Katalog podatności CVE

Wszystkie wersje pakietu speaker są podatne na atak typu Denial of Service (DoS), gdy dostarczane są nieoczekiwane typy danych do właściwości channels obiektu Speaker, co może prowadzić do wywołania makra assert. Wykorzystanie tej podatności może skutkować awarią procesu.

Wszystkie wersje pakietu node-twain są podatne na niewłaściwe sprawdzanie lub obsługę wyjątkowych warunków z powodu braku kontroli długości danych źródłowych. Utworzenie nowego obiektu twain.TwainSDK z właściwościami productName, productFamily, manufacturer lub version.info o długości >= 34 znaki prowadzi do podatności na przepełnienie bufora.

Wszystkie wersje pakietu images są podatne na atak typu Denial of Service (DoS) z powodu przekazywania nieoczekiwanych typów danych do różnych funkcji. Może to prowadzić do wywołania makra assert, co skutkuje awarią procesu.

Wszystkie wersje pakietu audify są podatne na niewłaściwą walidację indeksu tablicy, gdy parametr frameSize jest przekazywany do funkcji new OpusDecoder().decode lub new OpusDecoder().decodeFloat. Nie jest on sprawdzany pod kątem wartości ujemnych, co może prowadzić do awarii procesu.

Wszystkie wersje pakietu @discordjs/opus są podatne na atak typu Denial of Service (DoS) z powodu przekazywania obiektu wejściowego z właściwością toString do różnych funkcji. Wykorzystanie tej podatności może prowadzić do awarii systemu.

Wtyczka Houzez CRM dla WordPressa jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr 'belong_to' w notatkach we wszystkich wersjach do i włącznie z 1.4.2. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Advanced File Manager Shortcodes dla WordPressa jest podatna na atak typu Directory Traversal we wszystkich wersjach do i włącznie z 2.4. Umożliwia to atakującym z dostępem co najmniej jako contributor odczyt zawartości dowolnych plików na serwerze.

Wtyczka Advanced File Manager Shortcodes dla WordPressa jest podatna na nieautoryzowane przesyłanie plików we wszystkich wersjach do i włącznie z 2.5.3. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej jako współautor przesyłanie dowolnych plików na serwerze dotkniętej witryny.

Aplikacja kompresuje wszystkie pliki w folderze określonym przez użytkownika, co pozwala atakującemu na odczyt dowolnych plików w systemie poprzez podanie spreparowanej ścieżki. Wykorzystanie tej podatności wymaga wysłania żądania do aplikacji z złośliwym parametrem snapshot_path.

W wersji 3.35.5 programu ifood Order Manager występuje problem w pliku 'Gestor de Peddios.exe', który umożliwia atakującym wykonanie dowolnego kodu poprzez atak typu DLL hijacking.

Nieprawidłowa kontrola dostępu w BookStack przed wersją v24.05.1 umożliwia atakującym potwierdzenie istnienia użytkowników systemu oraz przeprowadzenie ataku DoS na powiadomienia e-mail za pomocą publicznie dostępnych formularzy.

Tencent RapidJSON jest podatny na eskalację uprawnień z powodu przepełnienia całkowitego w funkcji `GenericReader::ParseNumber()` w pliku `include/rapidjson/reader.h` podczas parsowania tekstu JSON z strumienia. Atakujący musi wysłać ofierze spreparowany plik, który musi zostać otwarty, co wywołuje podatność na przepełnienie całkowite.

Tencent RapidJSON jest podatny na eskalację uprawnień z powodu niedoboru całkowitego w funkcji `GenericReader::ParseNumber()` w pliku `include/rapidjson/reader.h` podczas parsowania tekstu JSON z strumienia. Atakujący musi wysłać ofierze spreparowany plik, który musi zostać otwarty, co uruchamia tę podatność.

Biblioteka phonenumber służy do analizowania, formatowania i walidacji międzynarodowych numerów telefonów. Od wersji 0.3.4 kod analizy numerów telefonów może spowodować panikę z powodu dostępu poza granice na ciągu phonenumber. Może to być wywołane przez wprowadzenie złośliwie skonstruowanego numeru telefonu, co prowadzi do nieprzewidzianego zachowania.

Airbyte to platforma integracji danych dla procesów ELT. Obraz kontenera budowniczego połączeń Airbyte jest podatny na zdalne wykonanie kodu (RCE) poprzez SSTI, co pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu na serwerze jako użytkownik serwera WWW.

Framework Spring Cloud Function w wersjach 4.1.x przed 4.1.2 oraz 4.0.x przed 4.0.8 jest podatny na atak typu DOS, gdy aplikacja próbuje skomponować funkcje, które nie istnieją. Podatność występuje, gdy użytkownik korzysta z modułu Web frameworka Spring Cloud Function.

Zidentyfikowano podatność w Mendix Encryption (wszystkie wersje >= V10.0.0 < V10.0.2). Dotknięte wersje modułu definiują twardo zakodowaną domyślną wartość dla stałej EncryptionKey, która jest używana w projektach, w których nie określono indywidualnego EncryptionKey.