v202WWB03 wykryto podatność w funkcji tunnel_set_params pliku progs.gpl/pppd.alpha/l2tp/tunnel.c komponentu L2TP Control Message Parser. Manipulacja argumentem peer_hostname prowadzi do błędu off-by-one. Atak może być przeprowadzony zdalnie, ale jest bardzo złożony i trudny do wykorzystania. Exploit jest publicznie dostępny.

W produkcie D-Link DIR-895L A1_102b07 wykryto podatność w funkcji sendACK pliku udhcpcd/serverpacket.c komponentu udhcpcd. Manipulacja argumentem Hostname prowadzi do wstrzyknięcia komend. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

Klient może wysłać ramkę WebSocket z nieznanym kodem operacji i bardzo dużą zadeklarowaną długością ładunku, co powoduje, że Jetty próbuje zaalokować dużą ilość pamięci i potencjalnie wyczerpuje stertę JVM. Dzieje się tak, gdy włączona jest auto-fragmentacja, ponieważ nieznane kody operacji omijają normalne ograniczenia rozmiaru ramki, a alokacja ładunku następuje przed walidacją kodu operacji.