Katalog podatności CVE

W wersjach oscore v2.2.6 i wcześniejszych odkryto podatność na wstrzykiwanie kodu w komponencie com.opensymphony.util.EJBUtils.createStateless. Podatność ta może być wykorzystana poprzez przekazanie niezweryfikowanego argumentu.

W wersjach wix-embedded-mysql v4.6.1 i poniżej odkryto podatność na wstrzykiwanie kodu w komponencie com.wix.mysql.distribution.Setup.apply. Podatność ta może być wykorzystana poprzez przekazanie niezweryfikowanego argumentu.

W wersjach stanford-parser v3.9.2 i wcześniejszych odkryto podatność na wstrzykiwanie kodu w komponencie edu.stanford.nlp.io.getBZip2PipedInputStream. Podatność ta może być wykorzystana poprzez przekazanie niezweryfikowanego argumentu.

FFmpeg w wersji 0.7.0 i wcześniejszych zawiera podatność na wstrzykiwanie kodu w komponencie net.bramp.ffmpeg.FFmpeg.<constructor>. Wykorzystanie tej podatności polega na przekazywaniu niezweryfikowanego argumentu.

Wersje quartz-jobs 2.3.2 i wcześniejsze zawierają podatność na wstrzykiwanie kodu w komponencie org.quartz.jobs.ee.jms.SendQueueMessageJob.execute. Wykorzystanie tej podatności polega na przekazywaniu niezweryfikowanego argumentu.

W wersjach bboss-persistent v6.0.9 i wcześniejszych odkryto podatność na wstrzykiwanie kodu w komponencie com.frameworkset.common.poolman.util.SQLManager.createPool. Podatność ta jest wykorzystywana poprzez przekazywanie niezweryfikowanego argumentu.

W wersjach webmagic-extension v0.9.0 i poniżej odkryto podatność na wstrzykiwanie kodu poprzez komponent us.codecraft.webmagic.downloader.PhantomJSDownloader.

Wersja Duke v1.2 i wcześniejsze zawierają podatność na wstrzykiwanie kodu poprzez komponent no.priv.garshol.duke.server.CommonJTimer.init.

W BoofCV 0.42 odkryto podatność na wstrzykiwanie kodu poprzez komponent boofcv.io.calibration.CalibrationIO.load. Podatność ta może być wykorzystana poprzez załadowanie spreparowanego pliku kalibracji kamery.

W wersji 3.5.1 jeecg-boot odkryto podatność na wstrzyknięcie SQL poprzez parametr title w ścieżce /sys/dict/loadTreeData.

W wersji 4.3.3 PowerJob odkryto podatność na zdalne wykonanie polecenia (RCE) poprzez parametr instanceId w ścieżce /instance/detail.

Wykryto problem z zapisem poza przydzielonym obszarem pamięci, który został rozwiązany poprzez poprawioną walidację danych wejściowych. Problem ten został naprawiony w kilku wersjach systemów operacyjnych Apple.

Wystąpił problem typu use-after-free, który został rozwiązany poprzez poprawę zarządzania pamięcią. Problem ten został naprawiony w kilku wersjach systemów operacyjnych Apple.

Wykryto problem z odczytem poza granicami, który został rozwiązany poprzez poprawę sprawdzania granic. Problem ten został naprawiony w iOS 15.7.8, iPadOS 15.7.8, macOS Big Sur 11.7.9, macOS Monterey 12.6.8 oraz macOS Ventura 13.5.

Wykryto przepełnienie całkowitej liczby całkowitej, które zostało rozwiązane poprzez poprawioną walidację danych wejściowych. Problem ten został naprawiony w kilku wersjach systemów operacyjnych Apple.

Problem dotyczy niewłaściwego zarządzania pamięcią, co może pozwolić aplikacji na wykonanie dowolnego kodu z uprawnieniami jądra. Został naprawiony w kilku wersjach systemów operacyjnych Apple.

TeleAdapt RoomCast TA-2400 w wersjach od 1.0 do 3.1 jest podatny na niewłaściwe zarządzanie uprawnieniami. Po nawiązaniu połączenia adb, wprowadzenie polecenia su umożliwia uzyskanie dostępu root bez potrzeby podawania hasła.

Urządzenia TeleAdapt RoomCast TA-2400 w wersjach od 1.0 do 3.1 mają problem z użyciem twardo zakodowanego hasła (PIN), które obejmuje wartości: 385521, 843646 oraz 592671.

TeleAdapt RoomCast TA-2400 w wersjach od 1.0 do 3.1 jest podatny na niewłaściwą kontrolę dostępu, co umożliwia dostęp do Android Debug Bridge (adb).

W repozytorium GitHub jgraph/drawio przed wersją 21.5.0 występuje podatność na wstrzykiwanie poleceń systemowych.