Katalog podatności CVE

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametru pid w punkcie końcowym /trace.asp.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametru 'name' w punkcie końcowym /thd_group.asp.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwą walidacją parametru id w punkcie końcowym /thd_member.asp.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametrów name i mem w punkcie końcowym /time_group.asp.

Problem w D-Link DI-8003 w wersji 16.07.26A1 związany z niewłaściwym przetwarzaniem parametru id w punkcie końcowym /saveparm_usb.asp.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewystarczającą walidacją rozmiaru wejścia w parametrze routes_static w punkcie końcowym /router.asp.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwą walidacją danych wejściowych w parametrze vlan_name w punkcie końcowym /shut_set.asp.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewystarczającą walidacją danych wejściowych w punkcie końcowym /tggl.asp.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora, która dotyczy obsługi parametru wans w punkcie końcowym qos.asp.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewystarczającą walidacją danych wejściowych w parametrze name w punkcie końcowym /qos_type_asp.asp.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 odkryto podatność, która może prowadzić do przepełnienia bufora. Manipulacja parametrem s w punkcie końcowym pppoe_list_opt.asp pozwala atakującemu na wywołanie tego stanu poprzez wysłanie odpowiednio skonstruowanego żądania z nadmiernie dużą wartością parametru s.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwą walidacją danych wejściowych w punkcie końcowym qj.asp.

Saleor od wersji 2.0.0 do przed 3.23.0a3, 3.22.47, 3.21.54 i 3.20.118 obsługuje grupowanie zapytań GraphQL bez ograniczenia liczby operacji. Nieuwierzytelniony atakujący może wysłać pojedyncze żądanie HTTP z wieloma operacjami, omijając limit złożoności na zapytanie.

Logstash zawiera podatność na path traversal (CWE-22) w narzędziach do ekstrakcji archiwów. Atakujący może dostarczyć spreparowane archiwum, co pozwala na zapis dowolnych plików na systemie plików z uprawnieniami procesu Logstash. W konfiguracjach z automatycznym przeładowywaniem potoków może to prowadzić do zdalnego wykonania kodu.

W Red Hat Quay wykryto podatność w obsłudze wznawialnych przesyłania warstw obrazów kontenerowych. Proces przesyłania przechowuje dane pośrednie w bazie danych w formacie, który po manipulacji może umożliwić atakującemu wykonanie dowolnego kodu na serwerze Quay.

W procesie przesyłania obrazów kontenerowych w Red Hat Quay wykryto lukę, która pozwala uwierzytelnionemu użytkownikowi z prawem push do dowolnego repozytorium na ingerencję w trwające przesyłanie obrazów przez innych użytkowników, w tym w repozytoria, do których nie ma dostępu. Atakujący może odczytać, zmodyfikować lub anulować przesyłanie obrazu innego użytkownika.

W urządzeniach D-Link DI-8003, DI-8500, DI-8003G, DI-8200G, DI-8200, DI-8400, DI-8004w, DI-8100 oraz DI-8100G zidentyfikowano podatność na przepełnienie bufora w funkcji radius_asp. Wykorzystanie tej podatności umożliwia atakującym wywołanie ataku typu Denial of Service (DoS) poprzez odpowiednio skonstruowane żądanie.

W urządzeniu D-Link DI-8300 w wersji 16.07.26A1 odkryto podatność na przepełnienie bufora w funkcji tgfile_htm poprzez parametr fn. Ta podatność umożliwia atakującym spowodowanie awarii usługi (DoS) za pomocą spreparowanego wejścia.

W urządzeniu D-Link DI-8300 w wersji 16.07.26A1 odkryto podatność na przepełnienie bufora w funkcji jingx_asp poprzez parametr fx. Ta podatność umożliwia atakującym wywołanie ataku typu Denial of Service (DoS) za pomocą spreparowanego wejścia.

W urządzeniu D-Link DI-8300 w wersji 16.07.26A1 odkryto podatność na przepełnienie bufora w funkcji ip_position_asp, związanej z parametrem ip. Ta podatność umożliwia atakującym spowodowanie awarii usługi (DoS) poprzez odpowiednio przygotowany input.