Katalog podatności CVE

Serwer WWW wykorzystuje podstawową autoryzację do logowania użytkowników do interfejsu konfiguracyjnego. Ponieważ szyfrowanie jest wyłączone na porcie 80, istnieje możliwość podsłuchiwania ruchu użytkowników, co umożliwia przechwycenie ich danych uwierzytelniających.

Sekcja zarządzania użytkownikami w aplikacji webowej pozwala na tworzenie kont użytkowników z nadmiernie słabymi hasłami, w tym hasłami składającymi się z pojedynczego znaku.

Wtyczka LA-Studio Element Kit dla Elementora w WordPressie jest podatna na atak Local File Inclusion we wszystkich wersjach do 1.3.8.1 włącznie, poprzez parametr 'map_style'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do włączenia i wykonania dowolnych plików na serwerze.

Podatność związana z nieprawidłowymi domyślnymi uprawnieniami w Hitachi JP1/Extensible SNMP Agent dla systemu Windows umożliwia manipulację plikami. Problem ten dotyczy różnych wersji JP1/Extensible SNMP Agent oraz Job Management Partner1/Extensible SNMP Agent na Windows.

Podatność typu Cross Site Request Forgery (CSRF) w savignano S/Notify przed wersją 4.0.2 dla Confluence umożliwia atakującym manipulację certyfikatem S/MIME użytkownika lub kluczem PGP za pomocą złośliwego linku lub wiadomości e-mail.

Wersje Async do 2.6.4 oraz do 3.2.5 są podatne na atak ReDoS (Denial of Service z wykorzystaniem wyrażeń regularnych) podczas parsowania w funkcji autoinject. Dostawca kwestionuje tę podatność, twierdząc, że nie ma realistycznego modelu zagrożenia, ponieważ wyrażenia regularne nie są używane z niezaufanym wejściem.

Podatność w gorilla/schema przed wersją 1.4.1 pozwala na ataki związane z alokacją pamięci podczas używania `schema.Decoder.Decode()` na strukturach zawierających pola typu `[]struct{...}`. Wykorzystanie funkcjonalności rzadkich slice'ów może prowadzić do wyczerpania pamięci.

W OpenSSH zidentyfikowano regresję bezpieczeństwa (CVE-2006-5051), która prowadzi do warunków wyścigu. Może to spowodować, że serwer sshd obsłuży niektóre sygnały w niebezpieczny sposób.

W wersji 1.0.131 biblioteki che3vinci c3/utils-1 odkryto podatność na zanieczyszczenie prototypu za pomocą funkcji assign. Ta podatność umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) poprzez wstrzykiwanie dowolnych właściwości.

W wersji v0.0.11 biblioteki frappejs odkryto podatność na zanieczyszczenie prototypu poprzez funkcję registerView. Ta podatność umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) poprzez wstrzykiwanie dowolnych właściwości.

W wersji 1.0.1 biblioteki akbr odkryto podatność na zanieczyszczenie prototypu poprzez funkcję patchInto. Ta podatność umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) poprzez wstrzykiwanie dowolnych właściwości.

Funkcja przesyłania jednorazowego hasła mobilnego na ukrytej stronie nie filtruje poprawnie typu pliku. Zdalni atakujący z uprawnieniami administratora mogą wykorzystać tę podatność do przesyłania i uruchamiania złośliwych plików w celu wykonania poleceń systemowych.

Biblioteka kryptograficzna Botan w wersjach przed 3.3.0 i 2.19.4 miała podatność, która pozwalała atakującemu na przedstawienie certyfikatu ECDSA X.509 z bardzo dużymi parametrami. W wyniku tego, podczas analizy certyfikatu, mogło dochodzić do nadmiernych obliczeń związanych z weryfikacją parametrów.

Factorio przed wersją 1.1.101 pozwala na wykonanie dowolnego kodu na klientach przez złośliwy serwer, który wykorzystuje niestandardową mapę. Wykorzystuje to zdolność niektórych funkcji modułów bazowych Lua do wykonywania bajtów kodu i generowania fałszywych obiektów.

Wtyczka WP MAPS dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'id' w shortcode 'put_wpgm' we wszystkich wersjach do 4.6.1 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Advanced File Manager dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 5.2.4 włącznie, poprzez funkcję 'fma_local_file_system'. Umożliwia to nieautoryzowanym atakującym wydobycie wrażliwych danych, w tym kopii zapasowych, jeśli pliki zostały przeniesione do wbudowanego folderu Kosz.

NXP Data Co-Processor (DCP) to wbudowany moduł sprzętowy dla wybranych SoC NXP, który implementuje dedykowany silnik kryptograficzny AES do operacji szyfrowania/deszyfrowania. W implementacji referencyjnej dcp_tool wystąpił problem, w którym wybrano klucz testowy, niezależnie od podanego argumentu '-t'.

Podatność w bibliotece dd-trace-cpp, używanej do rozproszonych śledzeń w C++, występuje, gdy nie udaje się wyodrębnić kontekstu śledzenia z powodu źle sformatowanego unicode. W wyniku tego, biblioteka `nlohmann` JSON rejestruje listę nagłówków audytowych, co prowadzi do nieobsłużonego wyjątku i awarii aplikacji.

W MIT Kerberos 5 przed wersją 1.21.3, atakujący może zmodyfikować pole Extra Count w niejawnej tokenie GSS krb5 wrap, co powoduje, że rozpakowany token wydaje się być obcięty dla aplikacji.

nptd-rs to narzędzie do synchronizacji zegara komputera, implementujące protokoły NTP i NTS. Występuje brak limitu dla akceptowanych połączeń NTS-KE, co pozwala nieautoryzowanemu zdalnemu atakującemu na awarię ntpd-rs, gdy skonfigurowany jest serwer NTS-KE.