Katalog podatności CVE

W Piwigo przed wersją 16.4.0, admin/themes_standard_pages.php waliduje zawartość przesyłanego logo tylko po typie MIME, ale używa kontrolowanego przez atakującego rozszerzenia w nazwie pliku. Uwierzytelniony administrator może przesłać plik z rozszerzeniem wykonywalnym przez serwer, co prowadzi do wykonania kodu po umieszczeniu w katalogu logo.

InvoicePlane przed wersją 1.7.2 przechowuje i udostępnia przesłane obrazy bez usuwania metadanych EXIF. Gdy administrator udostępni obraz innemu użytkownikowi, ten może odczytać współrzędne GPS, znaczniki czasu i informacje o urządzeniu. Luka została naprawiona w wersji 1.7.2.

W InvoicePlane przed wersją 1.7.2-rc-1, lista dozwolonych szablonów jest budowana na podstawie katalogu PHP, który może być zapisywany przez administratora. Złośliwy plik PHP umieszczony w tym katalogu jest automatycznie zaufany i może być wybrany jako publiczny szablon, a następnie wykonany podczas renderowania publicznej faktury.

W InvoicePlane przed wersją 1.7.2 ustawienie tax_rate_decimal_places kontrolowane przez administratora jest wstawiane do instrukcji ALTER TABLE dla tabeli ip_tax_rates w Settings::index() bez ścisłej walidacji liczbowej. Spreparowana wartość ustawienia może dodać klauzule do instrukcji zmieniającej schemat i usunąć lub zmienić wymagane kolumny bazy danych. Podatność naprawiono w wersji 1.7.2.

Input Leap do wersji 3.0.3, przy użyciu opcji --enable-drag-drop na Windows lub macOS, nieprawidłowo rozróżnia znaki / i \, co umożliwia przechodzenie do innych katalogów. Może to prowadzić do wykonania kodu, jeśli plik zostanie zapisany w katalogu startowym, poprzez wiadomość DDRG.

W Zhonglun CloudPOS 3.0 wykryto słabość w komponencie Automatic Update (plik Program.cs). Manipulacja argumentami version/url/packagekey/package name może prowadzić do uzyskania dostępu do kanału przez nieautoryzowany punkt końcowy. Atak może być przeprowadzony zdalnie, jest bardzo złożony i trudny do wykorzystania. Exploit został opublikowany.

W Google gVisor przed commitem 573a9e73cf844f, na platformach Linux z włączonym CUSE, występuje niewłaściwe udostępnienie zasobu w helperze plików hosta (gofer). Lokalny atakujący z uprawnieniami do wdrażania obrazów kontenerów może umieścić węzeł urządzenia /dev/cuse w obrazie kontenera, co pozwala zarejestrować urządzenie hosta i wykorzystać nieograniczoną obsługę ioctl w CUSE do nadpisania pamięci helpera udev. Prowadzi to do wykonania kodu z uprawnieniami roota na hoście.

Firmware IBM Server w wersjach FW1120.00–FW1120.01, FW1110.00–FW1110.31, FW1060.00–FW1060.81 oraz FW950.00–FW950.H3 zawiera podatność w interfejsie webowym ASMI. Nieuwierzytelniony atakujący w sieci zarządzającej może wysłać zniekształcone żądanie HTTPS do ASMI, powodując awarię serwera webowego z możliwym uszkodzeniem pamięci i wygenerowaniem dziennika błędów. Interfejs ASMI restartuje się automatycznie, ale powtarzane ataki mogą doprowadzić do trwałej utraty dostępu do interfejsu zarządzania.

FTM 4.x ALL może umożliwić zdalnemu uwierzytelnionemu atakującemu uzyskanie wrażliwych informacji z powodu luki wstrzykiwania zewnętrznych encji XML (XXE).

Espruino 2v29 (commit bffc6d0) zawiera podatność polegającą na dereferencji wskaźnika NULL w funkcji jslGetRawString() w pliku src/jslex.c. Specjalnie spreparowane dane wejściowe raw/binary mogą spowodować przekazanie przez lexer wskaźnika NULL do jsvLockAgain(), co w buildach RELEASE/NO_ASSERT prowadzi do zapisu przez wskaźnik NULL, powodując uszkodzenie pamięci i zakończenie działania aplikacji lub odmowę usługi.

IBM Guardium Data Protection 12.2 jest podatny na path traversal w komponencie przesyłania Oracle Wallet w Universal Connector. Uwierzytelniony zdalny atakujący może wykorzystać tę podatność do zapisu dowolnych plików w systemie.

IBM Guardium Data Protection 12.2 jest podatny na niezabezpieczoną deserializację w magazynie zadań Quartz JDBC. Uwierzytelniony atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w zaatakowanym systemie.

To CVE zostało odrzucone lub wycofane przez CVE Numbering Authority.

To CVE zostało odrzucone lub wycofane przez CVE Numbering Authority.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację numerującą CVE. Brak dostępnych szczegółów technicznych dotyczących podatności.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację numerującą CVE. Brak dostępnych szczegółów technicznych dotyczących podatności.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację numerującą CVE. Brak dostępnych szczegółów technicznych dotyczących podatności.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację numerującą CVE. Brak dostępnych szczegółów technicznych dotyczących podatności.

W jądrze Linux w funkcji smb2_tree_connect() serwera SMB (ksmbd) występuje wyciek połączenia drzewa (tree connection). Gdy funkcja ksmbd_iov_pin_rsp() zakończy się niepowodzeniem, nowo utworzone połączenie drzewa nie jest rozłączane, co prowadzi do wycieku zasobów.

W jądrze Linux w podsystemie nvdimm (pmem) funkcja pmem_submit_bio() rejestruje błąd REQ_PREFLUSH, ale kontynuuje kopiowanie danych bio i może nadpisać błąd udanym flushowaniem REQ_FUA. Pozwala to na wykonanie zapisów danych po nieudanym preflushu i zakończenie bio sukcesem mimo naruszonej bariery kolejności.