Katalog podatności CVE

SolidInvoice przed wersją 3.0.1 zawiera podatność na deserializację danych dostarczanych przez klienta w komponencie DataGrid LiveComponent. Atakujący z uwierzytelnieniem może wysłać złośliwy ładunek PHP, co może prowadzić do nieautoryzowanego wykonania kodu.

PJSIP przed commit acc03b5 zawiera podatność przepełnienia bufora na stosie w PJSUA podczas przetwarzania nagłówków Service-Route w odpowiedzi na rejestrację. Zbyt duża liczba nagłówków może prowadzić do zapisu poza tablicę.

PJSIP przed commit 673b978 zawiera podatność zdalnego odczytu i zapisu poza zakresem w negocjatorze SDP, gdy włączona jest funkcja utrzymania zdalnej mapy typów ładunku. Brak walidacji numerów typów ładunku może prowadzić do dostępu do pamięci poza tablicami.

Frappe CRM przed wersją 1.73.0 zawiera podatność obejścia uwierzytelniania poprzez zalogowane klucze zaproszeń w crm/api. Atakujący może wykorzystać te klucze do nieautoryzowanego dostępu.

Emlog w wersjach 2.6.29 i wcześniejszych przetwarza treść artykułów przez Parsedown bez włączonego trybu bezpiecznego, co pozwala na przekazanie surowego HTML, w tym znaczników <script>, bez escapowania. Powoduje to trwały XSS widoczny dla wszystkich odwiedzających.

Note Mark przed wersją 0.19.5 nieprawidłowo waliduje wartości slug, ponieważ wzorzec OpenAPI/huma nie jest zakotwiczony, co pozwala na akceptację ścieżek zawierających segmenty ../. Komendy eksportu danych używają tych slugów do tworzenia plików poza katalogiem eksportu, co może prowadzić do zapisu plików z uprawnieniami roota.

Klient WebSocket w undici powoduje awarię całego procesu Node.js podczas uzgadniania połączenia, gdy serwer odpowiada subprotokołem, którego klient nie żądał. Dereferencja wartości null prowadzi do nieprzechwyconego wyjątku TypeError, który kończy proces.

Dron Parrot AR.Drone w wersjach 1 i 2 nie posiada odpowiedniego mechanizmu ochrony przed atakami typu denial-of-service (DoS). Atakujący może zaszkodzić dostępności urządzenia (np. przesyłaniu wideo i sterowaniu) za pomocą narzędzi przeprowadzających ataki IPv4 flood, w tym SYN flooding i UDP flooding.

Platforma Parrot AR.Drone 1 i AR.Drone 2 jest podatna na atak deautentykacji Wi-Fi, umożliwiający zdalnym, nieuwierzytelnionym atakującym rozłączenie drona z kontrolerem podczas lotu.

undici 8.10.0 pomija pochodzenie miejsca docelowego w kluczach pamięci podręcznej i deduplikacji żądań, gdy interceptor cache lub deduplicate jest komponowany bezpośrednio na Client lub Pool. Ponieważ wewnętrzny klucz pamięci podręcznej używa pustego ciągu jako pochodzenia, odpowiedź z jednego pochodzenia może być zwrócona dla żądania do innego zaufanego pochodzenia, co umożliwia ujawnienie informacji między pochodzeniami i trwałe zatrucie pamięci podręcznej. Podatność dotyczy wersji od 8.10.0 do 8.10.2; aplikacje używające Agent nie są dotknięte.

Konstruktor BalancedPool w undici przekazuje cały obiekt opcji przez wewnętrzne głębokie klonowanie, które serializuje i ponownie parsuje wartość jako JSON. Ponieważ JSON nie może reprezentować funkcji, wszelkie opcje TLS o wartości funkcyjnej, takie jak dostarczone przez wywołującego wywołanie zwrotne checkServerIdentity lub niestandardowy konektor w opcji connect, są po cichu odrzucane, zanim dotrą do warstwy TLS. W rezultacie peer, którego certyfikat miał być odrzucony przez niestandardowy checkServerIdentity aplikacji, ale który nadal przechodzi domyślne sprawdzenia nazwy hosta i łańcucha Node, jest akceptowany, gdy jest osiągany przez BalancedPool. Dyspozytorzy Client, Pool i Agent nie są dotknięci, ponieważ wyodrębniają opcje connect i tls przed klonowaniem. Dotyczy to wersji undici od 7.24.1 do 7.29.1 oraz od 8.0.0 do 8.10.2, i tylko wtedy, gdy aplikacja dostarcza opcję connect lub tls o wartości funkcyjnej do BalancedPool.

IBM ContextForge MCP Gateway - Translate utility w wersji <= 1.0.8 MCP Context Forge może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji z innych sesji z powodu narażenia elementów danych na niewłaściwą sesję.

IBM ContextForge MCP Gateway <= v1.0.7 MCP Context Forge może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych poświadczeń i eskalację uprawnień z powodu nieprawidłowej walidacji filtrów jq.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na uzyskanie nieautoryzowanego dostępu z powodu nieprawidłowej walidacji parametrów uwierzytelniania dostarczanych przez klienta.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na manipulowanie transakcjami bazy danych z powodu nieprawidłowej autoryzacji w dyspozytorze docelowym DDM.

IBM Verify Identity Access Advanced Access Control może być podatny na atak polegający na ujawnieniu informacji.

smol-toml to mały, szybki i poprawny parser i serializator TOML. Przed wersją 1.7.1 funkcja parse() może wejść w nieskończoną pętlę, gdy wartość wewnątrz tablicy lub tabeli inline jest poprzedzona komentarzem bez kończącego znaku nowej linii. W src/util.ts funkcja skipUntil() wywołuje indexOfNewline(), otrzymuje -1 na końcu danych wejściowych i resetuje kursor na początek ciągu zamiast opuszczać skanowanie struktury. Parser następnie zawiesza się w nieskończoność i może zużywać moc obliczeniową usługi, gdy aplikacja analizuje dane TOML kontrolowane przez atakującego. Problem został naprawiony w wersji 1.7.1.

W systemie EMX Tecnologia Gestao X Business Suite w wersji 8.4 i wcześniejszych występuje odbita podatność XSS. Wynika ona z niewystarczającej walidacji i sanityzacji parametru 'mensagem' w punkcie końcowym /Configuracao/Imagens.aspx, co pozwala uwierzytelnionemu atakującemu wstrzyknąć dowolny kod JavaScript, który jest odbijany i wykonywany w kontekście przeglądarki ofiary.

W produkcie EMX Tecnologia Gestao X w wersji <= 8.4 występuje podatność Stored XSS w funkcjonalności Help Chat. Niewłaściwa neutralizacja danych wprowadzanych przez użytkownika podczas generowania strony pozwala uwierzytelnionym atakującym na wykonanie dowolnego JavaScript w kontekście innych uwierzytelnionych użytkowników, co może prowadzić do przejęcia sesji, przejęcia konta i nieautoryzowanych działań.

IBM ContextForge MCP Gateway może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych informacji z powodu podatności na fałszowanie żądań po stronie serwera (SSRF) poprzez ponowne wiązanie DNS.