Katalog podatności CVE

Wszystkie wersje pakietu audify są podatne na niewłaściwą walidację indeksu tablicy, gdy parametr frameSize jest przekazywany do funkcji new OpusDecoder().decode lub new OpusDecoder().decodeFloat. Nie jest on sprawdzany pod kątem wartości ujemnych, co może prowadzić do awarii procesu.

Wszystkie wersje pakietu @discordjs/opus są podatne na atak typu Denial of Service (DoS) z powodu przekazywania obiektu wejściowego z właściwością toString do różnych funkcji. Wykorzystanie tej podatności może prowadzić do awarii systemu.

Wtyczka Houzez CRM dla WordPressa jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr 'belong_to' w notatkach we wszystkich wersjach do i włącznie z 1.4.2. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Advanced File Manager Shortcodes dla WordPressa jest podatna na atak typu Directory Traversal we wszystkich wersjach do i włącznie z 2.4. Umożliwia to atakującym z dostępem co najmniej jako contributor odczyt zawartości dowolnych plików na serwerze.

Wtyczka Advanced File Manager Shortcodes dla WordPressa jest podatna na nieautoryzowane przesyłanie plików we wszystkich wersjach do i włącznie z 2.5.3. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej jako współautor przesyłanie dowolnych plików na serwerze dotkniętej witryny.

Aplikacja kompresuje wszystkie pliki w folderze określonym przez użytkownika, co pozwala atakującemu na odczyt dowolnych plików w systemie poprzez podanie spreparowanej ścieżki. Wykorzystanie tej podatności wymaga wysłania żądania do aplikacji z złośliwym parametrem snapshot_path.

W wersji 3.35.5 programu ifood Order Manager występuje problem w pliku 'Gestor de Peddios.exe', który umożliwia atakującym wykonanie dowolnego kodu poprzez atak typu DLL hijacking.

Nieprawidłowa kontrola dostępu w BookStack przed wersją v24.05.1 umożliwia atakującym potwierdzenie istnienia użytkowników systemu oraz przeprowadzenie ataku DoS na powiadomienia e-mail za pomocą publicznie dostępnych formularzy.

Fujian Kelixun w wersjach do 7.6.6.4391 jest podatny na atak typu SQL Injection w pliku send_event.php. Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych.

Tencent RapidJSON jest podatny na eskalację uprawnień z powodu przepełnienia całkowitego w funkcji `GenericReader::ParseNumber()` w pliku `include/rapidjson/reader.h` podczas parsowania tekstu JSON z strumienia. Atakujący musi wysłać ofierze spreparowany plik, który musi zostać otwarty, co wywołuje podatność na przepełnienie całkowite.

Tencent RapidJSON jest podatny na eskalację uprawnień z powodu niedoboru całkowitego w funkcji `GenericReader::ParseNumber()` w pliku `include/rapidjson/reader.h` podczas parsowania tekstu JSON z strumienia. Atakujący musi wysłać ofierze spreparowany plik, który musi zostać otwarty, co uruchamia tę podatność.

Podatność w routerze Tenda AC8v4 w wersji oprogramowania V16.03.34.09 wynika z nieprawidłowego użycia funkcji sscanf, która nadpisuje ostatnią cyfrę zmiennej s8 znakiem null. Po wykonaniu polecenia set_client_qos możliwe jest uzyskanie kontroli nad rejestrem gp.

W PHPVibe v11.0.46 wykryto podatność na przemieszczanie się po katalogach (directory traversal) spowodowaną niekompletnymi kontrolami sum kontrolnych i katalogów. Umożliwia to atakującemu wykonanie kodu poprzez zapisanie odpowiednich dyrektyw do pliku .htaccess oraz kodu do pliku z rozszerzeniem .png.

Biblioteka phonenumber służy do analizowania, formatowania i walidacji międzynarodowych numerów telefonów. Od wersji 0.3.4 kod analizy numerów telefonów może spowodować panikę z powodu dostępu poza granice na ciągu phonenumber. Może to być wywołane przez wprowadzenie złośliwie skonstruowanego numeru telefonu, co prowadzi do nieprzewidzianego zachowania.

Airbyte to platforma integracji danych dla procesów ELT. Obraz kontenera budowniczego połączeń Airbyte jest podatny na zdalne wykonanie kodu (RCE) poprzez SSTI, co pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu na serwerze jako użytkownik serwera WWW.

W OpenJPEG odkryto podatność podobną do CVE-2019-6988, która umożliwia atakującemu ominięcie istniejących zabezpieczeń i spowodowanie awarii aplikacji poprzez specjalnie spreparowany plik.

Framework Spring Cloud Function w wersjach 4.1.x przed 4.1.2 oraz 4.0.x przed 4.0.8 jest podatny na atak typu DOS, gdy aplikacja próbuje skomponować funkcje, które nie istnieją. Podatność występuje, gdy użytkownik korzysta z modułu Web frameworka Spring Cloud Function.