CVE Vulnerability Catalog

W KasmVNC w wersji 1.3.1.230e50f7b89663316c70de7b0e3db6f6b9340489 oraz prawdopodobnie wcześniejszych wersjach występuje podatność typu Directory Traversal. Umożliwia ona zdalnym, uwierzytelnionym atakującym przeglądanie katalogów nadrzędnych oraz odczytywanie zawartości plików poza zakresem aplikacji.

Wersja 1.1.3 rozwiązania CVC5 zawiera błąd segmentacji, który pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez spreparowany plik wejściowy SMT-LIB zawierający polecenie `set-logic` z określonymi błędami formatowania.

Nieprawidłowa walidacja danych wejściowych w CVC5 Solver w wersji 1.1.3 umożliwia atakującym spowodowanie Denial of Service (DoS) poprzez spreparowany plik wejściowy SMT2.

apphp js-object-resolver w wersjach poniżej 3.1.1 jest podatny na zanieczyszczenie prototypu poprzez funkcję Module.setNestedProperty. Atakujący może wykorzystać tę podatność do modyfikacji właściwości obiektów w aplikacji.

W module 'ssl' Pythona odkryto defekt związany z warunkiem wyścigu pamięci w metodach 'cert_store_stats()' i 'get_ca_certs()'. Warunek wyścigu może wystąpić, gdy metody te są wywoływane jednocześnie z ładowaniem certyfikatów do SSLContext, na przykład podczas nawiązywania połączenia TLS z skonfigurowanym katalogiem certyfikatów.

Moduł 'ipaddress' zawierał nieprawidłowe informacje dotyczące tego, czy niektóre adresy IPv4 i IPv6 są oznaczone jako 'globalnie osiągalne' lub 'prywatne'. Dotyczyło to właściwości is_private i is_global klas ipaddress.IPv4Address, ipaddress.IPv4Network, ipaddress.IPv6Address oraz ipaddress.IPv6Network, gdzie wartości nie były zwracane zgodnie z najnowszymi informacjami z IANA Special-Purpose Address Registries.

Problem z zanieczyszczeniem prototypu w bibliotece badger-database w wersji 1.2.1 umożliwia atakującemu wykonanie dowolnego kodu poprzez plik dist/badger-database.esm.

Problem z zanieczyszczeniem prototypu w byondreal accessor w wersji <= 1.0.0 umożliwia atakującemu wykonanie dowolnego kodu poprzez @byondreal/accessor/index.

Wykryto podatność typu DLL Hijacking w serwerze logów CENTUM CAMS dostarczanym przez firmę Yokogawa Electric Corporation. Atakujący, mając dostęp do zainstalowanego produktu lub folderu współdzielonego, może zastąpić plik DLL zmodyfikowanym plikiem, co pozwala na uruchomienie dowolnych programów z uprawnieniami konta SYSTEM.

Niektóre modele routerów bezprzewodowych D-Link zawierają nieujawnione tylne wejście do testów fabrycznych. Nieautoryzowani atakujący w lokalnej sieci mogą wymusić włączenie usługi Telnet, uzyskując dostęp do określonego adresu URL i logując się przy użyciu danych administratora uzyskanych z analizy oprogramowania układowego.

W IccMAX przed wersją 85ce74e występuje błąd logiczny w funkcji CIccTagXmlProfileSequenceId::ParseXml, który skutkuje bezwarunkowym zwracaniem wartości fałszywej. Może to prowadzić do nieprawidłowego przetwarzania danych XML.

Wtyczka FooEvents dla WooCommerce w WordPressie jest podatna na nieautoryzowane przesyłanie plików z powodu niewłaściwego ustawienia uprawnień w funkcji 'display_ticket_themes_page' w wersjach do 1.19.20 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie współpracownika lub wyższymi przesyłanie dowolnych plików na serwerze dotkniętej witryny.

Wtyczka tagDiv Composer dla WordPressa jest podatna na atak Local File Inclusion we wszystkich wersjach do 4.8 włącznie, poprzez atrybut 'block_template_id' shortcode'a 'td_block_title'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie co najmniej 'contributor' do dołączenia i wykonania dowolnych plików na serwerze.

Wtyczka Popup Builder dla WordPressa jest podatna na nieautoryzowaną modyfikację danych oraz utratę danych z powodu braku weryfikacji uprawnień w akcjach AJAX. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta i wyżej, wykonywanie wielu nieautoryzowanych działań, takich jak usuwanie subskrybentów czy importowanie subskrybentów w celu przeprowadzenia ataków typu stored cross-site scripting.

Wtyczka Popup Builder dla WordPressa jest podatna na nieautoryzowany dostęp do funkcji z powodu braku weryfikacji uprawnień w kilku funkcjach we wszystkich wersjach do 4.3.1 włącznie. Mimo że niektóre funkcje zawierają sprawdzenie nonce, można je uzyskać z profilu zalogowanego użytkownika.

W systemie Guangdong Baolun Electronics IP Network Broadcasting Service Platform 2.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji pliku /api/v2/maps, gdzie manipulacja argumentem orderColumn prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie.

Podatność typu przepełnienie bufora w libcdio w wersji 2.2.0 (naprawiona w 2.3.0) umożliwia atakującemu wykonanie dowolnego kodu poprzez spreparowany plik obrazu ISO 9660.

Wersja 1.0 Aegon Life zawiera podatność umożliwiającą atakującym przesyłanie dowolnych plików, co pozwala na wykonanie arbitralnego kodu poprzez przesłanie spreparowanego pliku graficznego.

W wersji 1.0 Aegon Life odkryto podatność na wstrzyknięcie SQL poprzez parametr client_id w pliku clientStatus.php.

LNbits to portfel Lightning i system kont. Płatności za faktury w Eclair, które nie zostaną zrealizowane w wewnętrznym czasie oczekiwania (około 30 sekund), są uznawane za nieudane, mimo że mogą być w trakcie realizacji. Ta podatność może prowadzić do całkowitej utraty środków dla zaplecza węzła.