CVE Vulnerability Catalog

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametru pid w punkcie końcowym /trace.asp.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametru 'name' w punkcie końcowym /thd_group.asp.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwą walidacją parametru id w punkcie końcowym /thd_member.asp.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametrów name i mem w punkcie końcowym /time_group.asp.

Problem w D-Link DI-8003 w wersji 16.07.26A1 związany z niewłaściwym przetwarzaniem parametru id w punkcie końcowym /saveparm_usb.asp.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewystarczającą walidacją rozmiaru wejścia w parametrze routes_static w punkcie końcowym /router.asp.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwą walidacją danych wejściowych w parametrze vlan_name w punkcie końcowym /shut_set.asp.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewystarczającą walidacją danych wejściowych w punkcie końcowym /tggl.asp.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora, która dotyczy obsługi parametru wans w punkcie końcowym qos.asp.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewystarczającą walidacją danych wejściowych w parametrze name w punkcie końcowym /qos_type_asp.asp.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 odkryto podatność, która może prowadzić do przepełnienia bufora. Manipulacja parametrem s w punkcie końcowym pppoe_list_opt.asp pozwala atakującemu na wywołanie tego stanu poprzez wysłanie odpowiednio skonstruowanego żądania z nadmiernie dużą wartością parametru s.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwą walidacją danych wejściowych w punkcie końcowym qj.asp.

Saleor from version 2.0.0 to before 3.23.0a3, 3.22.47, 3.21.54, and 3.20.118 supports GraphQL query batching without limiting the number of operations. An unauthenticated attacker can send a single HTTP request with many operations, bypassing the per-query complexity limit.

Logstash contains a path traversal vulnerability (CWE-22) in archive extraction utilities. An attacker can supply a crafted archive, allowing arbitrary file write with Logstash process privileges. In configurations with automatic pipeline reloading, this can lead to remote code execution.

A flaw was found in Red Hat Quay's handling of resumable container image layer uploads. The upload process stores intermediate data in the database using a format that, if tampered with, could allow an attacker to execute arbitrary code on the Quay server.

A flaw in Red Hat Quay's container image upload process allows an authenticated user with push access to any repository to interfere with other users' in-progress image uploads, including those in repositories they do not have access to. The attacker can read, modify, or cancel another user's image upload.

W urządzeniach D-Link DI-8003, DI-8500, DI-8003G, DI-8200G, DI-8200, DI-8400, DI-8004w, DI-8100 oraz DI-8100G zidentyfikowano podatność na przepełnienie bufora w funkcji radius_asp. Wykorzystanie tej podatności umożliwia atakującym wywołanie ataku typu Denial of Service (DoS) poprzez odpowiednio skonstruowane żądanie.

W urządzeniu D-Link DI-8300 w wersji 16.07.26A1 odkryto podatność na przepełnienie bufora w funkcji tgfile_htm poprzez parametr fn. Ta podatność umożliwia atakującym spowodowanie awarii usługi (DoS) za pomocą spreparowanego wejścia.

W urządzeniu D-Link DI-8300 w wersji 16.07.26A1 odkryto podatność na przepełnienie bufora w funkcji jingx_asp poprzez parametr fx. Ta podatność umożliwia atakującym wywołanie ataku typu Denial of Service (DoS) za pomocą spreparowanego wejścia.

W urządzeniu D-Link DI-8300 w wersji 16.07.26A1 odkryto podatność na przepełnienie bufora w funkcji ip_position_asp, związanej z parametrem ip. Ta podatność umożliwia atakującym spowodowanie awarii usługi (DoS) poprzez odpowiednio przygotowany input.