Katalog podatności CVE

W OpenSSH zidentyfikowano regresję bezpieczeństwa (CVE-2006-5051), która prowadzi do warunków wyścigu. Może to spowodować, że serwer sshd obsłuży niektóre sygnały w niebezpieczny sposób.

W wersji 0.0.1 biblioteki agreejs odkryto podatność na zanieczyszczenie prototypu poprzez funkcję mergeInternalComponents. Ta podatność umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) poprzez wstrzykiwanie dowolnych właściwości.

W wersji 1.0.131 biblioteki che3vinci c3/utils-1 odkryto podatność na zanieczyszczenie prototypu za pomocą funkcji assign. Ta podatność umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) poprzez wstrzykiwanie dowolnych właściwości.

W wersji 0.4.14 cafebazaar odkryto podatność na zanieczyszczenie prototypu poprzez funkcję request. Ta podatność umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) poprzez wstrzykiwanie dowolnych właściwości.

W wersji 2.3.2 biblioteki ahilfoley cahil/utils odkryto podatność na zanieczyszczenie prototypu za pomocą funkcji set. Ta podatność umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) poprzez wstrzykiwanie dowolnych właściwości.

W wersji 0.1.2 narzędzia 2o3t-utility odkryto podatność na zanieczyszczenie prototypu poprzez funkcję extend. Ta podatność umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) poprzez wstrzykiwanie dowolnych właściwości.

W wersji 1.1.3 biblioteki robinweser fast-loops odkryto podatność na zanieczyszczenie prototypu za pomocą funkcji objectMergeDeep. Ta podatność umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) poprzez wstrzykiwanie dowolnych właściwości.

W wersji 2.3.6 biblioteki requirejs autorstwa jrburke odkryto podatność na zanieczyszczenie prototypu poprzez funkcję s.contexts._.configure. Ta podatność umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) poprzez wstrzykiwanie dowolnych właściwości.

W wersji v0.0.11 biblioteki frappejs odkryto podatność na zanieczyszczenie prototypu poprzez funkcję registerView. Ta podatność umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) poprzez wstrzykiwanie dowolnych właściwości.

W wersji 1.0.1 biblioteki akbr odkryto podatność na zanieczyszczenie prototypu poprzez funkcję patchInto. Ta podatność umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) poprzez wstrzykiwanie dowolnych właściwości.

Funkcja przesyłania jednorazowego hasła mobilnego na ukrytej stronie nie filtruje poprawnie typu pliku. Zdalni atakujący z uprawnieniami administratora mogą wykorzystać tę podatność do przesyłania i uruchamiania złośliwych plików w celu wykonania poleceń systemowych.

Biblioteka kryptograficzna Botan w wersjach przed 3.3.0 i 2.19.4 miała podatność, która pozwalała atakującemu na przedstawienie certyfikatu ECDSA X.509 z bardzo dużymi parametrami. W wyniku tego, podczas analizy certyfikatu, mogło dochodzić do nadmiernych obliczeń związanych z weryfikacją parametrów.

Internet2 Grouper w wersjach przed 5.6 umożliwia obejście uwierzytelniania w przypadku użycia uwierzytelniania LDAP w określony sposób. Problem ten dotyczy klasy WsGrouperLdapAuthentication oraz użycia hasła UyY29r dla konta M3vwHr. Podobna podatność występuje również w 'Grouper for Web Services' przed wersją 4.13.1.

Factorio przed wersją 1.1.101 pozwala na wykonanie dowolnego kodu na klientach przez złośliwy serwer, który wykorzystuje niestandardową mapę. Wykorzystuje to zdolność niektórych funkcji modułów bazowych Lua do wykonywania bajtów kodu i generowania fałszywych obiektów.

Wtyczka WP MAPS dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'id' w shortcode 'put_wpgm' we wszystkich wersjach do 4.6.1 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka UsersWP – formularz logowania, rejestracja użytkowników, profil użytkownika i katalog członków dla WordPressa jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr 'uwp_sort_by' we wszystkich wersjach do i włącznie z 1.2.10. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Advanced File Manager dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 5.2.4 włącznie, poprzez funkcję 'fma_local_file_system'. Umożliwia to nieautoryzowanym atakującym wydobycie wrażliwych danych, w tym kopii zapasowych, jeśli pliki zostały przeniesione do wbudowanego folderu Kosz.

W wersjach Gin-Gonic CORS middleware przed 1.6.0 funkcja parseWildcardRules niewłaściwie obsługuje znaki wieloznaczne na końcu ciągu pochodzenia. Przykładowo, https://example.community/* jest dozwolone, gdy zamiarem jest zezwolenie tylko na https://example.com/*, a http://localhost.example.com/* jest dozwolone, gdy zamiarem jest zezwolenie tylko na http://localhost/*.

W MIT Kerberos 5 przed wersją 1.21.3, atakujący może spowodować nieprawidłowe odczyty pamięci podczas obsługi tokenów wiadomości GSS, wysyłając tokeny wiadomości z nieprawidłowymi polami długości.