Katalog podatności CVE

SmarterTrack 7922 zawiera podatność na ujawnienie informacji w formularzu wyszukiwania zarządzania czatem, która ujawnia szczegóły identyfikacyjne agentów. Atakujący mogą uzyskać dostęp do podatnego punktu końcowego /Management/Chat/frmChatSearch.aspx, aby pobrać imiona i nazwiska agentów oraz ich unikalne identyfikatory.

Deno to środowisko uruchomieniowe dla JavaScript, TypeScript i WebAssembly. Przed wersją 2.5.6, wcześniejsza poprawka mająca blokować uruchamianie plików wsadowych/shell systemu Windows poprzez zwracanie błędu, gdy rozszerzenie ścieżki uruchamianego pliku odpowiadało .bat lub .cmd, była niewystarczająca. To sprawdzenie wykonuje porównanie uwzględniające wielkość liter z małymi literami, więc może zostać ominięte, gdy rozszerzenie używa alternatywnej wielkości liter (np. .BAT, .Bat itp.). Ta podatność jest naprawiona w wersji 2.5.6.

Deno to środowisko uruchomieniowe dla JavaScript, TypeScript i WebAssembly. Przed wersją 2.6.0, moduł node:crypto nie finalizuje szyfrowania. Ta podatność pozwala atakującemu na nieskończone szyfrowanie, co może prowadzić do naiwnych prób brute force oraz bardziej wyrafinowanych ataków mających na celu poznanie sekretów serwera. Podatność jest naprawiona w wersji 2.6.0.

W Altium Workflow Engine występuje podatność na trwały cross-site scripting (XSS) z powodu braku sanityzacji danych wejściowych po stronie serwera w API do przesyłania formularzy workflow. Zwykły uwierzytelniony użytkownik może wstrzyknąć dowolny kod JavaScript do danych workflow. Gdy administrator przegląda dotknięty workflow, wstrzyknięty kod wykonuje się w kontekście przeglądarki administratora, umożliwiając eskalację uprawnień, w tym tworzenie nowych kont administratora, kradzież tokenów sesji i wykonywanie akcji administracyjnych.

W polach tekstowych profilu użytkownika w Altium 365 występuje podatność na trwały cross-site scripting (XSS). Niewystarczająca sanityzacja danych wejściowych po stronie serwera pozwala uwierzytelnionym użytkownikom na wstrzykiwanie dowolnych payloadów HTML i JavaScript przy użyciu technik obejścia opartych na białych znakach. Wstrzyknięty payload jest przechowywany i wykonywany, gdy inni użytkownicy przeglądają dotknięty profil, co może prowadzić do kradzieży tokenów sesji, ataków phishingowych lub złośliwych przekierowań. Wykorzystanie wymaga uwierzytelnionego konta i interakcji użytkownika w celu wyświetlenia spreparowanego profilu.

Podatność w komponencie Multimedia Email w Mitel MiContact Center Business do wersji 10.2.0.10 oraz Mitel CX do wersji 1.1.0.1 może pozwolić nieuwierzytelnionemu atakującemu na przeprowadzenie ataku Cross-Site Scripting (XSS) z powodu niewystarczającej walidacji danych wejściowych. Udane wykorzystanie wymaga interakcji użytkownika, gdy kanał e-mail jest włączony. Może to pozwolić atakującemu na wykonanie dowolnych skryptów w przeglądarce ofiary lub w aplikacji klienckiej na pulpicie.

Podatność polegająca na niesprawdzaniu wartości zwracanej w module DNS systemu Juniper Networks Junos OS na serii SRX pozwala nieuwierzytelnionemu atakującemu sieciowemu na spowodowanie odmowy usługi (DoS). Jeśli urządzenie SRX skonfigurowane do przetwarzania DNS otrzyma specjalnie sformatowane żądanie DNS, proces flowd ulegnie awarii i uruchomi się ponownie, co powoduje przerwanie usługi do czasu odzyskania procesu. Problem dotyczy Junos OS na serii SRX w wersjach: 23.4 przed 23.4R2-S5, 24.2 przed 24.2R2-S1, 24.4 przed 24.4R2. Nie dotyczy wersji przed 23.4R1.

Podatność polegająca na podwójnym zwolnieniu pamięci (Double Free) w procesie przetwarzania przepływu (flowd) systemu Juniper Networks Junos OS na seriach SRX i MX pozwala nieuwierzytelnionemu atakującemu sieciowemu na spowodowanie odmowy usługi (DoS). Na wszystkich platformach SRX i MX, gdy podczas nawiązywania sesji TCP napotkana zostanie specyficzna sekwencja pakietów, dochodzi do podwójnego zwolnienia pamięci. Powoduje to awarię flowd i restart odpowiedniego FPC. Problem dotyczy Junos OS na seriach SRX i MX: wszystkie wersje przed 22.4R3-S7, 23.2 przed 23.2R2-S3, 23.4 przed 23.4R2-S4, 24.2 przed 24.2R2.

