Katalog podatności CVE

Wtyczka tagDiv Composer dla WordPressa jest podatna na instancjonowanie obiektów PHP we wszystkich wersjach do i włącznie z 5.3 poprzez parametr modułu. Umożliwia to nieautoryzowanym atakującym instancjonowanie obiektu PHP.

Wersje pakietu expand-object od 0.0.0 są podatne na zanieczyszczenie prototypu w funkcji expand() w pliku index.js. Funkcja ta rozszerza podany ciąg na obiekt i pozwala na ustawienie zagnieżdżonej właściwości bez sprawdzania kluczy pod kątem wrażliwych właściwości, takich jak __proto__.

Wersje pakietu bigint-buffer od 0.0.0 są podatne na przepełnienie bufora w funkcji toBigIntLE(). Atakujący mogą wykorzystać tę podatność do awarii aplikacji.

Wersje pakietu spatie/browsershot od 0.0.0 są podatne na atak typu Server-side Request Forgery (SSRF) w funkcji setUrl(), z powodu braku ograniczeń na dane wejściowe użytkownika. Umożliwia to atakującym dostęp do localhost i wylistowanie wszystkich jego katalogów.

Podatność w rozszerzeniu jupyterlab-git pozwala na wykonanie polecenia w powłoce użytkownika bez jego zgody, gdy użytkownik otworzy repozytorium Git o nazwie zawierającej ciąg substytucji polecenia. Problem występuje w systemach macOS oraz większości dystrybucji Linuksa.

Podatność CVE-2024-45199 dotyczy oprogramowania insightsoftware Hive JDBC w wersji do 2.6.13, które ma lukę umożliwiającą zdalne wykonanie kodu. Atakujący mogą wstrzykiwać złośliwe parametry do URL JDBC, co prowadzi do wstrzyknięcia JNDI podczas łączenia z bazą danych.

API Platform Core to system do tworzenia API opartych na hypermedia, w tym REST i GraphQL. W wersjach przed 4.0.22 i 3.4.17, grant GraphQL na właściwości mógł być buforowany z różnymi obiektami, co prowadziło do problemów z bezpieczeństwem.

API Platform Core to system do tworzenia API opartych na hipertekstach, w tym REST i GraphQL. Wykorzystując specjalny typ węzła Relay, można obejść skonfigurowane zabezpieczenia operacji. Ta podatność została naprawiona w wersjach 4.0.22 i 3.4.17.

Moduł generator-jhipster-entity-audit umożliwia audyt encji i stronę dziennika audytu. W wersjach przed 5.9.1, moduł ten pozwalał na niebezpieczną refleksję, gdy wybrano Javers jako ramy audytu encji, co mogło prowadzić do zdalnego wykonania kodu.

Wersja 2.6.21 sterownika JDBC insightsoftware Spark zawiera podatność na zdalne wykonanie kodu. Atakujący mogą wstrzykiwać złośliwe parametry do URL JDBC, co prowadzi do wstrzyknięcia JNDI podczas łączenia się sterownika JDBC z bazą danych.

Rozszerzenie XWiki JIRA umożliwia integrację między XWiki a JIRA, w tym użycie makra JIRA. Zalogowany użytkownik XWiki może edytować swoją stronę profilu i wykorzystać makro JIRA, podając fałszywy adres URL JIRA, co może prowadzić do wyświetlenia zawartości lokalnego pliku na serwerze XWiki.

W XZ Utils w wersjach od 5.3.3alpha do 5.8.0 występuje błąd w wielowątkowym dekoderze .xz w liblzma, który może prowadzić do awarii przy nieprawidłowym wejściu. Błąd ten skutkuje używaniem pamięci po zwolnieniu oraz zapisywaniem do adresu opartego na wskaźniku null z przesunięciem.

W aplikacji pomocy Gnome (Yelp) stwierdzono podatność umożliwiającą wykonanie dowolnych skryptów z poziomu dokumentu pomocy. Luka pozwala złośliwym użytkownikom na wstrzyknięcie dokumentów pomocy, które mogą wykradać pliki użytkownika do zewnętrznego środowiska.

W bibliotece libsoup odkryto usterkę w funkcjach sniff_feed_or_html() oraz skip_insignificant_space(), która może prowadzić do odczytu poza granicami bufora sterty.

W bibliotece libsoup wykryto usterkę w funkcji sniff_unknown(), która może prowadzić do odczytu poza granicami bufora sterty. Podatność ta może umożliwić atakującemu odczytanie wrażliwych danych z pamięci.

W bibliotece libsoup odkryto błąd w funkcji soup_uri_decode_data_uri(), która może ulec awarii podczas przetwarzania nieprawidłowo sformatowanego identyfikatora URI danych. Luka umożliwia atakującemu spowodowanie odmowy usługi (DoS).

W bibliotece libsoup odkryto błąd w funkcji append_param_quoted(), który może prowadzić do przepełnienia bufora i odczytu poniżej jego granic.