CVE Vulnerability Catalog

A vulnerability in the MIT Kerberos implementation allows GSSAPI-protected messages using RC4-HMAC-MD5 to be spoofed due to weaknesses in the MD5 checksum design. If RC4 is preferred over stronger encryption types, an attacker could exploit MD5 collisions to forge message integrity codes.

In the HylaFAX Enterprise Web Interface and AvantFAX, the language form element is not properly sanitized before being used, which can be exploited to include an arbitrary file in the PHP code.

DevDojo Voyager w wersjach od 1.4.0 do 1.8.0, przy użyciu Laravel 8 lub nowszego, umożliwia uwierzytelnionym administratorom wykonywanie dowolnych poleceń systemu operacyjnego za pomocą określonego polecenia php artisan.

A vulnerability was found in the libsoup library in the soup_multipart_new_from_message() function, allowing an out-of-bounds read. A malicious HTTP client can exploit this flaw to force the libsoup server to read memory outside the allocated buffer.

A NULL pointer dereference vulnerability was found in the SoupAuthDigest authentication mechanism of the libsoup library. A malicious HTTP server can exploit this flaw to crash the libsoup client.

A flaw was found in libsoup, where soup_auth_digest_authenticate() is vulnerable to a NULL pointer dereference. This issue may cause the libsoup client to crash.

A flaw was found in libsoup's SoupContentSniffer, specifically in the sniff_mp4 function, which may cause a NULL pointer dereference. A malicious HTTP server can exploit this to crash the libsoup client.

A flaw was found in libsoup, where the soup_message_headers_get_content_disposition() function is vulnerable to a NULL pointer dereference. This allows a malicious HTTP peer to crash a libsoup client or server using this function.

A vulnerability was found in the libsoup library's HTTP/2 server implementation. The server does not fully validate the values of the :scheme, :authority, and :path pseudo-headers, which may allow an attacker to cause a Denial of Service (DoS).

A flaw was found in the libsoup library in the implementation of HTTP range requests. It allows a malicious client to request the same range multiple times in a single HTTP request, causing excessive memory consumption on the server. This vulnerability does not enable a full denial of service.

A vulnerability was found in the libsoup library, where the soup_headers_parse_request() function may be vulnerable to an out-of-bounds read. This allows an attacker to crash the HTTP server using a specially crafted HTTP request.

W systemie veal98 小牛肉 Echo w wersji 4.2 odkryto krytyczną podatność, która dotyczy funkcji uploadMdPic w pliku /discuss/uploadMdPic. Manipulacja argumentem editormd-image-file prowadzi do nieograniczonego przesyłania plików.

W wtyczce My auctions allegro w wersjach od n/a do 3.6.33 występuje podatność na atak Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten może prowadzić do nieautoryzowanego wykonania złośliwego kodu w kontekście użytkownika.

Podatność typu przepełnienie bufora w stercie w bibliotece giflib na systemie Linux, związana z plikami programu gif2rgb.C. Dotyczy wersji giflib do 5.2.2.

SmartRobot od INTUMIT posiada podatność typu Server-Side Request Forgery, która umożliwia nieautoryzowanym zdalnym atakującym skanowanie wewnętrznej sieci oraz dostęp do dowolnych lokalnych plików na serwerze.

Wykryto podatność w urządzeniach H3C Magic NX15, Magic NX30 Pro, Magic NX400, Magic R3010 oraz Magic BE18000 do wersji V100R014. Podatność ta, uznawana za krytyczną, dotyczy funkcji FCGI_CheckStringIfContainsSemicolon w pliku /api/wizard/getLanguage, co prowadzi do możliwości wstrzyknięcia poleceń.

W urządzeniach H3C Magic NX15, Magic NX30 Pro, Magic NX400, Magic R3010 i Magic BE18000 do wersji V100R014 zidentyfikowano krytyczną podatność. Problem dotyczy funkcji FCGI_CheckStringIfContainsSemicolon w pliku /api/wizard/setLanguage, co prowadzi do możliwości wstrzyknięcia poleceń.

W urządzeniach H3C Magic NX15, Magic NX30 Pro, Magic NX400, Magic R3010 i Magic BE18000 do wersji V100R014 zidentyfikowano krytyczną podatność. Problem dotyczy funkcji FCGI_CheckStringIfContainsSemicolon w pliku /api/wizard/getCapabilityWeb, co prowadzi do możliwości wstrzyknięcia poleceń.

Wykryto krytyczną podatność w urządzeniach H3C Magic NX15, Magic NX30 Pro, Magic NX400 oraz Magic R3010 do wersji V100R014. Podatność dotyczy funkcji FCGI_WizardProtoProcess w pliku /api/wizard/setsyncpppoecfg, co prowadzi do możliwości wstrzyknięcia poleceń.

Wykryto krytyczną podatność w urządzeniach H3C Magic NX15, Magic NX400 i Magic R3010 do wersji V100R014. Problem dotyczy funkcji FCGI_WizardProtoProcess w pliku /api/wizard/getsyncpppoecfg, co prowadzi do wstrzykiwania poleceń.