Katalog podatności CVE

Na systemie Darwin, budowanie modułu Go zawierającego CGO może prowadzić do wykonania dowolnego kodu przy użyciu wersji ld od Apple, z powodu użycia specjalnych wartości @executable_path, @loader_path lub @rpath w dyrektywie '#cgo LDFLAGS'. Problem ten dotyczy tylko wersji go1.24rc2.

Urządzenie Forever KidsWatch Call Me KW-50 R36_YDR_A3PW_GM7S_V1.0_2019_07_15_16.19.24_cob_h cierpi na problem z przesyłaniem wrażliwych informacji w postaci niezaszyfrowanej, co wynika z braku szyfrowania w komunikacji między urządzeniem a serwerem.

Urządzenie Forever KidsWatch Call Me KW-50 jest podatne na atak typu MITM (Man-in-the-Middle). Atakujący może przechwycić komunikację między urządzeniem a serwerem.

W OmniDocs 11.0_SP1_03_006 firmy Newgensoft występuje podatność typu Insecure Direct Object Reference (IDOR) w funkcji getuserproperty, która umożliwia kradzież konfiguracji użytkownika oraz danych osobowych.

W wersjach 3.9.51.x i wcześniejszych oprogramowania Defense Platform Home Edition występuje podatność na przepełnienie bufora. Atakujący, wykonując określoną operację, może uzyskać uprawnienia SYSTEM w systemie Windows, na którym działa produkt.

W wersjach Defense Platform Home Edition Ver.3.9.51.x i wcześniejszych występuje problem z niechronionym kanałem komunikacyjnym Windows ('Shatter'). Atakujący może wysłać specjalnie przygotowaną wiadomość do konkretnego procesu systemu Windows, co może prowadzić do modyfikacji dowolnych plików w systemie oraz wykonania dowolnej biblioteki DLL z uprawnieniami SYSTEM.

W wersjach Defense Platform Home Edition Ver.3.9.51.x i wcześniejszych występuje problem z niechronionym kanałem komunikacyjnym Windows ('Shatter'). Atakujący może wysłać specjalnie skonstruowaną wiadomość do konkretnego procesu systemu Windows, co może prowadzić do wykonania dowolnego kodu z uprawnieniami SYSTEM.

W wersjach Defense Platform Home Edition Ver. 3.9.51.x i wcześniejszych występuje problem z wykonywaniem operacji z niepotrzebnymi uprawnieniami. Atakujący, wykonując określoną operację, może uzyskać uprawnienia SYSTEM w systemie Windows, na którym działa produkt.

Wtyczka CURCY – Multi Currency dla WooCommerce, działająca na WordPressie, jest podatna na wykonanie dowolnego shortcode'a poprzez funkcję get_products_price() w wersjach do 2.2.5 włącznie. Problem wynika z braku odpowiedniej walidacji wartości przed wykonaniem do_shortcode.

W wersjach Netplex Json-smart od 2.5.0 do 2.5.1 znaleziono problem bezpieczeństwa. W przypadku załadowania specjalnie przygotowanego wejścia JSON, zawierającego dużą liczbę znaków '{', może dojść do wyczerpania stosu, co umożliwia atakującemu spowodowanie awarii usługi (DoS).

Wersja 2.134.0 biblioteki node-opcua-alarm-condition zawiera podatność na zanieczyszczenie prototypu w funkcji fieldsToJson, co pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego ładunku.

Wersja 8.6.0 biblioteki @stryker-mutator/util zawiera podatność na zanieczyszczenie prototypu w funkcji deepMerge, co pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie odpowiednio przygotowanego ładunku.

Wersja 1.0.1 biblioteki dot-properties zawiera podatność na zanieczyszczenie prototypu w funkcji lib.parse, co umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez dostarczenie odpowiednio przygotowanego ładunku.

W funkcji lib.fromQuery w bibliotece underscore-contrib w wersji 0.3.0 występuje podatność na zanieczyszczenie prototypu, która pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego ładunku.

W funkcji lib.install w vxe-table w wersji 4.8.10 występuje podatność na zanieczyszczenie prototypu, która umożliwia atakującym spowodowanie Denial of Service (DoS) poprzez dostarczenie spreparowanego ładunku.

W funkcji lib.deepMerge w @zag-js/core w wersji 0.50.0 występuje podatność na zanieczyszczenie prototypu, która pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego ładunku.

W funkcji lib.merge w cli-util w wersji 1.1.27 występuje podatność na zanieczyszczenie prototypu, która pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego ładunku.

W funkcji lib.post biblioteki ajax-request w wersji 1.2.3 występuje podatność na zanieczyszczenie prototypu, która pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego ładunku.

Wersja 4.0.1 biblioteki eazy-logger zawiera podatność na zanieczyszczenie prototypu w funkcji lib.Logger, co pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie odpowiednio przygotowanego ładunku.