Katalog podatności CVE

Podatność w bindingu Java Apache Thrift polega na alokacji zasobów bez ograniczeń lub throttlingu. Problem występuje w wersjach Apache Thrift przed 0.25.0. Zaleca się aktualizację do wersji 0.25.0, która naprawia tę podatność.

Podatność w ProcessOnes XMMP Server ejabberd w wersji <= 26.04 pozwala atakującemu na podszycie się pod dowolnego użytkownika poprzez niezwalidowany parametr authzid w mechanizmie SASL-PLAIN. Problem dotyczy uwierzytelniania i może prowadzić do przejęcia tożsamości.

Podatność w bindingu NodeJS Apache Thrift dotyczy nieobsłużonego wyjątku i nieprawidłowego obsługiwania warunków wyjątkowych. Problem występuje w wersjach Apache Thrift przed 0.25.0. Zaleca się aktualizację do wersji 0.25.0, która naprawia tę podatność.

Podatność w bindingu Lua Apache Thrift dotyczy nieefektywnej złożoności wyrażeń regularnych oraz nieefektywnej złożoności algorytmicznej. Problem występuje w wersjach Apache Thrift przed 0.25.0. Zaleca się aktualizację do wersji 0.25.0, która naprawia tę podatność.

Podatność w bindingu Erlang Apache Thrift dotyczy niekontrolowanej rekurencji oraz alokacji zasobów bez ograniczeń lub throttlingu. Problem występuje w wersjach Apache Thrift przed 0.25.0. Zaleca się aktualizację do wersji 0.25.0, która naprawia tę podatność.

Podatność w bindingu PHP Apache Thrift dotyczy nieefektywnej złożoności algorytmicznej. Problem występuje w wersjach Apache Thrift przed 0.25.0. Zaleca się aktualizację do wersji 0.25.0, która naprawia tę podatność.

Podatność w bindingu Dart Apache Thrift dotyczy alokacji zasobów bez ograniczeń lub throttlingu. Problem występuje w wersjach Apache Thrift przed 0.25.0. Zaleca się aktualizację do wersji 0.25.0, która naprawia tę podatność.

Podatność w bindingu NodeJS Apache Thrift obejmuje nieobsłużony wyjątek, nieprawidłową walidację określonej ilości w danych wejściowych oraz nieprawidłowo kontrolowaną modyfikację atrybutów prototypu obiektu (prototype pollution). Problem występuje w wersjach Apache Thrift przed 0.25.0. Zaleca się aktualizację do wersji 0.25.0, która naprawia tę podatność.

Podatność w bindingu Go Apache Thrift dotyczy nieprawidłowej obsługi wysoce skompresowanych danych (amplifikacja danych). Problem występuje w wersjach Apache Thrift przed 0.25.0. Zaleca się aktualizację do wersji 0.25.0, która naprawia tę podatność.

Podatność w bindingu Python Apache Thrift obejmuje nieprawidłową obsługę wysoce skompresowanych danych (amplifikacja danych), wywołanie funkcji z nieprawidłowo określonymi argumentami oraz nieprawidłową walidację określonej ilości w danych wejściowych. Problem występuje w wersjach Apache Thrift przed 0.25.0. Zaleca się aktualizację do wersji 0.25.0, która naprawia tę podatność.

Nieobsłużony wyjątek, nieprawidłowe zarządzanie warunkami wyjątkowymi oraz nieprawidłowe zamykanie zasobów w serwerze TNonblockingServer w Apache Thrift (D). Podatność dotyczy wersji przed 0.25.0.

Podatność na odwołanie do wskaźnika NULL w powiązaniach PHP Apache Thrift. Dotyczy wersji przed 0.25.0.

Nieobsłużony wyjątek, pętla bez warunku wyjścia (nieskończona pętla) oraz niedomiar liczby całkowitej w powiązaniach języka D Apache Thrift. Dotyczy wersji przed 0.25.0.

Nieskończona pętla oraz niekontrolowana modyfikacja prototypów obiektów (prototype pollution) w powiązaniach NodeJS Apache Thrift z TJSONProtocol. Dotyczy wersji przed 0.25.0.

Niedomiar liczby całkowitej oraz zapis poza zakresem w THeaderTransport w Apache Thrift C++ dla 32-bitowych systemów. Dotyczy wersji przed 0.25.0.

Alokacja pamięci o nadmiernym rozmiarze oraz niekontrolowane przydzielanie zasobów w powiązaniach językowych Go, netstd, OCaml, Erlang, JavaME, Rust, C++, Java, Kotlin i D Apache Thrift. Dotyczy wersji przed 0.25.0.

Podatność na niekontrolowane przydzielanie zasobów w TSaslNonblockingServer w Apache Thrift Java. Dotyczy wersji przed 0.25.0.

Podatność na wstrzykiwanie SQL w funkcji get pliku edit_accounts.php w systemie onetwothreeneth HospitalManagementSystem (do wersji 9ef91ed6007314b6473110ed699dff76d158f61d). Manipulacja argumentami user_id/patient_id/physician_id/discounts_id/services_id umożliwia zdalny atak. Exploit jest publicznie dostępny.

Brak autoryzacji w obsłudze pobierania załączników w YesWiki przed wersją 4.6.7 umożliwia nieuwierzytelnionym atakującym ominięcie ACL odczytu stron. Mogą oni pobrać poufne załączniki ze stron z ograniczonym dostępem, znając tag strony i parametr pliku.

Nieograniczone przesyłanie plików w YesWiki przed wersją 4.6.7 pozwala uwierzytelnionym administratorom zapisywać zdalne pliki do katalogu files/ dostępnego z sieci przez podgląd importu CSV Bazar. Mogą oni zaimportować CSV, którego pole pliku lub obrazu odnosi się do zdalnego pliku .php, który jest zapisywany bez sprawdzenia rozszerzenia i wykonywany jako kod serwera.