Katalog podatności CVE

Atakujący przed autoryzacją może wykorzystać nieograniczone buforowanie wartości symboli, aby spowodować wyczerpanie zasobów, co prowadzi do odmowy usługi. Problem dotyczy Apache Qpid Proton-Dotnet do wersji 1.0.0.

Atakujący przed uwierzytelnieniem może wykorzystać obsługę rozmiaru/liczby typów, aby spowodować nadmierną alokację, co może prowadzić do odmowy usługi. Problem dotyczy Apache Qpid Proton-J do wersji 0.34.1 włącznie. Zalecane jest uaktualnienie do wersji 0.35.0, która naprawia problem.

Atakujący przed uwierzytelnieniem może wykorzystać nieograniczone buforowanie wartości symboli, aby spowodować wyczerpanie zasobów, co prowadzi do odmowy usługi. Problem dotyczy Apache Qpid Proton-J do wersji 0.34.1 włącznie. Zalecane jest uaktualnienie do wersji 0.35.0, która naprawia problem.

W OpenStack Neutron przed wersją 28.0.2, API onboardingu do subnetpool nie weryfikuje własności docelowych podsieci. Uwierzytelniony użytkownik może dołączyć podsieci z współdzielonej sieci innego projektu do własnego subnetpool, modyfikując stan podsieci ofiary i zmieniając zachowanie routingu L3 oraz zakresu adresów dla routerów ofiary.

W H3C NX15 V100R017 wykryto podatność na wstrzykiwanie poleceń w funkcji esps.wan.repeater.set/repeaterproc w pliku /api/esps. Manipulacja argumentem my2P4key umożliwia zdalne wykonanie poleceń. Exploit jest publicznie dostępny.

Wtyczka Smart Popup by Supsystic dla WordPressa do wersji 1.12.0 jest podatna na eskalację uprawnień. Z powodu kolizji mapy uprawnień w funkcji havePermissions() oraz braku listy dozwolonych ról po stronie serwera, nieuwierzytelniony atakujący może utworzyć konto administratora WordPressa.

Wtyczka VikRentItems – Flexible Rental Management System dla WordPressa do wersji 1.2.1 jest podatna na przechowywany atak XSS przez pole adresu e-mail klienta w formularzu rezerwacji. Brak odpowiedniego oczyszczania i kodowania wyjścia umożliwia wstrzyknięcie skryptów.

Wtyczka VikAppointments Service Booking Calendar dla WordPressa jest podatna na nieuwierzytelnione wstrzykiwanie SQL. Parametr kontrolujący sortowanie listy publicznych recenzji jest pobierany z żądania i używany do budowy zapytania bez walidacji, co pozwala na odczyt danych z bazy.

W H3C NX15 V100R017 wykryto podatność w funkcji service.add w pliku /api/esps komponentu Web API. Manipulacja prowadzi do ujawnienia niebezpiecznej procedury, co umożliwia zdalny atak. Exploit jest publicznie dostępny.

W H3C NX15 V100R017 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji file.exec w pliku /api/esps komponentu Backend RPC. Manipulacja argumentem File umożliwia zdalne wykonanie poleceń. Exploit jest publicznie dostępny.

W UTT HiPER 1200GW do wersji v2.5.3-170306 wykryto podatność na przepełnienie bufora oparte na stosie w funkcji strcpy w pliku /goform/ConfigAdvideo. Manipulacja argumentem timestart umożliwia zdalny atak. Exploit jest publicznie dostępny.

Podatność typu Path Traversal w funkcji pobierania plików w przeglądarce HiBrowser 2.23.1.1 na Androidzie umożliwia zapis dowolnego pliku poprzez sekwencje przejścia do katalogów w nazwie pliku.

W UTT HiPER 1250GW do wersji v3.2.7-210907-180535 wykryto podatność na przepełnienie bufora oparte na stosie w funkcji strcpy w pliku /goform/getOneApConfTempEntry. Manipulacja argumentem tempName umożliwia zdalny atak. Exploit jest publicznie dostępny.

W UTT HiPER 1250GW do wersji 3.2.7-210907-180535 wykryto podatność na przepełnienie bufora oparte na stosie w funkcji strcpy w pliku /goform/APSecurity_5g. Manipulacja argumentem cipher umożliwia zdalny atak. Exploit jest publicznie dostępny.

W ESAFENET CDG do wersji 20260615 wykryto podatność na wstrzykiwanie SQL w nieznanej funkcji pliku /CDGServer3/ukey/usbkey;logindojojs. Manipulacja argumentem keyid umożliwia zdalny atak. Exploit jest publicznie dostępny.

OpenSIPS przed wersjami 3.6.6 i 4.0.0-rc1 zawiera podatność na odmowę usługi w logice parsowania linii pasma SDP. Nieprawidłowo sformatowana linia pasma SDP może uszkodzić metadane, co prowadzi do awarii procesu roboczego OpenSIPS.

OpenSIPS przed wersjami 3.6.6 i 4.0.0-rc1 zawiera podatność na odmowę usługi w funkcji generowania watcherinfo. Przesłanie żądania SUBSCRIBE z długim URI From może spowodować przepełnienie bufora na stosie i awarię procesu.

W Shandong Hoteam PDM Product Data Management System do wersji 8.3.10 wykryto podatność na wstrzykiwanie SQL w funkcji GetStoredClassByFilter w pliku /Base/BaseService.asmx/DataService. Manipulacja argumentem FilterString umożliwia zdalny atak. Exploit jest publicznie dostępny.

Odysseus przed commit bf325f6 zawiera podatność na brak autoryzacji, która pozwala uwierzytelnionym nie-administratorom zarządzać konfiguracją backendu osadzania. Atakujący może nadpisać konfigurację, co prowadzi do wysyłania danych do kontrolowanego przez atakującego miejsca lub do odmowy usługi.

open62541 1.5.5 zawiera przepełnienie bufora w logice odczytu atrybutów wysokiego poziomu w src/client/ua_client_highlevel.c. Pozwala to zdalnemu atakującemu spowodować odmowę usługi.