Katalog podatności CVE

PDFio przed wersją 1.6.5 zawiera podatność na zwisający wskaźnik w funkcji formatowania słowników, która przechowuje wskaźnik do bufora lokalnego na stosie w słowniku dokumentu bez kopiowania wartości ciągu. W środowiskach wielowątkowych lub z pulą żądań atakujący lub równocześni użytkownicy mogą wywołać ponowne użycie pamięci stosu między żądaniami, powodując ciche nadpisywanie wartości słowników jednego wywołującego danymi innego wywołującego.

GNU Emacs przed wersją 31.0.91 zawiera przepełnienie liczb całkowitych w loaderze obrazów PBM/PPM/PGM. Atakujący może dostarczyć specjalnie spreparowany obraz z dużymi wymiarami i podwyższonym maksymalnym indeksem koloru, co prowadzi do wycieku zawartości pamięci sterty.

kin-openapi w wersjach od 0.10.0 do 0.141.0 ma podatność na atak DoS. Funkcja convertParseError dereferencuje wskaźnik e.Parameter bez sprawdzenia, czy jest on pusty, co może prowadzić do paniki aplikacji przy przetwarzaniu błędów walidacji.

GeoTools to otwartoźródłowa biblioteka Java dostarczająca narzędzia do danych geoprzestrzennych. Począwszy od wersji 30.5 do wersji 33.6, 34.5 i 33.6, występuje podatność na wstrzykiwanie SQL podczas wykonywania filtrów OGC z implementacją PostGIS DataStore: funkcja `jsonArrayContains`; wymaga PostGIS 12 lub nowszego z polem String lub JSON. Dla PostGIS 12 i nowszych funkcja `jsonArrayContains(<column>, <pointer>, <value>)` zapisuje `<value>` do wygenerowanego SQL bez escapowania. Łaty są dostępne w wersjach 33.6, 34.5 i 33.6. Nie ma znanego obejścia. Aby ograniczyć zakres wstrzykiwania SQL, pula połączeń PostGIS powinna być skonfigurowana z ograniczonymi uprawnieniami.

W Esri Portal for ArcGIS w wersjach 11.5 i wcześniejszych występuje podatność na wstrzykiwanie kodu HTML, która pozwala zdalnemu atakującemu z wysokimi uprawnieniami na wstawienie dowolnego kodu HTML do aplikacji Portal for ArcGIS Home. Użytkownicy ArcGIS Enterprise 11.1, 11.3 i 11.5 powinni zastosować poprawkę. Wszyscy użytkownicy powinni zaktualizować do najnowszej wersji z długoterminowym wsparciem.

W Esri Portal for ArcGIS w wersjach 11.3 i wcześniejszych występuje podatność na wstrzykiwanie kodu HTML, która pozwala zdalnemu atakującemu z uprawnieniami administracyjnymi na wstawienie dowolnego kodu HTML do API administracyjnego. Użytkownicy ArcGIS Enterprise 11.1 i 11.3 powinni zastosować poprawkę. Wszyscy użytkownicy powinni zaktualizować do najnowszej wersji z długoterminowym wsparciem.

W Esri Portal for ArcGIS w wersjach 12.1 i wcześniejszych występuje problem przechowywanego skryptowania między witrynami (stored XSS), który może pozwolić zdalnemu atakującemu z uprawnieniami na wstrzyknięcie złośliwego kodu, potencjalnie wykonującego dowolny JavaScript w przeglądarce ofiary. Użytkownicy ArcGIS Enterprise 11.1, 11.3, 11.5, 12.0 lub 12.1 są zachęcani do zastosowania poprawki. Wszyscy użytkownicy powinni uaktualnić do najnowszej wersji wsparcia długoterminowego i zastosować poprawkę.

W Esri Portal for ArcGIS w wersjach 11.5 i wcześniejszych występuje problem przechowywanego skryptowania między witrynami (stored XSS), który może pozwolić zdalnemu atakującemu z uprawnieniami na wstrzyknięcie złośliwego kodu, potencjalnie wykonującego dowolny kod w przeglądarce ofiary. Użytkownicy ArcGIS Enterprise 11.1, 11.3 i 11.5 są zachęcani do zastosowania poprawki. Wszyscy użytkownicy powinni uaktualnić do najnowszej wersji wsparcia długoterminowego.

W Esri Portal for ArcGIS w wersjach 11.5 i wcześniejszych występuje odzwierciedlona podatność na skryptowanie między witrynami (reflected XSS), która może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na utworzenie spreparowanego linku, który po kliknięciu może potencjalnie wykonać dowolny kod JavaScript w przeglądarce ofiary. Użytkownicy ArcGIS Enterprise 11.1, 11.3 i 11.5 są zachęcani do zastosowania poprawki. Wszyscy użytkownicy powinni uaktualnić do najnowszej wersji wsparcia długoterminowego. Użytkownicy ArcGIS Web App Builder developer edition są proszeni o migrację do ArcGIS Experience Builder, ponieważ ArcGIS Web App Builder developer edition nie jest wspierany w momencie przypisania tego CVE.

