Katalog podatności CVE

NVIDIA Megatron Bridge zawiera podatność umożliwiającą deserializację niezaufanych danych. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.

NVIDIA Megatron Bridge zawiera podatność umożliwiającą deserializację niezaufanych danych. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.

NVIDIA Megatron Bridge zawiera podatność umożliwiającą deserializację niezaufanych danych. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.

NVIDIA Megatron Bridge zawiera podatność umożliwiającą deserializację niezaufanych danych. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.

Dell PowerStore zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.

Nieprawidłowa kontrola dostępu w funkcji sendToMasterQosConfig routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na przekazanie sterowanych przez siebie ustawień QoS do urządzenia głównego poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.

Nieprawidłowa kontrola dostępu w funkcji remoteCloudUpdateCheck routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na ponowne uruchomienie procesu sprawdzania aktualizacji w chmurze poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.

Nieprawidłowa kontrola dostępu w funkcji setElinkQosConfig routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na modyfikację uprzywilejowanych zasad QoS na urządzeniu głównym poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.

Nieprawidłowa kontrola dostępu w funkcji recvClearPairCfg routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na zresetowanie stanu parowania i ponowne uruchomienie urządzenia poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.

W openshift/oauth-server znaleziono błąd. Endpointy logowania i strony błędów OAuth przekazują nieuwierzytelniony nagłówek Accept-Language do golang.org/x/text/language.ParseAcceptLanguage() bez walidacji wejścia. Obejście zabezpieczenia CVE-2022-32149 istnieje: górna warstwa zabezpieczeń liczy tylko znaki '-', ale wewnętrzny skaner BCP 47 aliasuje '_' do '-' po sprawdzeniu. Nieuwierzytelniony atakujący może wysłać spreparowany nagłówek Accept-Language z separatorami '_', aby wywołać parsowanie o złożoności kwadratowej, zużywając nadmierną moc CPU i blokując uwierzytelnianie wszystkim użytkownikom klastra.

Podatność użycia twardo zakodowanych poświadczeń w oprogramowaniu Talassoft Industrial Management Software. Umożliwia ona odzyskanie osadzonych wrażliwych danych. Problem dotyczy wersji od V.4 przed V.16.

Wtyczka FS-Poster dla WordPressa jest podatna na zdalne wykonanie kodu w wersjach do 8.0.1 włącznie. Jest to spowodowane niewystarczającą sanityzacją parametru ścieżki FFmpeg przed przekazaniem go do funkcji exec(), w połączeniu z brakiem kontroli autoryzacji na endpointach REST API. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej wykonanie dowolnych poleceń na serwerze.

W rpm znaleziono błąd. Lokalny atakujący może dostarczyć specjalnie spreparowaną nazwę pliku `.gem` zawierającą składnię makr RPM. Gdy użytkownik lub zautomatyzowany przepływ pracy wywoła `rpmuncompress -x` na tym pliku, ekspansja makr następuje podczas konstruowania polecenia. Pozwala to atakującemu na wykonanie dowolnych poleceń z uprawnieniami konta wywołującego, co prowadzi do naruszenia poufności, integralności i dostępności.

Podatność w Cleo Harmony do wersji 5.8.1.10 dotyczy nieznanej funkcji pliku /api/connections w komponencie JWT Refresh Token Handler. Manipulacja argumentem Bearer prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W Cleo Harmony do wersji 5.8.1.10 wykryto podatność w funkcji LocalUserUtil.getNativeUserByAssertions komponentu SAML Authentication. Manipulacja argumentem Email prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony. Zalecane jest uaktualnienie do wersji 5.8.1.11.

W Chanjet CRM do wersji 20260707 stwierdzono podatność w pliku jxf_dump_table.php. Manipulacja argumentem gblOrgID powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany. Producent nie odpowiedział na zgłoszenie.

W Releasit COD Form & Upsells v1 wykryto podatność w komponencie OTP Validation. Manipulacja prowadzi do egzekwowania bezpieczeństwa po stronie klienta zamiast po stronie serwera. Atak może być przeprowadzony zdalnie. Exploit jest publiczny. Uaktualnienie do wersji v2 rozwiązuje problem.

xmldom to moduł JavaScript implementujący DOMParser i XMLSerializer. W wersjach od 0.7.0 do 0.8.15 parser w lib/sax.js używa niezakotwiczonego wyrażenia globalnego do przycinania nazw tagów końcowych, co prowadzi do kwadratowego cofania się przy długich ciągach białych znaków. Mały nieuwierzytelniony dokument XML może zablokować pętlę zdarzeń Node.js. Problem naprawiono w wersji 0.8.15.

xmldom to moduł JavaScript implementujący DOMParser i XMLSerializer. W wersjach od 0.9.10 do 0.9.12 walidacja DocumentType.publicId i systemId przy użyciu wyrażeń z flagą multiline pozwala na obejście sprawdzania poprawności i wstrzyknięcie znaczników do deklaracji <!DOCTYPE>. Problem naprawiono w wersji 0.9.12.

xmldom to moduł JavaScript implementujący DOMParser i XMLSerializer. W wersjach od 0.9.11 do 0.9.12 sprawdzanie nazw elementów i atrybutów przy użyciu wyrażenia QName_exact z flagą multiline pozwala na obejście walidacji i wstrzyknięcie znaczników do nazw elementów lub atrybutów. Problem naprawiono w wersji 0.9.12.