Katalog podatności CVE

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu uwierzytelnionemu atakującemu obejście zabezpieczeń poprzez możliwość wyłączenia walidacji wejścia po stronie serwera za pomocą parametru żądania.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych informacji z powodu nieprawidłowej walidacji danych wejściowych.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu uwierzytelnionemu atakującemu uzyskanie wrażliwych informacji z powodu nieprawidłowego uwierzytelniania.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na ominięcie ograniczeń bezpieczeństwa z powodu nieprawidłowej autoryzacji przy użyciu danych dostarczonych przez użytkownika.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji z powodu zewnętrznej kontroli konfiguracji systemu.

ImpressCMS zawiera uwierzytelnioną podatność na zdalne wykonanie kodu w module niestandardowych tagów, która pozwala uwierzytelnionym administratorom na wykonanie dowolnego kodu PHP poprzez przechowywanie złośliwego ładunku w niestandardowym tagu z włączonym typem PHP. Aplikacja dekoduje treść zakodowaną w HTML przez undoHtmlSpecialChars() przed przekazaniem jej do eval() w metodzie renderWithPhp(), omijając sanityzację HTML Purifier, a ładunek jest wyzwalany przy każdym ładowaniu strony frontendowej przez system zdarzeń preload.

MindsDB Minds Platform w wersji 26.1.0 i wcześniejszych zawiera nieuwierzytelnioną podatność na zdalne wykonanie kodu. Atakujący bez uwierzytelnienia może wysyłać spreparowane zapytania do endpointu POST /api/v1/responses/, które docierają do narzędzia scratchpad agenta Anton, wywołującego exec() na kodzie Python bez sandboxa.

js-toml, parser TOML dla JavaScript, przed wersją 1.1.2 zawiera podatność polegającą na nieprawidłowym sprawdzaniu duplikatów kluczy. Zamiast sprawdzać `if (key in object)`, używa `if (object[key])`, co powoduje, że gdy poprzednia wartość jest fałszywa (np. `false`, `0`, `""`), duplikat klucza jest pomijany i wartość jest nadpisywana. Prowadzi to do pomieszania typów strukturalnych w zwracanym obiekcie.

mcp-memory-service przed wersją 10.67.1 nie wymaga uwierzytelnienia dla tras HTTP pod /api/documents/*, nawet gdy skonfigurowano klucz API (MCP_API_KEY) lub OAuth. Nieuwierzytelniony atakujący może przesyłać, odczytywać i trwale usuwać dane z magazynu pamięci.

erlang_quic przed wersją 1.4.4 nie uwierzytelnia serwera podczas uzgadniania TLS 1.3. Podpis CertificateVerify nie był sprawdzany, łańcuch certyfikatów nie był walidowany, a nazwa hosta nie była porównywana z certyfikatem, więc weryfikacja była nieskuteczna.

Netatalk to darmowy pakiet serwera plików dla systemów uniksopodobnych. W wersjach 3.1.19 do 4.4.2 istnieje przepełnienie bufora oparte na stosie w funkcji copydir() demona afpd z powodu niedomiaru liczby całkowitej w obliczaniu pozostałego rozmiaru bufora używanego do konstrukcji ścieżki. copydir() jest funkcją narzędziową wywoływaną, gdy operacja na pliku przekracza granicę urządzenia wewnątrz współdzielonego woluminu AFP, czego standardowa funkcja renameat() nie może obsłużyć. Funkcja próbuje śledzić dostępną przestrzeń bufora za pomocą srem i drem dla ścieżek źródłowych i docelowych. Błędna arytmetyka powoduje niedomiar zarówno srem, jak i drem do SIZE_MAX. W konsekwencji sprawdzenia granic względem strlen(de->d_name) zawsze przechodzą, pozwalając strcpy() na dołączanie nazw plików do prawie pełnych buforów stosu. Wersja 4.4.3 łata ten problem. Obejściem jest skonfigurowanie każdego współdzielonego woluminu AFP jako pojedynczego systemu plików, to znaczy żaden podkatalog współdzielonego woluminu nie powinien być punktem montowania innego systemu plików.

W produkcie Haiwell IoT Cloud HMI Gateway wykryto krytyczną podatność na wstrzyknięcie poleceń systemu operacyjnego w funkcji Net Check dostępnej przez endpoint /setting. Zdarzenie Socket.io cmdPing nie sanitizuje danych wejściowych przed przekazaniem do systemu, co pozwala na wykonanie dowolnych poleceń z uprawnieniami roota.

LimeSurvey Community Edition 7.0.5 zawiera podatność na wstrzykiwanie SQL w przepływie pracy Centralnej Bazy Uczestników (CPDB), która kopiuje tokeny uczestników ankiety do centralnej listy uczestników. Podatność wymaga uwierzytelnienia.

Podatność umożliwia uwierzytelnionemu użytkownikowi z uprawnieniami "DNA Authority - Operator" manipulowanie danymi seryjnymi, co może prowadzić do wykonania kodu podczas deserializacji z uprawnieniami grupy bezpieczeństwa "DNA Apps".

Emlog to system budowania stron internetowych o otwartym kodzie źródłowym. W wersji 2.6.20 i wcześniejszych istnieje podatność na wstrzykiwanie SQL w funkcji queryDatabase w pliku ai.php.

Emlog w wersji 2.6.26 i wcześniejszych pozwala na nieuwierzytelnione ponowne uruchomienie instalacji (action=reinstall) w install.php, które pomija sprawdzenie, czy system jest już zainstalowany. Atakujący może nadpisać config.php i utworzyć nowe konto administratora.

Brak ochrony CSRF w akcji execute_tool w admin/ai.php w Emlog 2.6.26 i wcześniejszych pozwala zdalnemu nieuwierzytelnionemu atakującemu na wysłanie sfałszowanego żądania do zalogowanego administratora. Atak może umożliwić odczyt wszystkich tabel bazy danych oraz zapis do wszystkich tabel z wyjątkiem blog, w tym przejęcie konta administratora.

Przepełnienie bufora oparte na stercie w Microsoft Edge (opartym na Chromium) pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

LimeSurvey Community Edition 7.0.5 zawiera uwierzytelnioną, odzwierciedloną podatność na cross-site scripting w punkcie końcowym edytora HTML. Parametry text i name są przepuszczane przez sanityzator czarnej listy, a następnie renderowane bez odpowiedniego kodowania wyjścia zależnego od kontekstu.

W Capstone przed wersją 6.0.0-Alpha9, publiczne API cs_insn_name() przekazuje identyfikatory instrukcji do backendów M68K i RISCV bez odpowiednich kontroli zakresu, co może prowadzić do odczytu poza zakresem i awarii procesu.