W Esri Portal for ArcGIS w wersjach 11.5 i wcześniejszych występuje problem przechowywanego skryptowania między witrynami (stored XSS), który może pozwolić zdalnemu atakującemu z uprawnieniami administracyjnymi na wstrzyknięcie złośliwego kodu, potencjalnie wykonującego dowolny kod w przeglądarce ofiary. Użytkownicy ArcGIS Enterprise 11.1, 11.3 i 11.5 są zachęcani do zastosowania poprawki. Wszyscy użytkownicy powinni uaktualnić do najnowszej wersji wsparcia długoterminowego.

W Esri Portal for ArcGIS w wersjach 11.5 i wcześniejszych występuje problem przechowywanego skryptowania między witrynami (stored XSS), który może pozwolić zdalnemu atakującemu z uprawnieniami na wstrzyknięcie złośliwego kodu, potencjalnie wykonującego dowolny JavaScript w przeglądarce ofiary. Użytkownicy ArcGIS Enterprise 11.1, 11.3 i 11.5 są zachęcani do zastosowania poprawki. Wszyscy użytkownicy powinni uaktualnić do najnowszej wersji wsparcia długoterminowego.

W Esri Portal for ArcGIS w wersjach 11.5 i wcześniejszych występuje problem przechowywanego skryptowania między witrynami (stored XSS), który może pozwolić zdalnemu atakującemu z uprawnieniami na wstrzyknięcie złośliwego kodu, potencjalnie wykonującego dowolny JavaScript w przeglądarce ofiary. Użytkownicy ArcGIS Enterprise 11.1, 11.3 i 11.5 są zachęcani do zastosowania poprawki. Wszyscy użytkownicy powinni uaktualnić do najnowszej wersji wsparcia długoterminowego.

W Esri Portal for ArcGIS w wersjach 11.5 i wcześniejszych występuje problem przechowywanego skryptowania między witrynami (stored XSS), który może pozwolić zdalnemu atakującemu z uprawnieniami administracyjnymi na wstrzyknięcie złośliwego kodu, potencjalnie wykonującego dowolny kod w przeglądarce ofiary. Użytkownicy ArcGIS Enterprise 11.1, 11.3 i 11.5 są zachęcani do zastosowania poprawki. Wszyscy użytkownicy powinni uaktualnić do najnowszej wersji wsparcia długoterminowego.

W Esri Portal for ArcGIS w wersjach 12.0 i wcześniejszych występuje podatność na wstrzyknięcie HTML, która pozwala zdalnemu, uwierzytelnionemu atakującemu na wstawienie dowolnego HTML do aplikacji Portal for ArcGIS Home. Użytkownicy ArcGIS Enterprise 11.1, 11.3, 11.5 i 12.0 są zachęcani do zastosowania poprawki. Wszyscy użytkownicy powinni uaktualnić do najnowszej wersji wsparcia długoterminowego.

W Esri Portal for ArcGIS w wersjach 12.0 i wcześniejszych występuje podatność na brak uwierzytelnienia, która może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na dostęp do konkretnego zasobu (nie będącego treścią użytkownika), który powinien być dostępny tylko dla uwierzytelnionych użytkowników. Użytkownicy ArcGIS Enterprise 11.1, 11.3, 11.5 lub 12.0 są zachęcani do zastosowania poprawki. Wszyscy użytkownicy powinni uaktualnić do najnowszej wersji wsparcia długoterminowego.

Podatność ujawnienia informacji w Esri Portal for ArcGIS w wersjach 11.5 do 12.0 i wcześniejszych. Zdalny, nieuwierzytelniony atakujący może odzwierciedlić wrażliwe informacje w treści odpowiedzi HTTP.

Podatność ujawnienia informacji w Esri Portal for ArcGIS w wersjach 12.0 i wcześniejszych. W trudnych do odtworzenia okolicznościach zdalny, nieuwierzytelniony atakujący może odzwierciedlić wrażliwe informacje w treści odpowiedzi HTTP.

Hydra przed wersją 1.3.4 ma podatność umożliwiającą wykonanie dowolnego kodu. Funkcja hydra.utils.instantiate() rozwiązuje i wywołuje obiekty Pythona wybrane przez konfigurację, co pozwala atakującemu na wywołanie niebezpiecznych funkcji.

Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE.

Atlantis w wersjach od 0.19.8 do 0.45.0 nie waliduje poprawnie wartości workspace dostarczanych przez użytkownika. Może to pozwolić na wyjście poza zamierzony katalog workspace i wykonanie operacji na plikach poza nim, co prowadzi do utraty integralności lub DoS.