CVE Vulnerability Catalog

Wtyczka Gravity SMTP dla WordPressa jest podatna na brak autoryzacji w wersjach do 2.1.4 włącznie. Problem wynika z niewłaściwego weryfikowania, czy użytkownik ma uprawnienia do wykonania danej akcji, co pozwala uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej na odinstalowanie i dezaktywację wtyczki oraz usunięcie opcji wtyczki.

Podatność w Synology SSL VPN Client przed wersją 1.4.5-0684 polega na przechowywaniu hasła w postaci niezaszyfrowanej, co umożliwia zdalnym atakującym dostęp do kodu PIN użytkownika. Może to prowadzić do nieautoryzowanej konfiguracji VPN oraz potencjalnego przechwytywania ruchu VPN w przypadku interakcji użytkownika.

Zidentyfikowano podatność w systemie zarządzania salonem samochodowym w wersji 1.0, która dotyczy nieznanej funkcji w pliku /util/RegisterCustomerFunction.php. Manipulacja argumentem BRANCH_ID prowadzi do wstrzyknięcia SQL.

W systemie zarządzania salonem samochodowym (Vehicle Showroom Management System) w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /util/AddVehicleFunction.php. Manipulacja argumentem BRANCH_ID prowadzi do możliwości wstrzyknięcia SQL.

W systemie zarządzania salonem samochodowym w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /util/VehicleDetailsFunction.php. Manipulacja argumentem VEHICLE_ID prowadzi do wstrzykiwania SQL.

W Checkmk w wersjach <2.5.0b4 i <2.4.0p26 występuje podatność na wstrzykiwanie Livestatus w trybie testowania powiadomień. Umożliwia to uwierzytelnionemu użytkownikowi z dostępem do strony testowania powiadomień wstrzykiwanie dowolnych poleceń Livestatus za pomocą spreparowanego opisu usługi.

W kodzie projektu Simple IT Discussion Forum w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /add-category-function.php. Manipulacja argumentem Category prowadzi do wstrzyknięcia SQL.

Podczas konfigurowania pakietów SSL w Spring Cloud Gateway za pomocą właściwości konfiguracyjnej spring.ssl.bundle, konfiguracja była cicho ignorowana, a zamiast tego używana była domyślna konfiguracja SSL. Wersja 4.2.x nie jest już wspierana w ramach open source.

Emocheck insecurely loads Dynamic Link Libraries (DLLs). If a crafted DLL file is placed in the same directory, arbitrary code may be executed with the privilege of the user invoking EmoCheck.

W urządzeniu Tenda i6 w wersji 1.0.0.7(2204) zidentyfikowano podatność w funkcji R7WebsSecurityHandler, która umożliwia atak typu path traversal. Atak można przeprowadzić zdalnie, a jego szczegóły zostały publicznie ujawnione.

W Tenda AC9 w wersji 15.03.02.13 odkryto podatność w funkcji decodePwd w pliku /goform/WizardHandle, która dotyczy obsługi żądań POST. Manipulacja argumentem WANS prowadzi do przepełnienia bufora na stosie, co może być wykorzystane przez zdalnego atakującego.

Wykryto podatność w urządzeniu Tenda AC9 w wersji 15.03.02.13, która dotyczy funkcji formQuickIndex w pliku /goform/QuickIndex. Manipulacja argumentem PPPOEPassword prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.

W implementacji CMAC w wolfCrypt wystąpił przepełnienie całkowitej liczby, które mogło być wykorzystane do fałszowania tagów CMAC. Funkcja wc_CmacUpdate pomijała łańcuchowanie XOR dla pierwszego bloku, co prowadziło do błędnego odrzucenia stanu łańcucha CBC-MAC po osiągnięciu 4 GiB danych.

W urządzeniu D-Link DIR-513 w wersji 1.10 odkryto lukę, która dotyczy funkcji formAdvanceSetup w pliku /goform/formAdvanceSetup. Manipulacja argumentem webpage prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w D-Link DIR-513 w wersji 1.10, która dotyczy funkcji formSetRoute w pliku /goform/formSetRoute. Manipulacja argumentem curTime prowadzi do przepełnienia bufora, co może być wykorzystane zdalnie.

Wykryto podatność bezpieczeństwa w D-Link DIR-513 w wersji 1.10, która dotyczy funkcji formSetPassword w pliku /goform/formSetPassword. Manipulacja argumentem curTime prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Funkcja wolfSSL_X509_verify_cert w warstwie zgodności z OpenSSL akceptuje łańcuch certyfikatów, w którym podpis liścia nie jest weryfikowany, jeśli atakujący dostarczy nieufny certyfikat pośredni z podstawowymi ograniczeniami `CA:FALSE`, który jest poprawnie podpisany przez zaufany root. Atakujący może sfałszować certyfikat dla dowolnej nazwy podmiotu, co prowadzi do poważnych luk w bezpieczeństwie.

W warstwie EVP w wolfSSL, ścieżka deszyfracji ChaCha20-Poly1305 AEAD w funkcji wolfSSL_EVP_CipherFinal (oraz powiązanych funkcjach finalizacji szyfrów EVP) nie weryfikuje tagu autoryzacyjnego przed zwróceniem tekstu jawnego do wywołującego. Implementacja oblicza lub akceptuje tag, ale nie porównuje go z oczekiwaną wartością.

Weryfikator podpisów ECCSI w wolfSSL, `wc_VerifyEccsiHash`, dekoduje skalarne wartości `r` i `s` z bloba podpisu bez sprawdzenia, czy mieszczą się w przedziale `[1, q-1]`. To pozwala na stworzenie sfałszowanego podpisu, który może być zweryfikowany dla dowolnej wiadomości i dowolnej tożsamości, wykorzystując jedynie publicznie znane stałe.

W wolfSSL występuje problem z niedoborem całkowitym podczas analizowania rozszerzenia Subject Alternative Name (SAN) w certyfikatach X.509. Źle sformatowany certyfikat może określić długość wpisu większą niż otaczająca sekwencja, co prowadzi do błędnego przetwarzania danych certyfikatu.