Katalog podatności CVE

InfoScale CmdServer przed wersją 7.4.2 nieprawidłowo zarządza kontrolą dostępu, co może pozwolić na nieautoryzowany dostęp.

Podatność na fałszowanie żądań międzywitrynowych (CSRF) w InfoScale v.9.1.3 Operations Manager (VIOM) pozwala atakującemu zmusić użytkownika z aktywną sesją do kliknięcia złośliwego linku HTML, co powoduje niezamierzone modyfikacje w aplikacji webowej VIOM bez wiedzy użytkownika.

Podatność Reflected XSS w CityPLus firmy Beyaz Computer Software Design Industry and Trade Ltd. Co. występuje przed wersją V24.29750.1.0. Atakujący może wstrzyknąć złośliwy skrypt przez nieprawidłową neutralizację danych wejściowych podczas generowania strony.

W drukarce EPSON L14150 FL27PB występuje podatność przepełnienia bufora w usłudze drukowania RAW (JetDirect) na porcie TCP 9100. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu.

Podatność w Dell PowerFlex Manager w wersjach <=4.6.2 polegająca na ujawnieniu informacji poprzez wyświetlanie listy katalogów. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność do ujawnienia informacji.

phoenix_storybook przed wersją 1.1.0 ma lukę polegającą na alokacji zasobów bez ograniczeń, która pozwala nieuwierzytelnionemu atakującemu na przeprowadzenie ataku DoS przez wyczerpanie tablicy atomów BEAM. Kilka procedur obsługi zdarzeń LiveView konwertuje parametry od użytkownika na atomy bez walidacji, a atomy BEAM nie są odśmiecane, co prowadzi do trwałej alokacji i awarii węzła BEAM po osiągnięciu limitu (~1,048,576 atomów).

Twig w wersjach 2.16.x oraz 3.9.0 do 3.25.x zawiera lukę umożliwiającą ominięcie sandboksa podczas korzystania z SourcePolicyInterface. Atakujący z możliwością renderowania szablonów mogą przekazać dowolne wywołania PHP do filtrów sort, filter, map i reduce, co pozwala na ominięcie ograniczeń sandboksa i wykonanie dowolnego kodu.

Podatność na przepełnienie bufora na stercie istnieje w funkcji Channel Splitting w MediaInfoLib (wersja 26.01). Specjalnie spreparowany plik .riff może prowadzić do wykonania dowolnego kodu. Atakujący może dostarczyć złośliwy plik, aby wywołać tę podatność.

W serwerze DNS BIND 9 w wersjach 9.20.0 do 9.20.22, 9.21.0 do 9.21.21 oraz 9.20.9-S1 do 9.20.22-S1 występuje podatność na użycie po zwolnieniu (use-after-free) spowodowana wyścigiem. Podczas walidacji podpisu SIG(0) dla przychodzącej wiadomości DNS, po osiągnięciu limitu 'recursive-clients' i odrzuceniu wiadomości, walidacja może próbować odczytać już odrzuconą wiadomość. Wersje 9.18.28-9.18.49 i 9.18.28-S1-9.18.49-S1 nie są podatne.

Wiele błędów w `named` dotyczących obsługi komunikatów DNS z klasami innymi niż IN (np. CHAOS, HESIOD) lub meta-klasami (ANY, NONE). Specjalnie spreparowane zapytania mogą powodować błędy asercji w `named`.

Przepełnienie bufora sterty w Microsoft Defender umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.

Podatność w Windows Admin Center związana z nieprawidłową kontrolą dostępu. Umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.

Wtyczka YITH WooCommerce Product Add-Ons do wersji 4.29.0 zawiera podatność na blind SQL Injection przez nieprawidłową neutralizację specjalnych elementów w zapytaniach SQL.

Podatność use-after-free w implementacji DNS-over-HTTPS w BIND 9 wersje 9.20.0-9.20.22, 9.21.0-9.21.21 oraz 9.20.9-S1-9.20.22-S1. Wersje 9.18.x nie są dotknięte.

Podatność w serwerach BIND skonfigurowanych do uwierzytelniania TKEY z tokenami GSS-API. Otrzymanie spreparowanych pakietów może prowadzić do nadmiernego zużycia pamięci, co skutkuje odmową usługi.

Rsync przed wersją 3.4.3 zawiera błąd wyścigu TOCTOU w obsłudze plików demona, umożliwiający atakującym przekierowanie zapisów plików poza zamierzone katalogi poprzez zastąpienie komponentów katalogu nadrzędnego dowiązaniami symbolicznymi. Atakujący z dostępem do zapisu ścieżki modułu mogą wykorzystać ten błąd do tworzenia lub nadpisywania dowolnych plików, potencjalnie modyfikując wrażliwe pliki systemowe i uzyskując eskalację uprawnień, gdy demon działa z podwyższonymi uprawnieniami. Podatność można wykorzystać tylko wtedy, gdy ustawienie chroot jest fałszywe.

Luka CSRF w WISECP od Sitemio Information Technologies Trade Ltd. Co. umożliwia ataki Cross-Site Request Forgery. Producent nie odpowiedział na zgłoszenie.

Podatność nieprawidłowej kontroli dostępu w systemie MEONA firmy Mesalvo umożliwia uwierzytelnionemu użytkownikowi dostęp do funkcji administracyjnych klienta MEONA (panelu administracyjnego). Serwer MEONA nie weryfikuje niezależnie roli zgłaszanej przez klienta, co pozwala użytkownikowi z ważnym kontem i zmodyfikowaną kopią klienta na podszycie się pod administratora.

W 389-ds-base funkcja get_ldapmessage_controls_ext() nie ogranicza liczby kontroli w wiadomości LDAP. Zdalny, nieuwierzytelniony atakujący może wysłać spreparowane żądanie z setkami tysięcy minimalnych kontroli, powodując nadmierne zużycie CPU i alokację pamięci.