Katalog podatności CVE

AMI BMC zawiera podatność w obsłudze IPMI, która pozwala atakującemu z odpowiednimi uprawnieniami na spowodowanie przepełnienia bufora. Może to prowadzić do wykonania kodu, odmowy usługi lub eskalacji uprawnień.

AMI BMC zawiera podatność w obsłudze IPMI, która pozwala nieautoryzowanemu hostowi na zapis do pamięci flash SPI hosta, omijając zabezpieczenia bezpiecznego rozruchu. Wykorzystanie tej podatności może prowadzić do utraty integralności lub odmowy usługi.

AMI BMC zawiera podatność w interfejsie API SPX REST, która pozwala atakującemu z odpowiednimi uprawnieniami na wstrzykiwanie dowolnych poleceń powłoki. Może to prowadzić do wykonania kodu, odmowy usługi, ujawnienia informacji lub manipulacji danymi.

AMI BMC zawiera podatność w interfejsie API SPX REST, która pozwala atakującemu z odpowiednimi uprawnieniami na odczyt i zapis w dowolnych lokalizacjach w kontekście pamięci procesu serwera IPMI. Może to prowadzić do wykonania kodu, odmowy usługi, ujawnienia informacji lub manipulacji danymi.

SRS to serwer wideo w czasie rzeczywistym, który przed wersjami 5.0.157, 5.0-b1 i 6.0.48 jest podatny na zdalne wstrzykiwanie poleceń przez API. Atakujący może wysłać żądanie do punktu końcowego `/api/v1/snapshots`, które zawiera polecenia do wykonania w treści żądania POST.

W wersjach JetBrains YouTrack przed 2023.1.10518 istniała możliwość przeprowadzenia ataku DoS za pomocą formularzy pomocy technicznej.

Usługi kontrolera DBCPConnectionPool i HikariCPConnectionPool w Apache NiFi w wersjach od 0.0.2 do 1.21.0 pozwalają uwierzytelnionemu i autoryzowanemu użytkownikowi skonfigurować adres URL bazy danych z użyciem sterownika H2, co umożliwia wykonanie niestandardowego kodu.

Wtyczka 'This Day In History' w wersjach do 3.10.1 zawiera podatność na nieautoryzowane odzwierciedlone ataki Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

Wtyczka WP Abstracts w wersjach do 2.6.2 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

NanoMQ w wersji 0.16.5 jest podatny na wykorzystanie pamięci po zwolnieniu w funkcji nano_ctx_send w pliku nmq_mqtt.c.

W wersji 0.17.5 NanoMQ występuje błąd przepełnienia bufora w pamięci sterty w funkcji conn_handler w pliku mqtt_parser.c, który występuje podczas przetwarzania źle sformatowanych wiadomości.

Biblioteka git-url-parse w wersjach do 0.4.4 dla Rust jest podatna na atak Denial of Service (DoS) poprzez złośliwie skonstruowany URL, co prowadzi do problemów z normalizacją URL w pliku lib.rs.

LabCollector w wersjach od 6.0 do 6.15 umożliwia zdalne wykonanie kodu. Użytkownik z niskimi uprawnieniami, który jest uwierzytelniony, może przesłać plik PHP i wykonać polecenia systemowe.

W systemach Atos Unify OpenScape 4000 Assistant i Manager przed wersjami V10 R1.42.0 oraz V10 R1.34.8 występuje podatność na wstrzykiwanie poleceń przez uwierzytelnionych użytkowników.

W systemach Atos Unify OpenScape 4000 Assistant i Manager przed wersjami V10 R1.42.0 oraz V10 R1.34.8 występuje podatność na wstrzykiwanie poleceń przez uwierzytelnionych użytkowników.

Atos Unify OpenScape 4000 Assistant V10 R1 przed wersją V10 R1.42.0 oraz V10 R1.34.8 i Manager V10 R1 przed wersją V10 R1.42.0 oraz V10 R1.34.8 umożliwiają wstrzykiwanie poleceń przez uwierzytelnionych użytkowników.

W systemach Atos Unify OpenScape 4000 Assistant i Manager występuje podatność na wstrzykiwanie poleceń, która dotyczy wersji przed V10 R1.42.0 oraz V10 R1.34.8. Umożliwia to uwierzytelnionym użytkownikom wykonanie nieautoryzowanych poleceń.

W systemie Linux Kernel odkryto lukę typu use-after-free w funkcji r592_remove w pliku r592.c, co może prowadzić do awarii systemu podczas odłączania urządzenia.

Wtyczka linków @udecode/plate-link dla edytora tekstu rich-text Plate ma problem z sanitizacją URL-i, co pozwala na wstawianie linków z użyciem schematu `javascript:`. Wersja 20.0.0 wprowadza opcję `allowedSchemes`, która domyślnie ogranicza do bezpiecznych schematów.

Contiki-NG, system operacyjny dla urządzeń IoT, ma lukę, która pozwala na odczyt danych poza granicami bufora IPv6 podczas przetwarzania opcji MSS w pakietach TCP. Problem dotyczy indeksowania bufora w module os/net/ipv6/uip6.c, co może prowadzić do nieautoryzowanego dostępu do pamięci.