CVE Vulnerability Catalog

W wersji v2.11.5 usługi SSH w gost występuje luka umożliwiająca ominięcie uwierzytelniania. Atakujący mogą przechwytywać komunikację, ustawiając funkcję HostKeyCallback na ssh.InsecureIgnoreHostKey.

Podatność CVE-2024-37082 dotyczy wdrożenia Cloud Foundry z użyciem haproxy-boshrelease w niestandardowej konfiguracji. Istnieje możliwość skonstruowania żądań HTTP, które mogą ominąć uwierzytelnianie mTLS dla aplikacji Cloud Foundry.

Polecenie 'go env' jest dokumentowane jako generujące skrypt powłoki zawierający środowisko Go. Jednak 'go env' nie oczyszcza wartości, co może prowadzić do niepożądanych zachowań, takich jak wykonywanie dowolnych poleceń lub wstawianie nowych zmiennych środowiskowych.

GeoTools to otwartoźródłowa biblioteka Java, która oferuje narzędzia do danych geospatialnych. Przed wersjami 31.2, 30.4 i 29.6 istniała możliwość zdalnego wykonania kodu (RCE) w przypadku, gdy aplikacja korzystała z funkcji GeoTools do oceny wyrażeń XPath dostarczonych przez użytkownika.

Interfejs webowy w określonych okolicznościach akceptuje znaki, które nie są związane z oczekiwanym wejściem. Może to prowadzić do nieprzewidzianych zachowań aplikacji.

Podatność umożliwia atakującym pobieranie kodu źródłowego lub pliku wykonywalnego z zdalnej lokalizacji oraz jego uruchamianie bez wystarczającej weryfikacji pochodzenia i integralności kodu. Może to prowadzić do modyfikacji oprogramowania układowego przed jego załadowaniem do systemu.

Podatność umożliwia atakującym dostęp do konta root bez konieczności uwierzytelnienia. W szczególności, jeśli urządzenie jest skonfigurowane z adresem IP 10.10.10.10, użytkownik root jest automatycznie logowany.

Podatność umożliwia nieautoryzowany dostęp do funkcji, które są niewłaściwie ograniczone przez listy kontroli dostępu (ACL). Atakujący mogą wykorzystać tę lukę do nieautoryzowanego wykonywania poleceń, co może prowadzić do manipulacji danymi, dostępu do funkcji uprzywilejowanych lub nawet wykonania dowolnego kodu.

Niewystarczająca walidacja danych wejściowych naraża system na potencjalne ryzyko zdalnego wykonania kodu (RCE). Napastnicy mogą wykorzystać tę podatność, dodając polecenia powłoki do funkcji pomiaru prędkości, co umożliwia nieautoryzowane wykonanie kodu.

Wtyczka Email Subscribers by Icegram Express dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr db we wszystkich wersjach do 5.7.25 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Parse Server to otwarte oprogramowanie backendowe, które można wdrożyć na każdej infrastrukturze obsługującej Node.js. Wersje przed 6.5.7 i 7.1.0 zawierają podatność na atak SQL injection, gdy Parse Server jest skonfigurowany do używania bazy danych PostgreSQL.

W komponentach ControlCenter.sys/ControlCenter64.sys w ThundeRobot Control Center w wersji 2.0.0.10 występuje problem, który umożliwia atakującym dostęp do wrażliwych informacji, wykonanie dowolnego kodu lub eskalację uprawnień poprzez wysyłanie spreparowanych żądań IOCTL.

W wersji 0.0.1 biblioteki agreejs odkryto podatność na zanieczyszczenie prototypu poprzez funkcję mergeInternalComponents. Ta podatność umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) poprzez wstrzykiwanie dowolnych właściwości.

W wersji 0.4.14 cafebazaar odkryto podatność na zanieczyszczenie prototypu poprzez funkcję request. Ta podatność umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) poprzez wstrzykiwanie dowolnych właściwości.

W wersji 2.3.2 biblioteki ahilfoley cahil/utils odkryto podatność na zanieczyszczenie prototypu za pomocą funkcji set. Ta podatność umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) poprzez wstrzykiwanie dowolnych właściwości.

W wersji 0.1.2 narzędzia 2o3t-utility odkryto podatność na zanieczyszczenie prototypu poprzez funkcję extend. Ta podatność umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) poprzez wstrzykiwanie dowolnych właściwości.

W wersji 1.1.3 biblioteki robinweser fast-loops odkryto podatność na zanieczyszczenie prototypu za pomocą funkcji objectMergeDeep. Ta podatność umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) poprzez wstrzykiwanie dowolnych właściwości.

W wersji 2.3.6 biblioteki requirejs autorstwa jrburke odkryto podatność na zanieczyszczenie prototypu poprzez funkcję s.contexts._.configure. Ta podatność umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) poprzez wstrzykiwanie dowolnych właściwości.

Internet2 Grouper w wersjach przed 5.6 umożliwia obejście uwierzytelniania w przypadku użycia uwierzytelniania LDAP w określony sposób. Problem ten dotyczy klasy WsGrouperLdapAuthentication oraz użycia hasła UyY29r dla konta M3vwHr. Podobna podatność występuje również w 'Grouper for Web Services' przed wersją 4.13.1.