Katalog podatności CVE

W sterowniku ALSA USB-audio w jądrze Linux, rozmiar pakietu PCM może przekroczyć limit wMaxPacketSize z deskryptora USB, co prowadzi do przepełnienia bufora transferu. Brakuje walidacji rozmiaru pakietu przed użyciem.

W urządzeniach Linksys RE6500, RE6250, RE6300, RE6350, RE7000 i RE9000 (wersje 1.0.013.001/1.0.04.001/1.0.04.002/1.1.05.003/1.2.07.001) wykryto podatność w funkcji RE2000v2Repeater_get_wired_clientlist_setClientsName w pliku mod_form.so. Manipulacja argumentem clientsname_0 prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniach Linksys RE6500, RE6250, RE6300, RE6350, RE7000 i RE9000 (wersje 1.0.013.001/1.0.04.001/1.0.04.002/1.1.05.003/1.2.07.001) wykryto podatność w funkcji AP_get_wired_clientlist_setClientsName w pliku mod_form.so. Manipulacja argumentem clientsname_0 prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność w urządzeniach Linksys RE6500, RE6250, RE6300, RE6350, RE7000 i RE9000 dotyczy funkcji AP_get_wireless_clientlist_setClientsName w pliku mod_form.so. Manipulacja argumentem clientsname_0 prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Wykryto podatność w urządzeniach TOZED ZLT M30S i ZLT M30S PRO w wersjach 1.47/3.09.06, dotycząca nieznanej funkcji interfejsu webowego. Manipulacja tą funkcją prowadzi do ujawnienia twardo zakodowanych poświadczeń.

Wtyczka Starter Templates dla WordPressa jest podatna na nieautoryzowane przesyłanie plików we wszystkich wersjach do 4.4.41 włącznie. Problem wynika z niewystarczającej walidacji typów plików, co pozwala na ominięcie sanitizacji plików z podwójnym rozszerzeniem, które są akceptowane jako ważne pliki WXR.

Wtyczka All-in-One Video Gallery dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji resolve_import_directory() w wersjach od 4.5.4 do 4.5.7. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Rich Shortcodes for Google Reviews dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez treści recenzji Google we wszystkich wersjach do 6.8 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka 10Web Booster dla WordPressa jest podatna na arbitralne usuwanie folderów z powodu niewystarczającej walidacji ścieżek w funkcji get_cache_dir_for_page_from_url() we wszystkich wersjach do 2.32.7 włącznie. Uwierzytelnieni atakujący z dostępem na poziomie Subscriber i wyższym mogą usuwać dowolne foldery na serwerze, co może prowadzić do utraty danych lub warunków odmowy usługi.

Wtyczka Flex QR Code Generator dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji update_qr_code() we wszystkich wersjach do i włącznie z 1.2.7. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Widgets for Google Reviews dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting we wszystkich wersjach do 13.2.4 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych dotyczących recenzji Google. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych, które będą wykonywane w panelu administracyjnym oraz potencjalnie na froncie, gdy użytkownik uzyska dostęp do zaimportowanych recenzji.

Wykryto podatność w xerrors Yuxi-Know do wersji 0.4.0. Dotyczy funkcji OtherEmbedding.aencode w pliku /src/models/embed.py. Manipulacja argumentem health_url prowadzi do podatności na atak typu Server-Side Request Forgery (SSRF). Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W ZSPACE Q2C NAS do wersji 1.1.0210050 wykryto słabość w funkcji zfilev2_api.OpenSafe w pliku /v2/file/safe/open (komponent HTTP POST Request Handler). Manipulacja argumentem safe_dir powoduje wstrzyknięcie poleceń. Atak można zainicjować zdalnie, a exploit został publicznie udostępniony.

W ZSPACE Q2C NAS do wersji 1.1.0210050 wykryto lukę w funkcji zfilev2_api.SafeStatus w pliku /v2/file/safe/status (komponent HTTP POST Request Handler). Manipulacja argumentem safe_dir prowadzi do wstrzyknięcia poleceń. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W ZSPACE Q2C NAS do wersji 1.1.0210050 zidentyfikowano podatność w funkcji zfilev2_api.CloseSafe w pliku /v2/file/safe/close (komponent HTTP POST Request Handler). Manipulacja argumentem safe_dir prowadzi do wstrzyknięcia poleceń. Atak jest możliwy zdalnie, a exploit jest publicznie dostępny.

W polityce JavaCallout w Google Apigee istnieje podatność umożliwiająca zdalne wykonanie kodu. Użytkownik może napisać JavaCallout, który wstrzykuje złośliwy obiekt do MessageContext i wykonuje dowolny kod Java oraz polecenia systemowe w czasie działania.

Nieprawidłowa kontrola dostępu w usłudze SFTP w Fortra's GoAnywhere MFT przed wersją 7.9.0 umożliwia użytkownikom webowym z aliasem uwierzytelniania i ważnym kluczem SSH, ale ograniczonym do uwierzytelniania hasłem dla SFTP, zalogowanie się przy użyciu ich klucza SSH.

Biblioteka protokołu BACnet Stack przed wersją 1.5.0.rc2 zawiera funkcję npdu_is_expected_reply, która nie weryfikuje istnienia bajtów APDU podczas indeksowania, co może prowadzić do odczytu poza przydzielonym obszarem pamięci. To może skutkować awarią aplikacji lub nieprzewidywalnym zachowaniem.