CVE Vulnerability Catalog

Wersja 1.0.1 biblioteki dot-properties zawiera podatność na zanieczyszczenie prototypu w funkcji lib.parse, co umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez dostarczenie odpowiednio przygotowanego ładunku.

W funkcji lib.fromQuery w bibliotece underscore-contrib w wersji 0.3.0 występuje podatność na zanieczyszczenie prototypu, która pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego ładunku.

W funkcji lib.install w vxe-table w wersji 4.8.10 występuje podatność na zanieczyszczenie prototypu, która umożliwia atakującym spowodowanie Denial of Service (DoS) poprzez dostarczenie spreparowanego ładunku.

W funkcji lib.deepMerge w @zag-js/core w wersji 0.50.0 występuje podatność na zanieczyszczenie prototypu, która pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego ładunku.

W funkcji lib.merge w cli-util w wersji 1.1.27 występuje podatność na zanieczyszczenie prototypu, która pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego ładunku.

W funkcji lib.post biblioteki ajax-request w wersji 1.2.3 występuje podatność na zanieczyszczenie prototypu, która pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego ładunku.

Wersja 4.0.1 biblioteki eazy-logger zawiera podatność na zanieczyszczenie prototypu w funkcji lib.Logger, co pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie odpowiednio przygotowanego ładunku.

W funkcji lib.merge w bibliotece xe-utils w wersji 3.5.31 występuje podatność na zanieczyszczenie prototypu, która pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie odpowiednio przygotowanego ładunku.

W module-from-string w wersji 3.3.1 występuje podatność na zanieczyszczenie prototypu w funkcji lib.requireFromString, która pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego ładunku.

Wersja 3.2.1 biblioteki php-parser zawiera podatność na zanieczyszczenie prototypu w funkcji lib.combine, co pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie odpowiednio przygotowanego ładunku.

Wersja 0.4.2 biblioteki expand-object zawiera podatność na zanieczyszczenie prototypu w funkcji lib, co pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego ładunku.

W funkcji lib.mutateMergeDeep w bibliotece @tanstack/form-core w wersji 0.35.0 występuje podatność na zanieczyszczenie prototypu, która pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie odpowiednio przygotowanego ładunku.

Wersja 0.2.0 biblioteki dot-qs zawiera podatność na zanieczyszczenie prototypu w funkcji lib.parse, co pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego ładunku.

W funkcji lib.deep w bibliotece @ndhoule/defaults w wersji 2.0.1 występuje podatność na zanieczyszczenie prototypu, która pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie odpowiednio przygotowanego ładunku.

W funkcji lib.createPath w bibliotece utile w wersji 0.3.0 występuje podatność na zanieczyszczenie prototypu, która pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego ładunku.

W funkcji lib.setValue w bibliotece @syncfusion/ej2-spreadsheet w wersji 27.2.2 występuje podatność na zanieczyszczenie prototypu, która pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego ładunku. Dostawca kwestionuje tę podatność, twierdząc, że funkcja lib.setValue nie jest wykorzystywana.

Wersja 1.3.6 biblioteki php-date-formatter zawiera podatność na zanieczyszczenie prototypu, co pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) poprzez dostarczenie odpowiednio przygotowanego ładunku.

Zidentyfikowano podatność typu Time-of-Check to Time-of-Use (TOCTOU) w sterowniku rozwiązania NDD Print, która może pozwolić nieuprzywilejowanemu użytkownikowi na wykorzystanie tej luki i uzyskanie dostępu na poziomie SYSTEM na urządzeniu. Podatność dotyczy wersji 5.24.3 i wcześniejszych tego oprogramowania.

CKAN to otwartoźródłowy system zarządzania danymi, który umożliwia tworzenie hubów danych i portali danych. Użytkownik mógł przesłać specjalnie przygotowany plik, który po otwarciu przez administratora mógł prowadzić do eskalacji uprawnień lub innych złośliwych działań.

W trybie Appliance, podczas logowania się na konto o wysokich uprawnieniach, występuje podatność na zdalne wstrzykiwanie poleceń w nieujawnionym punkcie końcowym iControl REST. Udane wykorzystanie tej podatności może pozwolić atakującemu na przekroczenie granicy bezpieczeństwa.