Katalog podatności CVE

W wersjach Dolby UDC od 4.5 do 4.13 odkryto problem, który może prowadzić do awarii procesu dekodera DD+ podczas przetwarzania źle sformatowanego strumienia bitowego DD+. Błąd w obliczeniach długości zapisu może spowodować przepełnienie, co skutkuje zbyt małym przydzielonym buforem i nieskuteczną kontrolą dostępu do pamięci.

W TruffleHog w wersji 3.90.2 występuje podatność na wykonanie dowolnego kodu związana z funkcjonalnością git. Specjalnie przygotowane repozytorium może prowadzić do wykonania złośliwego kodu.

W aplikacji Bhabishya-123 E-commerce w wersji 1.0 występuje podatność na atak typu SQL Injection w punkcie końcowym signup.inc.php. Aplikacja bezpośrednio włącza niesanitizowane dane wejściowe użytkowników do zapytań SQL, co pozwala nieautoryzowanym atakującym na ominięcie uwierzytelnienia i uzyskanie pełnego dostępu.

W bibliotece warmcat libwebsockets istnieje podatność polegająca na zapisie poza zakresem w funkcji unfilter_scanline, gdy flaga LWS_WITH_UPNG jest włączona podczas kompilacji i używany jest stos wyświetlania HTML. Może to prowadzić do zapisu poza przydzielony bufor na stercie, co może spowodować awarię, gdy użytkownik odwiedzi złośliwą stronę z odpowiednio spreparowanym plikiem PNG.

Odczyt poza zakresem w funkcji lws_upng_emit_next_line w warmcat libwebsockets, gdy flaga LWS_WITH_UPNG jest włączona podczas kompilacji i używany jest stos wyświetlania HTML, może pozwolić na odczyt poza przydzielonym buforem sterty, co może spowodować awarię, gdy użytkownik odwiedzi kontrolowaną przez atakującego stronę zawierającą spreparowany plik PNG o dużym wymiarze wysokości.

Przepełnienie bufora na stosie w funkcji lws_adns_parse_label w libwebsockets (firma warmcat) może wystąpić, gdy flaga LWS_WITH_SYS_ASYNC_DNS jest włączona podczas kompilacji. Atakujący, który może przechwycić żądanie DNS i sfałszować odpowiedź z pasującym ID zawierającą etykietę dłuższą niż maksymalna, może przepełnić label_stack.

Podatność Use After Free w implementacji serwera WebSocket w funkcji lws_handshake_server w bibliotece warmcat libwebsockets może pozwolić atakującemu, w określonych konfiguracjach, gdzie użytkownik dostarcza funkcję zwrotną obsługującą LWS_CALLBACK_HTTP_CONFIRM_UPGRADE, na osiągnięcie odmowy usługi.

Brak ograniczenia szybkości żądań w punkcie końcowym weryfikacji jednorazowego hasła (OTP) w SigningHub v8.6.8 umożliwia atakującym ominięcie weryfikacji poprzez atak brute-force.

Brak ograniczenia szybkości w komponencie /Home/UploadStreamDocument w SigningHub v8.6.8 umożliwia atakującym przeprowadzenie ataku typu Denial of Service (DoS) poprzez przesyłanie nadmiernej liczby plików.

Podatność w SigningHub v8.6.8 umożliwia atakującym dodawanie kont użytkowników bez ograniczeń szybkości, co prowadzi do wyczerpania zasobów i odmowy usługi (DoS).

W Tawk Live Chat występuje podatność Cross-site Scripting (XSS) typu stored. Atakujący może wykonać kod JavaScript w przeglądarce ofiary, przesyłając złośliwy plik PDF z ładunkiem JavaScript poprzez chatbot. Plik PDF jest przechowywany przez aplikację, a następnie wyświetlany bez odpowiedniej sanityzacji, gdy inni użytkownicy uzyskują do niego dostęp.

Moduł Tileservice jest dotknięty podatnością na wyciek informacji. Skuteczne wykorzystanie tej podatności może wpłynąć na poufność usługi.

W Epsilon RH firmy Grupo Castilla znaleziono podatność na wstrzykiwanie SQL, która pozwala atakującemu odczytywać, tworzyć, aktualizować i usuwać dane w bazie danych poprzez wysłanie żądania POST z parametrem 'sEstadoUsr' w '/epsilonnetws/WSAvisos.asmx'.

Moduł Photo jest podatny na podatność polegającą na wycieku informacji. Skuteczne wykorzystanie tej podatności może wpłynąć na poufność usługi.

Niektóre produkty Honor są podatne na podatność polegającą na wycieku informacji. Skuteczne wykorzystanie tej podatności może wpłynąć na poufność usługi.

Moduł Vitals ESP Forum firmy Galaxy Software Services Corporation do wersji 1.3 zawiera podatność na nieograniczone przesyłanie plików o niebezpiecznym typie w funkcji przesyłania plików. Uwierzytelnieni zdalni użytkownicy mogą wykonywać dowolne komendy systemowe za pomocą złośliwego pliku.

ETERNUS SF dostarczany przez Fsas Technologies Inc. zawiera lukę związaną z nieprawidłowymi domyślnymi uprawnieniami. Użytkownik o niskich uprawnieniach mający dostęp do serwera zarządzania może uzyskać dane uwierzytelniające do bazy danych, co potencjalnie umożliwia wykonanie poleceń systemowych z uprawnieniami administratora.

System zarządzania dokumentami opracowany przez Excellent Infotek posiada podatność na nieautoryzowane przesyłanie plików, co pozwala nieautoryzowanym zdalnym atakującym na przesyłanie i uruchamianie złośliwych skryptów typu web shell, umożliwiając tym samym wykonanie dowolnego kodu na serwerze.

W LogicalDOC Community Edition do wersji 9.2.1 wykryto lukę w pliku /frontend.jsp w komponencie Add Contact Page. Manipulacja argumentami First Name/Last Name/Company/Address/Phone/Mobile prowadzi do cross site scripting, a exploit został publicznie ujawniony.