Katalog podatności CVE

W module-from-string w wersji 3.3.1 występuje podatność na zanieczyszczenie prototypu w funkcji lib.requireFromString, która pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego ładunku.

Wersja 3.2.1 biblioteki php-parser zawiera podatność na zanieczyszczenie prototypu w funkcji lib.combine, co pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie odpowiednio przygotowanego ładunku.

Wersja 0.4.2 biblioteki expand-object zawiera podatność na zanieczyszczenie prototypu w funkcji lib, co pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego ładunku.

W funkcji lib.mutateMergeDeep w bibliotece @tanstack/form-core w wersji 0.35.0 występuje podatność na zanieczyszczenie prototypu, która pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie odpowiednio przygotowanego ładunku.

Wersja 0.2.0 biblioteki dot-qs zawiera podatność na zanieczyszczenie prototypu w funkcji lib.parse, co pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego ładunku.

W funkcji lib.deep w bibliotece @ndhoule/defaults w wersji 2.0.1 występuje podatność na zanieczyszczenie prototypu, która pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie odpowiednio przygotowanego ładunku.

W funkcji lib.createPath w bibliotece utile w wersji 0.3.0 występuje podatność na zanieczyszczenie prototypu, która pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego ładunku.

W funkcji lib.setValue w bibliotece @syncfusion/ej2-spreadsheet w wersji 27.2.2 występuje podatność na zanieczyszczenie prototypu, która pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego ładunku. Dostawca kwestionuje tę podatność, twierdząc, że funkcja lib.setValue nie jest wykorzystywana.

Wersja 1.3.6 biblioteki php-date-formatter zawiera podatność na zanieczyszczenie prototypu, co pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) poprzez dostarczenie odpowiednio przygotowanego ładunku.

Zidentyfikowano podatność typu Time-of-Check to Time-of-Use (TOCTOU) w sterowniku rozwiązania NDD Print, która może pozwolić nieuprzywilejowanemu użytkownikowi na wykorzystanie tej luki i uzyskanie dostępu na poziomie SYSTEM na urządzeniu. Podatność dotyczy wersji 5.24.3 i wcześniejszych tego oprogramowania.

CKAN to otwartoźródłowy system zarządzania danymi, który umożliwia tworzenie hubów danych i portali danych. Użytkownik mógł przesłać specjalnie przygotowany plik, który po otwarciu przez administratora mógł prowadzić do eskalacji uprawnień lub innych złośliwych działań.

W trybie Appliance, podczas logowania się na konto o wysokich uprawnieniach, występuje podatność na zdalne wstrzykiwanie poleceń w nieujawnionym punkcie końcowym iControl REST. Udane wykorzystanie tej podatności może pozwolić atakującemu na przekroczenie granicy bezpieczeństwa.

libcurl błędnie zamykał ten sam deskryptor pliku eventfd dwukrotnie podczas zamykania kanału połączenia po zakończeniu rozwiązywania nazw w wątku.

Urządzenia NETGEAR XR1000 przed wersją 1.0.0.74, XR1000v2 przed wersją 1.1.0.22 oraz XR500 przed wersją 2.3.2.134 umożliwiają zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

Wersje pakietu spatie/browsershot przed 5.0.5 są podatne na niewłaściwą walidację wejścia z powodu nieprawidłowej walidacji URL w metodzie setUrl, co prowadzi do możliwości lokalnego włączenia pliku i umożliwia atakującemu odczytanie wrażliwych plików.

Wersje pakietu cockpit-hq/cockpit przed 2.4.1 są podatne na atak związany z przesyłaniem dowolnych plików, co pozwala atakującemu na obejście filtra przesyłania poprzez użycie różnych rozszerzeń plików.

Pakiet spatie/browsershot przed wersją 5.0.5 zawiera podatność na nieprawidłową walidację danych wejściowych w funkcji setHtml, wywoływanej przez Browsershot::html(). Atakujący może ominąć blokowanie schematów URI plików (np. file:// i file:/) poprzez pominięcie ukośników, np. file:../../../../etc/passwd, co prowadzi do odczytu wrażliwych plików.

Wtyczka Contact Manager dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji przesyłania formularza kontaktowego we wszystkich wersjach do 8.6.4 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

Klient Omnissa Horizon dla macOS zawiera podatność na lokalne podniesienie uprawnień (LPE) z powodu błędu w procesie instalacji. Skuteczne wykorzystanie tej podatności może pozwolić atakującym z uprawnieniami użytkownika na podniesienie swoich uprawnień do poziomu roota na systemie, w którym zainstalowany jest klient Horizon dla macOS.

Klient Omnissa Horizon dla macOS zawiera podatność na lokalne podniesienie uprawnień (LPE) spowodowaną błędem logicznym. Skuteczne wykorzystanie tej podatności może umożliwić atakującym z uprawnieniami użytkownika podniesienie swoich uprawnień do poziomu roota na systemie, w którym zainstalowany jest klient Horizon dla macOS.