Katalog podatności CVE

NUUO Network Video Recorder 2.0.0 jest podatny na wstrzyknięcie poleceń w pliku handle_import_privilege.php.

Nieprawidłowa obsługa niespójności parametru długości w ABB Freelance Controller DCP, AC700, AC800 i AC900. Podatność dotyczy wersji do 2013, 2013 SP1, 2016, 2016 SP1, 2019 i 2019 SP1.

W HttpServerCodec biblioteki Netty występuje błąd, który pozwala zdalnemu, nieuwierzytelnionemu atakującemu na potokowanie żądań HTTP/1.1 i wstrzymywanie odczytu, co powoduje nieograniczony wzrost kolejki methodOverflowQueue i wyczerpanie pamięci sterty, prowadząc do odmowy usługi.

W bibliotece Netty, SpdySessionHandler akceptuje nieograniczoną liczbę równoczesnych strumieni inicjowanych zdalnie, ponieważ localConcurrentStreams domyślnie wynosi Integer.MAX_VALUE, a handler nie udostępnia API do zmiany tej wartości. Zdalny peer może otworzyć połączenie SPDY i wysłać wiele ramek SYN_STREAM z FLAG_FIN=0, powodując nieograniczoną alokację pamięci sterty i bezpośredniej, co może prowadzić do OutOfMemoryError w JVM i odmowy usługi.

Uwierzytelniony użytkownik o niskich uprawnieniach z dostępem do powłoki zarządzającej NetBackup Flex OS może obejść weryfikację podpisu kryptograficznego uprzywilejowanego polecenia wsparcia, dostarczając specjalnie spreparowane poświadczenie dostępu. Udana eksploatacja daje atakującemu nieograniczoną powłokę root z pełną kontrolą nad hostem Flex i wszystkimi hostowanymi kontenerami.

Uwierzytelniony użytkownik o niskich uprawnieniach z dostępem do powłoki zarządzającej NetBackup Flex OS może dostarczyć specjalnie spreparowane dane wejściowe do uprzywilejowanego polecenia administracyjnego, powodując wykonanie dowolnego kodu z uprawnieniami root. Udana eksploatacja daje atakującemu nieograniczoną kontrolę nad hostem Flex i wszystkimi hostowanymi kontenerami.

Wada w komponencie MqttDecoder biblioteki Netty. Nieuwierzytelniony zdalny atakujący może wysłać specjalnie spreparowany pakiet MQTT CONNECT. Dekoder nie weryfikuje prawidłowo 'Properties Length' względem 'Remaining Length', co pozwala obejść limity rozmiaru.

Wada w komponencie `RedisArrayAggregator` biblioteki Netty. Zdalny atakujący może wysłać specjalnie spreparowane zagnieżdżone nagłówki tablic Redis (RESP). Powoduje to zachłanne wstępne przydzielanie dużej ilości pamięci sterty przez `RedisArrayAggregator`.

Wada w komponencie `SmtpResponseDecoder` biblioteki Netty. Zdalny atakujący, działający jako złośliwy serwer SMTP lub w ataku man-in-the-middle (MITM), może wysłać specjalnie spreparowaną, nieograniczoną wieloliniową odpowiedź SMTP bez terminatora. Prowadzi to do nieograniczonego gromadzenia danych w stercie JVM klienta.

W QEMU stwierdzono podatność w hypercallu VAPIC setup w pliku hw/i386/vapic.c, która nie sprawdza, czy alias pamięci RAM pozostaje w oknie ROM opcji. Uprzywilejowany gość na maszynie Q35/KVM może umieścić ten alias nad zablokowanym SMRAM, omijając ochronę D_LCK i wstrzykując kod do pamięci SMM.

Wtyczka Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder dla WordPressa jest podatna na Stored Cross-Site Scripting poprzez parametr values[Name] we wszystkich wersjach do 1.24.0 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wykryto wadę w zabezpieczeniach HTTP Quarkus. Nieuwierzytelniony atakujący może wykorzystać rozbieżność w normalizacji ścieżek między matcherem bezpieczeństwa a dyspozytorami żądań HTTP, tworząc URL uznawany przez matcher za publiczny, który następnie jest kierowany do chronionego punktu końcowego, co prowadzi do obejścia autoryzacji i potencjalnego nieautoryzowanego dostępu do poufnych informacji.

Wtyczka Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates dla WordPressa jest podatna na Stored Cross-Site Scripting poprzez zawartość komentarza we wszystkich wersjach do 3.2.16 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

W niektórych przełącznikach Ethernet występuje podatność polegająca na zapisie poza zakresem bufora z powodu niewłaściwej walidacji długości pola nazwy użytkownika podczas przetwarzania logowania przez WWW. Może to pozwolić zdalnemu atakującemu na przesłanie specjalnie spreparowanego, zbyt długiego danych wejściowych, wywołując przepełnienie bufora, które może spowodować awarię procesu uwierzytelniania i doprowadzić do ataku odmowy usługi (DoS).

Wtyczka Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 3.2.2 włącznie. Wynika to z nieprawidłowej weryfikacji uprawnień użytkownika do wykonania akcji, co umożliwia uwierzytelnionym atakującym z poziomem dostępu współtwórcy i wyższym modyfikowanie tytułu i metadanych dowolnych postów WordPressa lub trwałe ich usunięcie poprzez podanie kontrolowanego przez atakującego popup_id.

Wtyczka Complianz GDPR/CCPA Cookie Consent Banner dla WordPress jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez treść komentarza i wyrażenie regularne blokera cookies Elementora we wszystkich wersjach do 7.5.4 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się przy każdej wizycie użytkownika. Wykorzystanie wymaga zatwierdzenia komentarza przez administratora oraz zainstalowania wtyczki Elementor i włączenia blokera cookies/skryptów Twitter lub Facebook w Complianz.

Podatność typu external control of file name or path w Upload API w Synology DiskStation Manager (DSM) przed wersjami 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 i 7.4-90075 pozwala zdalnym uwierzytelnionym użytkownikom na zapis dowolnych plików i przeprowadzanie ataków typu denial-of-service.

Podatność niewłaściwej walidacji certyfikatu w Email API w Synology DiskStation Manager (DSM) przed wersjami 7.2.1-69057-10, 7.2.2-72806-7 i 7.3.2-86009-2 pozwala atakującym typu man-in-the-middle na odczyt lub zapis dowolnych plików oraz przeprowadzanie ataków denial-of-service.

Podatność niewłaściwej neutralizacji sekwencji CRLF (CRLF injection) w User API w Synology DiskStation Manager (DSM) przed wersjami 7.2.1-69057-10, 7.2.2-72806-7 i 7.3.2-86009-2 pozwala zdalnym uwierzytelnionym użytkownikom na odczyt lub zapis dowolnych plików oraz ataki denial-of-service po ponownym uruchomieniu systemu.

Podatność nieprawidłowego przypisania uprawnień do krytycznego zasobu w LDAP API w Synology DiskStation Manager (DSM) przed wersjami 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 i 7.4-90075 pozwala zdalnym uwierzytelnionym użytkownikom na odczyt lub zapis dowolnych plików oraz ataki denial-of-service.