Podatność w module Web-Filtering systemu Junos OS na urządzeniach SRX pozwala nieuwierzytelnionemu atakującemu sieciowo na wywołanie odmowy usługi (DoS). Specjalnie spreparowany pakiet SSL powoduje awarię i restart procesora FPC.

Wtyczka GTP w systemie Junos OS na urządzeniach SRX zawiera podatność na nieprawidłowe blokowanie (Improper Locking). Nieuwierzytelniony atakujący z sieci może wysłać specjalnie spreparowaną wiadomość GTP Modify Bearer Request, co powoduje przejęcie blokady i jej niezwolnienie, prowadząc do wyczerpania zasobów i awarii FPC.

Podatność w Juniper Junos OS na modelach EX4000 z 48 portami (EX4000-48T, EX4000-48P, EX4000-48MP) pozwala nieuwierzytelnionemu atakującemu sieciowo na wywołanie awarii i restartu procesu FXPC poprzez wysłanie dużej ilości ruchu do urządzenia. Powoduje to całkowitą przerwę w działaniu do czasu automatycznego restartu systemu.

W demonie uwierzytelniania 802.1X (dot1xd) systemów Junos OS i Junos OS Evolved wykryto podatność Use After Free. Uwierzytelniony atakujący z sieci lokalnej może, poprzez przełączanie portu, doprowadzić do crashu procesu dot1xd (DoS) lub potencjalnie wykonać dowolny kod z uprawnieniami roota. Problem występuje podczas przetwarzania zmiany autoryzacji (CoA) w momencie przełączenia portu, gdy wskaźnik jest zwalniany, a następnie używany.

Podatność w silniku przekazywania pakietów (PFE) Junos OS na seriach SRX umożliwia nieuwierzytelnionemu atakującemu wysłanie specjalnego pakietu ICMP przez tunel GRE, co powoduje awarię i restart PFE. Problem występuje, gdy włączone są PowerMode IPsec (PMI) i akceleracja GRE, co prowadzi do utraty ruchu.

Podatność w Junos OS na urządzeniach SRX oraz MX z kartami MX-SPC3 lub MS-MPC powoduje nieskończoną pętlę w procesie zarządzania przepływem (flowd lub mspmand) po otrzymaniu określonych wiadomości SIP przez TCP. Atakujący bez uwierzytelnienia może wysłać wiele takich wiadomości, co prowadzi do wygaśnięcia timera watchdog i awarii procesu, skutkując odmową usługi (DoS). Problem występuje tylko dla ruchu TCP, nie UDP.

W systemie PHPGurukul Cyber Cafe Management System v1.0 wykryto podatność na atak SQL Injection typu time-based blind w punkcie końcowym adminprofile.php. Aplikacja nie filtruje poprawnie danych wejściowych przekazywanych przez parametr adminname, co umożliwia uwierzytelnionym atakującym wstrzyknięcie dowolnych wyrażeń SQL.

Podatność przepełnienia bufora podczas odczytu w demonie routingu (rpd) systemów Junos OS i Junos OS Evolved umożliwia nieuwierzytelnionemu atakującemu sieciowo spowodowanie odmowy usługi (DoS). Gdy urządzenie otrzyma aktualizację BGP z określonym zestawem opcjonalnych atrybutów tranzytowych, rpd ulega awarii i restartuje się podczas próby reklamowania otrzymanych informacji innemu peerowi.

Podatność w usłudze DHCP (jdhcpd) systemów Junos OS i Junos OS Evolved umożliwia klientowi DHCP z jednej podsieci wyczerpanie pul adresów innych podsieci, co prowadzi do odmowy usługi (DoS) na serwerze DHCP. Problem wynika z nieprawidłowego przetwarzania pakietów DHCP DISCOVER z opcją 82 w trybie 'forward-only', które zamiast odrzucać, są przekazywane do serwera DHCP bez modyfikacji, co powoduje zużycie adresów z puli.

Easy!Appointments to samodzielnie hostowany harmonogram spotkań. W wersji 1.5.2 i wcześniejszych, funkcja csrf_verify() w pliku EA_Security.php egzekwuje ochronę przed CSRF tylko dla żądań POST, co pozwala na ataki CSRF poprzez wymuszenie na przeglądarce ofiary wysłania spreparowanego żądania GET.

H3 to minimalny framework H(TTP) zaprojektowany z myślą o wysokiej wydajności i przenośności. Przed wersją 1.15.5 występowała krytyczna podatność na smuggling żądań HTTP, związana z niewłaściwą obsługą nagłówka Transfer-Encoding, który powinien być traktowany jako niewrażliwy na wielkość liter.

NanoMQ w wersji 0.22.7 jest podatny na atak typu Denial of Service (DoS) z powodu niewłaściwego ograniczania zasobów. Odpowiednio skonstruowana sekwencja żądań powoduje nasycenie kolejki recv-q, co prowadzi do szybkiego wyczerpania deskryptorów plików systemowych.