Katalog podatności CVE

Wersja 3.0.0 projektu Jerryscript zawiera lukę, która pozwala atakującemu na uzyskanie poufnych informacji poprzez specjalnie przygotowany skrypt dotyczący tablic.

W wersji przed 0.3.1 biblioteki ai-dev aicombinationsonfly odkryto podatność na wstrzyknięcie SQL w komponencie /includes/ajax.php.

Problemy z zarządzaniem pamięcią i ochroną w Bitcoin Core v22 umożliwiają atakującym modyfikację przechowywanego adresu wysyłania w pamięci aplikacji, co potencjalnie pozwala na przekierowanie transakcji Bitcoin do portfeli według własnego wyboru.

PiiGAB M-Bus jest podatny na atak typu cross-site request forgery (CSRF). Atakujący może wysłać wiadomość phishingową do właściciela urządzenia, licząc na to, że kliknie on w link, co może skutkować wykonaniem nieautoryzowanego polecenia.

Brak wymagań dotyczących ustawiania złożonych haseł w PiiGAB M-Bus może prowadzić do udanego ataku typu brute force, jeśli hasło jest zgodne z zalecanymi wytycznymi dotyczącymi haseł.

PiiGAB M-Bus przechowuje hasła przy użyciu słabego algorytmu haszującego, co może prowadzić do ich łatwego złamania.

Oprogramowanie PiiGAB M-Bus SoftwarePack 900S nieprawidłowo sanitizuje dane wejściowe użytkownika, co może umożliwić atakującemu wstrzyknięcie dowolnych poleceń.

Mastodon, serwer społecznościowy oparty na ActivityPub, ma podatność na ataki typu slowloris, które mogą prowadzić do zablokowania działania serwera. W wersjach przed 3.5.9, 4.0.5 i 4.1.3, złośliwy serwer może wydłużyć czas odpowiedzi, co skutkuje zajęciem wszystkich pracowników Mastodona na dłuższy czas.

W wersjach przed 2023.4.3 i 2023.5.5, authentik nie weryfikuje źródła nagłówków X-Forwarded-For i X-Real-IP, co może prowadzić do fałszowania adresów IP w logach oraz w aplikacjach zależnych. Tylko konfiguracje authentik dostępne bezpośrednio dla użytkowników są podatne na tę lukę.

W bibliotece league/oauth2-server, w wersjach od 8.3.2 do 8.5.3, klucze przekazywane do konstruktora CryptKey jako ciąg znaków zamiast ścieżki do pliku mogły być ujawniane w wiadomości LogicException, jeśli nie podano ważnej frazy hasła. Problem został naprawiony w wersji 8.5.3.

Sanitize to narzędzie do sanitizacji HTML i CSS, które w wersjach od 3.0.0 do 6.0.2 może być podatne na wstrzyknięcie złośliwego kodu HTML i CSS. Atakujący może wykorzystać starannie przygotowane dane wejściowe, aby wprowadzić nieautoryzowany kod, co prowadzi do potencjalnych ataków typu cross-site scripting.

Podatność na przesyłanie plików w Zimbra ZCS 8.8.15 pozwala uwierzytelnionemu użytkownikowi z uprawnieniami na wykonanie dowolnego kodu oraz uzyskanie wrażliwych informacji za pomocą funkcji ClientUploader.

CMS Made Simple w wersji 2.2.17 jest podatny na zdalne wykonanie poleceń poprzez funkcję przesyłania plików.

W systemie zamówień żywności w wersji 1.0 zidentyfikowano podatność na wstrzykiwanie SQL, która pozwala atakującym na wykonywanie poleceń w bazie danych poprzez wysyłanie spreparowanych zapytań SQL do parametru ID.

Podatność na wstrzykiwanie SQL w langchain przed wersją 0.0.247 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji za pośrednictwem komponentu SQLDatabaseChain.

W API WMS występuje podatność związana z weryfikacją danych wejściowych. Skuteczne wykorzystanie tej podatności może spowodować ponowne uruchomienie urządzenia.

W systemie rozproszonym plików występuje podatność na atak typu format string. Napastnicy, którzy zdołają obejść uprawnienia SELinux, mogą wykorzystać tę podatność do awarii programu.

Podatność związana z niekompletną weryfikacją parametrów wejściowych w module frameworka komunikacyjnego. Sukcesywne wykorzystanie tej podatności może wpłynąć na dostępność systemu.

W repozytorium GitHub gpac/gpac przed wersją 2.2.2 występuje podatność typu Out-of-bounds Read.

Fides to otwartoźródłowa platforma inżynierii prywatności, która ma podatność na przejście ścieżki w wersjach poniżej 2.15.1. Umożliwia to zdalnym atakującym dostęp do dowolnych plików w systemie plików kontenera serwera WWW Fides.