Katalog podatności CVE

Aplikacja TickTick na Androida (com.ticktick.task) w wersji 8.2.2.0 zawiera lukę path traversal w eksportowanej ShareReceiveActivity. Złośliwa aplikacja lokalna może zapisywać pliki poza zamierzonym katalogiem załączników, dostarczając spreparowany URI content:// z nazwą pliku zawierającą sekwencje przejścia ścieżki poprzez intencje ACTION_SEND.

W grandnode grandnode2 do wersji 2.3.0 wykryto lukę w funkcji ProductImportDataObject.PrepareProductPictures komponentu Excel Import. Manipulacja argumentami Picture1/Picture2/Picture3 prowadzi do path traversal, a atak można zainicjować zdalnie.

W systemie Five-in-One Safety Production Management Information System firmy Wuxi Wubang Security Software do wersji 3.5 wykryto lukę w pliku /FCKeditor/editor/filemanager/connectors/aspx/upload.aspx komponentu Upload Endpoint. Manipulacja argumentem NewFile może prowadzić do cross-site scripting, a atak można przeprowadzić zdalnie.

Hono to framework aplikacji webowych obsługujący dowolne środowisko JavaScript. W wersjach od 4.12.4 do 4.13.11 funkcja serveStatic może interpretować zniekształconą ścieżkę z kodowaniem procentowym inaczej niż nadrzędne middleware routingu i ominąć ochronę statycznego prefiksu, co prowadzi do nieautoryzowanego ujawnienia pliku statycznego.

Przepełnienie bufora na stercie w funkcji gf_odf_ac4_cfg_alternative_info (plik /odf/descriptors.c) w GPAC Project/MP4Box 2.5-DEV-rev1593-gfe88c3545-master. Atakujący może wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku AC4.

Naruszenie segmentacji w funkcji dump_isom_saps (/mp4box/filedump.c) narzędzia GPAC MP4Box w wersji v2.5-DEV-rev1672-gc9a31d0e1-master pozwala atakującym wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku MP4.

Użycie po zwolnieniu pamięci (use-after-free) w funkcji gf_filter_pid_get_packet (filter_core/filter_pid.c) w GPAC MP4Box v2.4. Atakujący może wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku.

IBM Cloud Pak System w wersjach 2.3.6.0 i 2.3.6.1 jest podatny na cross-site scripting. Luka pozwala użytkownikom osadzić dowolny kod JavaScript w interfejsie webowym, co może zmienić zamierzone funkcje i potencjalnie doprowadzić do ujawnienia danych uwierzytelniających w zaufanej sesji.

IBM Concert w wersjach od 1.0 do 3.0.0 może umożliwić nieautoryzowanemu użytkownikowi wstrzyknięcie danych do komunikatów dziennika z powodu nieprawidłowej neutralizacji znaków specjalnych podczas zapisu do plików logów. Może to prowadzić do manipulacji treścią logów.

IBM MQ w wersjach od 9.4.5.0 do 9.4.5.1 może umożliwić uwierzytelnionemu użytkownikowi wywołanie odmowy usługi poprzez wysłanie specjalnie spreparowanej wiadomości, która powoduje awarię aplikacji konsumujących. Skutkiem jest naruszenie dostępności.

IBM MQ może umożliwić uwierzytelnionemu atakującemu spowodowanie niestabilności procesu z powodu przepełnienia bufora typu off-by-one podczas przetwarzania specjalnie spreparowanych nazw obiektów. Może to prowadzić do zakłócenia działania usługi.

IBM MQ zawiera podatność, która pozwala uwierzytelnionemu atakującemu wywołać odmowę usługi poprzez specjalnie spreparowaną wiadomość powodującą nadmierne operacje pamięciowe podczas konwersji zestawu znaków.

IBM MQ pozwala uwierzytelnionemu atakującemu wywołać odmowę usługi poprzez wysłanie specjalnie spreparowanego asynchronicznego żądania konsumpcji, które powoduje awarię procesu agenta menedżera kolejek.

IBM MQ pozwala uwierzytelnionemu atakującemu wywołać odmowę usługi z powodu niewłaściwej walidacji pól nagłówka wiadomości RFH2 w operacjach publikacji/subskrypcji w kolejce.

IBM MQ pozwala uwierzytelnionemu atakującemu wywołać odmowę usługi poprzez wysłanie specjalnie spreparowanych komunikatów statusu multicast, które powodują dereferencję wskaźnika NULL.

IBM MQ pozwala uwierzytelnionemu atakującemu wywołać ograniczoną odmowę usługi oraz uzyskać bardzo ograniczone informacje o układzie pamięci procesu z powodu odczytu poza granicami podczas przetwarzania specjalnie spreparowanego żądania klienta.

IBM MQ pozwala uwierzytelnionemu atakującemu wywołać odmowę usługi z powodu niewłaściwej walidacji wartości przesunięcia w żądaniach MQOPEN.

IBM MQ pozwala zdalnemu atakującemu posiadającemu kontrolę nad menedżerem kolejek lub dostęp typu man-in-the-middle na niezaszyfrowanych kanałach wywołać odmowę usługi w aplikacjach klienckich korzystających z asynchronicznej konsumpcji komunikatów z powodu niewłaściwej walidacji długości nazwy kolejki.

W FusionPBX do wersji 5.4.4/5.5.7/5.6.5 wykryto lukę w nieznanej funkcji pliku app/dialplans/resources/classes/dialplan.php w komponencie Dialplan Editor. Manipulacja może prowadzić do wstrzyknięcia poleceń systemu operacyjnego, a atak można przeprowadzić zdalnie. Exploit został opublikowany i może być wykorzystany; producent nie odpowiedział na zgłoszenie.

W Webkul Aureus ERP do wersji 1.6.0 wykryto lukę dotyczącą nieznanego przetwarzania pliku composer.json, która prowadzi do umieszczenia poufnych informacji w kodzie debugowania. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany; producent został powiadomiony.