CVE-2003-0212
WysokieStreszczenie
W funkcji handleAccept w rinetd przed wersją 0.62 nieprawidłowo zmieniana jest wielkość listy połączeń, gdy staje się ona pełna, co prowadzi do błędnego ustawienia indeksu tablicy. To umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez dużą liczbę połączeń.
Ocena ryzyka
Organizacja może być narażona na ataki, które prowadzą do odmowy usługi, co może zakłócić działanie systemów. Istnieje również ryzyko wykonania złośliwego kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację rinetd do najnowszej wersji, aby usunąć tę podatność. Dodatkowo warto monitorować i ograniczać liczbę jednoczesnych połączeń do serwera.
Powiązane podatności
- CVE-2026-84834Krytyczne
Podatność PHP Object Injection w wtyczce JobSearch w wersjach do 3.2.0, która może być wykorzystana bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania dowolnego kodu.
- CVE-2026-84814Krytyczne
Podatność eskalacji uprawnień w wtyczce Bricksforge w wersjach do 3.1.8.8, która pozwala użytkownikowi z rolą subskrybenta na podniesienie swoich uprawnień.
- CVE-2026-84813Krytyczne
Podatność SQL Injection w wtyczce GeoDirectory w wersjach do 2.8.174, która może być wykorzystana bez uwierzytelnienia. Atakujący może wstrzyknąć zapytania SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych.
- CVE-2026-84768Krytyczne
Podatność SQL Injection w wtyczce VikAppointments Services Booking Calendar w wersjach do 1.2.20, która może być wykorzystana bez uwierzytelnienia. Atakujący może wstrzyknąć zapytania SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych.
- CVE-2026-84753Krytyczne
Podatność PHP Object Injection w wtyczce Mail Mint w wersjach do 1.31.0, która może być wykorzystana bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania dowolnego kodu.
- CVE-2026-84238Krytyczne
Podatność Broken Access Control w wtyczce YITH Request a Quote for WooCommerce Premium w wersjach przed 4.46.0, która może być wykorzystana bez uwierzytelnienia. Atakujący może uzyskać dostęp do funkcji, do których nie powinien mieć uprawnień.
- CVE-2026-85216Krytyczne
MISP zawiera podatność polegającą na obejściu uwierzytelniania w komponentach LDAP i LinOTP z powodu niewystarczającej walidacji danych uwierzytelniających. Atakujący, znając adres e-mail użytkownika katalogowego, może wysłać puste hasło, które w przypadku serwera LDAP akceptującego nieuwierzytelnione wiązania może zostać zaakceptowane. Ponadto w komponencie LinOTP puste hasło mogło być sprawdzane względem lokalnego hasła MISP, a konta provisionowane przez LDAP mogły być tworzone z pustym hasłem lokalnym.
- CVE-2026-85183Krytyczne
Taipy konfiguruje swój serwer socket.io z wildcard CORS origin i włączoną flagą poświadczeń, co pozwala dowolnej stronie internetowej na nawiązywanie poświadczonych połączeń WebSocket z aplikacjami ofiar. Atakujący mogą otwierać sesje socket.io z dowolnych domen i wywoływać modyfikacje zmiennych stanu oraz wywołania zwrotne akcji bez ochrony CSRF.
- CVE-2026-85181Krytyczne
CAT używa Java String.hashCode jako jedynej kontroli integralności dla ciasteczek sesji bez kluczowania po stronie serwera, co pozwala atakującym na fałszowanie poprawnych sum kontrolnych offline. Atakujący mogą ustawić nagłówek x-forwarded-for, aby ominąć walidację powiązania IP i tworzyć sesje administratora z pełnym dostępem do konfiguracji.
- CVE-2026-85109Krytyczne
Podatność w Tenda HG10 300001138 dotyczy funkcji formLogin w pliku /boaform/formLogin komponentu Boa Web Server. Manipulacja argumentem Username może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
handleAccept in rinetd before 0.62 does not properly resize the connection list when it becomes full and sets an array index incorrectly, which allows remote attackers to cause a denial of service and possibly execute arbitrary code via a large number of connections.