Katalog podatności CVE

Wersje V-SFT 6.2.10.0 i wcześniejsze zawierają podatność na odczyt poza granicami w funkcji VS6MemInIF!set_temp_type_default. Otworzenie spreparowanego pliku V7 może prowadzić do ujawnienia informacji z podatnego produktu.

Wersje V-SFT 6.2.10.0 i wcześniejsze zawierają podatność na odczyt poza zakresem w funkcji VS6ComFile!load_link_inf. Otworzenie spreparowanego pliku V7 może prowadzić do ujawnienia informacji z podatnego produktu.

Wersje V-SFT 6.2.10.0 i wcześniejsze zawierają przepełnienie bufora na stosie w funkcji VS6ComFile!CV7BaseMap::WriteV7DataToRom. Otworzenie specjalnie przygotowanego pliku V7 może prowadzić do wykonania dowolnego kodu na podatnym produkcie.

Podatność przechodzenia poza katalog (path traversal) w interfejsie Web UI systemu Fireware OS na urządzeniach WatchGuard Firebox może pozwolić uprzywilejowanemu, uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu w kontekście podwyższonego procesu systemowego.

CI4MS to szkielet CMS oparty na CodeIgniter 4, który przed wersją 0.31.0.0 nie unieważniał aktywnych sesji użytkowników po dezaktywacji konta. Z powodu błędu logicznego w projekcie backendu, zmiany stanu konta były egzekwowane tylko podczas uwierzytelniania, co prowadziło do nieautoryzowanego dostępu.

CI4MS to szkielet CMS oparty na CodeIgniter 4, który przed wersją 0.31.0.0 nie unieważniał aktywnych sesji użytkowników po usunięciu konta. W wyniku błędu logicznego w projekcie backendu, zmiany stanu konta były egzekwowane tylko podczas uwierzytelniania, co prowadziło do nieautoryzowanego dostępu.

Podatność w IBM Verify Identity Access Container oraz IBM Security Verify Access pozwala atakującemu na ominięcie mechanizmów uwierzytelniania w wersjach 11.0 do 11.0.2 oraz 10.0 do 10.0.9.1 w określonych warunkach obciążenia. Może to prowadzić do nieautoryzowanego dostępu do aplikacji.

Podatność w bibliotece OpenEXR (wersje 3.4.0 do 3.4.6) umożliwia atakującemu przepełnienie sterty poprzez dostarczenie spreparowanego pliku EXR z kompresją HTJ2K i szerokością kanału 32768. Atakujący może zapisać kontrolowane dane poza buforem sterty, co może prowadzić do zdalnego wykonania kodu.

OpenEXR, który dostarcza specyfikację i referencyjną implementację formatu plików EXR, ma podatność w wersjach od 3.4.0 do przed 3.4.8. Odpowiednio przygotowany plik EXR w formacie B44 lub B44A może spowodować zapis poza przydzielonym obszarem pamięci w aplikacjach dekodujących go za pomocą funkcji exr_decoding_run().

OpenEXR, w wersjach od 3.4.0 do przed 3.4.8, może ujawniać wrażliwe informacje z pamięci sterty poprzez zdekodowane dane pikseli. Problem ten występuje przy domyślnych ustawieniach i może być wywołany przez samo odczytanie złośliwego pliku EXR, bez potrzeby interakcji użytkownika.

File Browser to interfejs do zarządzania plikami, który przed wersją 2.62.2 był podatny na atak typu Stored Cross-Site Scripting (XSS) w funkcji podglądu plików EPUB. Złośliwy kod JavaScript osadzony w stworzonym pliku EPUB wykonywał się w przeglądarce ofiary podczas podglądu pliku.

File Browser to interfejs zarządzania plikami, który umożliwia przesyłanie, usuwanie, podgląd, zmienianie nazw i edytowanie plików w określonym katalogu. Przed wersją 2.62.2, handler rejestracji w File Browser przyznawał domyślne uprawnienia użytkownika, nie usuwając uprawnienia do wykonywania oraz listy poleceń z domowego szablonu użytkownika.

AIOHTTP to asynchroniczny framework HTTP dla asyncio i Pythona. W wersjach przed 3.13.4 odpowiedź z nadmierną liczbą nagłówków multipart mogła zużywać więcej pamięci niż zamierzono, co potencjalnie prowadziło do podatności typu DoS.

AIOHTTP to asynchroniczny framework HTTP dla asyncio i Pythona. Przed wersją 3.13.4, na systemie Windows, statyczny handler zasobów mógł ujawniać informacje o zdalnej ścieżce NTLMv2. Problem ten został naprawiony w wersji 3.13.4.

AIOHTTP to asynchroniczny framework HTTP dla asyncio i Pythona. W wersjach przed 3.13.4 istniał nieograniczony cache DNS, który mógł prowadzić do nadmiernego zużycia pamięci, co potencjalnie mogło skutkować sytuacją DoS.

AIOHTTP to asynchroniczny framework HTTP dla asyncio i Pythona. W wersjach przed 3.13.4 niewystarczające ograniczenia w obsłudze nagłówków i trailerów mogły prowadzić do nieograniczonego zużycia pamięci. Problem ten został naprawiony w wersji 3.13.4.

Podatność w IBM Verify Identity Access Container oraz IBM Security Verify Access Container pozwala nieautoryzowanemu użytkownikowi na wykonywanie dowolnych poleceń z niższymi uprawnieniami na systemie. Problem wynika z niewłaściwej walidacji danych wejściowych dostarczanych przez użytkownika.

W systemie zarządzania treścią Payload przed wersją 3.78.0 występowała podatność typu Cross-Site Scripting (XSS) w panelu administracyjnym. Użytkownik z uprawnieniami do zapisu mógł zapisać treść, która po wyświetleniu przez innego użytkownika wykonywała się w jego przeglądarce.

Payload to darmowy i otwarty system zarządzania treścią bez interfejsu graficznego. Przed wersją 3.79.1 niektóre dane wejściowe żądań nie były odpowiednio walidowane, co mogło pozwolić atakującemu na wpływanie na wykonanie zapytań SQL, potencjalnie ujawniając lub modyfikując dane w kolekcjach.

W systemie zarządzania treścią Payload, przed wersją 3.79.1, występowała podatność typu Server-Side Request Forgery (SSRF) w funkcjonalności przesyłania plików. Użytkownicy z uprawnieniami do tworzenia lub aktualizacji w kolekcji umożliwiającej przesyłanie plików mogli spowodować, że serwer wykonałby zewnętrzne żądania HTTP do dowolnych adresów URL.