Katalog podatności CVE

Zidentyfikowano podatność na dereferencję wskaźnika NULL w konwerterze protokołów. Atakujący może wysłać specjalnie przygotowany pakiet, który może zrestartować urządzenie działające na Crimson 3.1 (wersje kompilacji przed 3119.001).

W systemie rejestracji i logowania użytkowników EGavilanMedia z panelem administracyjnym w wersji 1.0 występuje podatność na wstrzykiwanie SQL na stronie logowania użytkownika. Atakujący może manipulować danymi wejściowymi, aby wykonać nieautoryzowane zapytania do bazy danych.

FasterXML jackson-databind w wersjach 2.x przed 2.9.10.8 niewłaściwie obsługuje interakcję między gadżetami serializacji a typowaniem, co jest związane z com.oracle.wls.shaded.org.apache.xalan.lib.sql.JNDIConnectionPool (znanym jako osadzony Xalan w org.glassfish.web/javax.servlet.jsp.jstl).

Podatność w TerraMaster TOS w wersji 4.2.06 i wcześniejszych umożliwia zdalnym, uwierzytelnionym atakującym ominięcie ograniczenia tylko do odczytu i uzyskanie pełnego dostępu do dowolnego folderu na NAS.

Podatność CSRF w systemie rejestracji i logowania użytkowników EgavilanMedia w wersji 1.0 umożliwia atakującemu zdalne podniesienie uprawnień w panelu profilu użytkownika. Atakujący może zaktualizować konto dowolnego użytkownika bez jego wiedzy.

FasterXML jackson-databind w wersjach 2.x przed 2.9.10.8 nieprawidłowo obsługuje interakcję między gadżetami serializacji a typowaniem, co jest związane z org.apache.commons.dbcp2.datasources.SharedPoolDataSource.

FasterXML jackson-databind w wersjach 2.x przed 2.9.10.8 nieprawidłowo obsługuje interakcję między gadżetami serializacji a typowaniem, co jest związane z org.apache.commons.dbcp2.datasources.PerUserPoolDataSource.

Wersje curl od 7.21.0 do 7.73.0 są podatne na niekontrolowaną rekurencję z powodu problemu z przepełnieniem stosu podczas analizy dopasowania dzikich kart w FTP.

curl w wersjach od 7.20.0 do 7.70.0 jest podatny na niewłaściwe ograniczenie nazw plików i innych zasobów, co może prowadzić do nadpisania lokalnego pliku przy użyciu flagi -J.

OpenAsset Digital Asset Management (DAM) do wersji 12.0.19 nieprawidłowo oczyszcza dane wejściowe użytkownika, włączając je do zapytań SQL, co umożliwia uwierzytelnioną ślepą iniekcję SQL.

OpenAsset Digital Asset Management (DAM) do wersji 12.0.19 nie weryfikuje poprawnie, czy żądanie do aplikacji zostało celowo wykonane przez użytkownika, co umożliwia ataki cross-site request forgery (CSRF) na wszystkie funkcje użytkownika.

OpenAsset Digital Asset Management (DAM) do wersji 12.0.19 nieprawidłowo określa źródłowy adres IP żądania HTTP, umożliwiając atakującym jego sfałszowanie za pomocą nagłówka X-Forwarded-For, np. poprzez podanie adresu localhost 127.0.0.1, co skutecznie omija wszelkie mechanizmy kontroli dostępu oparte na adresie IP.

Podatność w sterowniku mini filtra plików chmurowych systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.

W FasterXML Jackson Databind stwierdzono usterkę, w której ekspansja encji nie była odpowiednio zabezpieczona. Usterka ta umożliwia podatność na ataki XML External Entity (XXE). Największe zagrożenie z tej podatności dotyczy integralności danych.

W Saibo Cyber Game Accelerator 3.7.9 wykryto lokalną podatność na eskalację uprawnień. Atakujący może wykorzystać skonstruowany program do podniesienia swoich uprawnień w systemie.

W jądrze Linuxa znaleziono lukę w implementacji futex, która pozwala lokalnemu atakującemu na uszkodzenie pamięci systemowej lub eskalację uprawnień podczas tworzenia futex na systemie plików, który ma być odmontowany. Luka ta wpływa na poufność, integralność oraz dostępność systemu.