Katalog podatności CVE

W Django w wersjach 3.2 przed 3.2.20, 4 przed 4.1.10 oraz 4.2 przed 4.2.3, EmailValidator i URLValidator są podatne na atak ReDoS (denial of service za pomocą wyrażeń regularnych) spowodowany bardzo dużą liczbą etykiet nazw domen w adresach e-mail i URL.

Podatność wynika z niekompletnego oczyszczania przetwarzania plików zip. Umożliwia to autoryzowanemu użytkownikowi przejęcie kontroli nad aplikacją .zip w celu wykonania dowolnych poleceń lub uzyskania podwyższonych uprawnień systemowych.

W API certyfikatów ESM występuje powszechna podatność na wstrzyknięcia, która może umożliwić nieautoryzowanemu użytkownikowi wykonanie wstrzyknięcia poleceń systemowych w celu eskalacji uprawnień lub wykonania dowolnych poleceń.

Wtyczka Style Kits dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 1.8.0 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji update_posts_stylekit().

Podatność w przełączniku Intelbras Switch SG 2404 MR w wersji firmware 1.00.54 umożliwia nieuwierzytelnionemu atakującemu pobranie pliku kopii zapasowej urządzenia, co prowadzi do ujawnienia krytycznych informacji o konfiguracji.

W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.3 występuje niewłaściwe neutralizowanie elementów formuły w pliku CSV.

W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.3 występuje nieograniczony upload plików z niebezpiecznymi typami.

W Perimeter81 w wersji 10.0.0.19 na macOS występuje podatność, która umożliwia lokalne podniesienie uprawnień do poziomu roota poprzez wykorzystanie metaznaków powłoki w parametrze usingCAPath.

MISP w wersji 2.4.172 niewłaściwie obsługuje różne rozszerzenia plików certyfikatów podczas synchronizacji serwera. Atakujący może uzyskać dostęp do wrażliwych informacji z powodu charakteru komunikatów o błędach.

Niektóre produkty drukarskie HP LaserJet Pro mogą być podatne na przepełnienie bufora podczas wykonywania żądania GET do zadań skanowania.

Niektóre produkty drukarskie HP LaserJet Pro mogą być podatne na przepełnienie bufora oparte na stosie związane z parserem formatu czcionek skompaktowanych.

Niektóre produkty drukarskie HP LaserJet Pro mogą być podatne na przepełnienie bufora i/lub odmowę usługi podczas korzystania z funkcji tworzenia kopii zapasowych i przywracania przez wbudowaną usługę internetową na urządzeniu.

Wtyczka SP Project & Document Manager dla WordPressa jest podatna na niebezpieczne bezpośrednie odniesienia do obiektów w wersjach do 4.67 włącznie. Umożliwia to użytkownikom kontrolowany dostęp do obiektów, co pozwala na ominięcie autoryzacji i dostęp do zasobów systemowych.

W mechanizmie uwierzytelniania w punkcie końcowym excel.php w systemie POS Codekop v2.0 występuje luka, która pozwala nieautoryzowanym atakującym na pobieranie danych sprzedażowych.

W urządzeniu Maxprint Maxlink 1200G w wersji oprogramowania v3.4.11E wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji „Narzędzie diagnostyczne”. Umożliwia ona atakującemu wykonanie dowolnych poleceń na urządzeniu.

Interfejs webowy Gira KNX/IP-Router w wersjach 3.1.3683.0 i 3.3.8.0 umożliwia zdalnemu atakującemu odczytanie wrażliwych plików poprzez sekwencje przechodzenia po katalogach w URL.

W systemie zarządzania wideo Xiamen Si Xin Communication Technology w wersjach od 3.1 do 4.1 odkryto problem z identyfikatorami JSESSION, który umożliwia atakującym uzyskanie podwyższonych uprawnień.

Orthanc w wersjach przed 1.12.0 pozwala uwierzytelnionym użytkownikom z dostępem do API Orthanc na nadpisywanie dowolnych plików w systemie plików. W określonych scenariuszach wdrożeniowych atakujący może nadpisać konfigurację, co może prowadzić do zdalnego wykonania kodu (RCE).

Wtyczka Integracji z Active Directory / Integracji LDAP dla WordPressa jest podatna na atak LDAP Injection w wersjach do 4.1.5 włącznie. Problem wynika z niewystarczającego zabezpieczenia wartości nazwy użytkownika, co umożliwia atakującym z istniejącym kontem na podatnej instancji WordPressa wydobycie potencjalnie wrażliwych informacji z katalogu LDAP.

Wersje calamares-nixos-extensions do 0.3.12 mają problem z przechowywaniem klucza LUKS w niezaszyfrowanym formacie w katalogu `/boot`, co może prowadzić do nieautoryzowanego dostępu do danych użytkowników. Dotyczy to systemów nie-UEFI oraz systemów z partycją LUKS różną od `/`.