Katalog podatności CVE

Biblioteka Excelize w wersjach od 2.3.1 do 2.11.0 wykonuje niewystarczającą walidację strukturalną i parametrów przed użyciem wartości kontrolowanych przez atakującego w operacjach na slice, indeksowaniu, alokacji i dzieleniu. Złośliwy plik OLE może wywołać nieodzyskane paniki Go, kończąc proces.

Biblioteka Excelize w wersjach od 2.1.0 do 2.11.0 w Rows.Columns akceptuje numer wiersza z wyprzedzeniem powyżej TotalRows bez zastosowania limitu wymuszanego przez Rows.Next. Złośliwy arkusz z nadmiernym numerem wiersza powoduje iterację przez wszystkie brakujące wiersze, zużywając CPU.

Wtyczka WordPress Disable and Remove Google Fonts do wersji 2.0.2 jest podatna na odbity XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.

Wtyczka WordPress Unlimited Elements For Elementor do wersji 2.0.19 jest podatna na deserializację niezaufanych danych, co pozwala na wstrzyknięcie obiektu.

Podatność typu Reflected XSS w wtyczce Everest Forms. Brak odpowiedniej neutralizacji danych wejściowych podczas generowania strony internetowej umożliwia atakującemu wstrzyknięcie złośliwego skryptu, który wykonuje się w przeglądarce ofiary. Problem dotyczy wersji od n/a do 3.6.1.

Podatność typu Stored XSS w wtyczce Unlimited Elements For Elementor. Brak odpowiedniej neutralizacji danych wejściowych podczas generowania strony internetowej umożliwia trwałe wstrzyknięcie złośliwego skryptu, który wykonuje się przy każdym wyświetleniu strony. Problem dotyczy wersji od n/a do 2.0.19.

Podatność w Docker Engine dotycząca błędnej klasyfikacji rejestru jako niezabezpieczonego. Funkcja loadInsecureRegistries() domyślnie dodaje 127.0.0.0/8 i ::1/128 jako niezabezpieczone CIDR, a isCIDRMatch zwraca true, jeśli jakikolwiek adres hosta pasuje do tych zakresów. Atakujący może wykorzystać odpowiedź DNS zawierającą adres loopback i adres atakującego, co prowadzi do wyłączenia weryfikacji certyfikatów i umożliwienia połączenia przez HTTP.

Podatność w Cisco License On-Prem (dawniej Cisco Smart Software Manager On-Prem) związana z niewystarczającą ochroną przed wstrzykiwaniem kodu (CWE-94). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa, została zaadresowana w wydaniach wzmacniających oprogramowanie.

Podatność w oprogramowaniu Cisco networking związana z nieprawidłową neutralizacją specjalnych elementów (CWE-74). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa, została zaadresowana w wydaniach wzmacniających oprogramowanie.

Podatność w oprogramowaniu Cisco networking związana z nieprawidłowym obliczaniem (CWE-682). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa, została zaadresowana w wydaniu wzmacniającym oprogramowanie.

Podatność wykryta w ramach wewnętrznego przeglądu bezpieczeństwa Cisco dotyczy niewystarczającego zarządzania przepływem sterowania (CWE-691). Została zaadresowana w wydaniu wzmacniającym oprogramowanie. Szczegóły wpływu nie są podane w opisie.

Podatność znaleziona podczas wewnętrznego przeglądu bezpieczeństwa Cisco dotyczy nieprawidłowej walidacji danych wejściowych (CWE-20). Została rozwiązana w wydaniu wzmacniającym oprogramowanie. W opisie nie podano szczegółów wpływu.

Podatność wykryta przez zespół Cisco podczas przeglądu bezpieczeństwa dotyczy nieprawidłowej kontroli zasobu w trakcie jego cyklu życia (CWE-664). Została usunięta w wydaniu wzmacniającym oprogramowanie.

Podatność odkryta podczas wewnętrznego przeglądu bezpieczeństwa Cisco dotyczy nieprawidłowej kontroli dostępu (CWE-284). Została zaadresowana w wydaniu wzmacniającym oprogramowanie.

Podatność w Cisco NX-OS znaleziona podczas przeglądu bezpieczeństwa dotyczy nieprawidłowego obsługiwania wyjątkowych warunków (CWE-703). Została zaadresowana w wydaniu wzmacniającym oprogramowanie.

Podatność w Cisco NX-OS wykryta podczas wewnętrznego przeglądu bezpieczeństwa dotyczy odczytu poza zakresem (CWE-125). Została naprawiona w wydaniu wzmacniającym oprogramowanie.

Podatność w Cisco NX-OS odkryta podczas przeglądu bezpieczeństwa dotyczy nieprawidłowej walidacji danych wejściowych w poleceniach (CWE-20). Została zaadresowana w wydaniu wzmacniającym oprogramowanie.

Podatność w Cisco NX-OS wykryta podczas wewnętrznego przeglądu bezpieczeństwa dotyczy nieprawidłowej neutralizacji danych wejściowych (CWE-707). Została naprawiona w wydaniu wzmacniającym oprogramowanie.

Homer, oprogramowanie do obserwowalności telekomunikacyjnej, przed wersją 11.0.283 jest podatne na wstrzykiwanie SQL w handlerze V4StatisticsQuery. Pole rawquery od użytkownika jest przekazywane bezpośrednio do DuckDB bez walidacji funkcją sqlvalidator.ValidateRawSQL, co pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych zapytań SQL do danych dostępnych przez usługę FlightSQL.

Podatność w interfejsie zarządzania Cisco Finesse wynika z niewłaściwej walidacji danych wejściowych dla określonych żądań HTTP. Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie HTTP, aby przeprowadzić atak typu server-side request forgery (SSRF). Udany atak może pozwolić na uzyskanie ograniczonych informacji o usługach powiązanych z urządzeniem.