Katalog podatności CVE

Podatność w implementacji MIT Kerberos umożliwia fałszowanie wiadomości chronionych przez GSSAPI przy użyciu RC4-HMAC-MD5 z powodu słabości w konstrukcji sum kontrolnych MD5. Jeśli RC4 jest preferowane nad silniejszymi typami szyfrowania, atakujący może wykorzystać kolizje MD5 do sfałszowania kodów integralności wiadomości.

W interfejsie webowym HylaFAX Enterprise oraz AvantFAX element formularza języka nie jest odpowiednio oczyszczany przed użyciem, co może być wykorzystane do włączenia dowolnego pliku w kodzie PHP.

DevDojo Voyager w wersjach od 1.4.0 do 1.8.0, przy użyciu Laravel 8 lub nowszego, umożliwia uwierzytelnionym administratorom wykonywanie dowolnych poleceń systemu operacyjnego za pomocą określonego polecenia php artisan.

W bibliotece libsoup odkryto podatność w funkcji soup_multipart_new_from_message(), która umożliwia odczyt poza dozwolonym zakresem pamięci. Złośliwy klient HTTP może wykorzystać ten błąd, aby zmusić serwer libsoup do odczytu danych spoza przydzielonego bufora.

W bibliotece libsoup wykryto podatność polegającą na dereferencji wskaźnika NULL w mechanizmie uwierzytelniania SoupAuthDigest. Złośliwy serwer HTTP może wykorzystać ten błąd, powodując awarię klienta libsoup.

W bibliotece libsoup odkryto podatność polegającą na dereferencji wskaźnika NULL w funkcji soup_auth_digest_authenticate(). Może to prowadzić do awarii klienta libsoup.

W bibliotece libsoup wykryto usterkę w funkcji sniff_mp4 w ramach SoupContentSniffer, która może prowadzić do dereferencji wskaźnika NULL. Złośliwy serwer HTTP może wykorzystać tę podatność do spowodowania awarii klienta libsoup.

W bibliotece libsoup wykryto podatność polegającą na dereferencji wskaźnika NULL w funkcji soup_message_headers_get_content_disposition(). Złośliwy klient lub serwer HTTP może wykorzystać ten błąd do spowodowania awarii aplikacji korzystającej z libsoup.

W bibliotece libsoup wykryto podatność w implementacji serwera HTTP/2. Serwer nie w pełni waliduje wartości pseudo-nagłówków :scheme, :authority i :path, co może umożliwić atakującemu przeprowadzenie ataku typu Denial of Service (DoS).

W bibliotece libsoup wykryto podatność w implementacji żądań zakresu HTTP. Umożliwia ona złośliwemu klientowi wielokrotne żądanie tego samego zakresu w pojedynczym żądaniu HTTP, co prowadzi do nadmiernego zużycia pamięci przez serwer. Podatność nie pozwala na całkowitą odmowę usługi.

W bibliotece libsoup odkryto podatność w funkcji soup_headers_parse_request(), która może prowadzić do odczytu poza dozwolonym zakresem pamięci. Umożliwia to atakującemu wysłanie specjalnie spreparowanego żądania HTTP, powodującego awarię serwera HTTP.

W systemie veal98 小牛肉 Echo w wersji 4.2 odkryto krytyczną podatność, która dotyczy funkcji uploadMdPic w pliku /discuss/uploadMdPic. Manipulacja argumentem editormd-image-file prowadzi do nieograniczonego przesyłania plików.

W wtyczce My auctions allegro w wersjach od n/a do 3.6.33 występuje podatność na atak Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten może prowadzić do nieautoryzowanego wykonania złośliwego kodu w kontekście użytkownika.

Podatność typu przepełnienie bufora w stercie w bibliotece giflib na systemie Linux, związana z plikami programu gif2rgb.C. Dotyczy wersji giflib do 5.2.2.

SmartRobot od INTUMIT posiada podatność typu Server-Side Request Forgery, która umożliwia nieautoryzowanym zdalnym atakującym skanowanie wewnętrznej sieci oraz dostęp do dowolnych lokalnych plików na serwerze.

Wykryto podatność w urządzeniach H3C Magic NX15, Magic NX30 Pro, Magic NX400, Magic R3010 oraz Magic BE18000 do wersji V100R014. Podatność ta, uznawana za krytyczną, dotyczy funkcji FCGI_CheckStringIfContainsSemicolon w pliku /api/wizard/getLanguage, co prowadzi do możliwości wstrzyknięcia poleceń.

W urządzeniach H3C Magic NX15, Magic NX30 Pro, Magic NX400, Magic R3010 i Magic BE18000 do wersji V100R014 zidentyfikowano krytyczną podatność. Problem dotyczy funkcji FCGI_CheckStringIfContainsSemicolon w pliku /api/wizard/setLanguage, co prowadzi do możliwości wstrzyknięcia poleceń.

W urządzeniach H3C Magic NX15, Magic NX30 Pro, Magic NX400, Magic R3010 i Magic BE18000 do wersji V100R014 zidentyfikowano krytyczną podatność. Problem dotyczy funkcji FCGI_CheckStringIfContainsSemicolon w pliku /api/wizard/getCapabilityWeb, co prowadzi do możliwości wstrzyknięcia poleceń.

Wykryto krytyczną podatność w urządzeniach H3C Magic NX15, Magic NX30 Pro, Magic NX400 oraz Magic R3010 do wersji V100R014. Podatność dotyczy funkcji FCGI_WizardProtoProcess w pliku /api/wizard/setsyncpppoecfg, co prowadzi do możliwości wstrzyknięcia poleceń.

Wykryto krytyczną podatność w urządzeniach H3C Magic NX15, Magic NX400 i Magic R3010 do wersji V100R014. Problem dotyczy funkcji FCGI_WizardProtoProcess w pliku /api/wizard/getsyncpppoecfg, co prowadzi do wstrzykiwania poleceń.