Katalog podatności CVE

W KasmVNC w wersji 1.3.1.230e50f7b89663316c70de7b0e3db6f6b9340489 oraz prawdopodobnie wcześniejszych wersjach występuje podatność typu Directory Traversal. Umożliwia ona zdalnym, uwierzytelnionym atakującym przeglądanie katalogów nadrzędnych oraz odczytywanie zawartości plików poza zakresem aplikacji.

W projekcie Strimzi w wersji 0.41.0 i wcześniejszych wykryto nieprawidłową kontrolę dostępu w interfejsie API REST Kafka Connect. Luka umożliwia atakującemu przeprowadzenie ataku DoS na mirrorowanie Kafki, potencjalne skopiowanie zawartości tematów do własnego klastra Kafki (z pominięciem list ACL) oraz kradzież poświadczeń SASL poprzez zapytania do API REST MirrorMaker.

Wersja 1.1.3 rozwiązania CVC5 zawiera błąd segmentacji, który pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez spreparowany plik wejściowy SMT-LIB zawierający polecenie `set-logic` z określonymi błędami formatowania.

Nieprawidłowa walidacja danych wejściowych w CVC5 Solver w wersji 1.1.3 umożliwia atakującym spowodowanie Denial of Service (DoS) poprzez spreparowany plik wejściowy SMT2.

apphp js-object-resolver w wersjach poniżej 3.1.1 jest podatny na zanieczyszczenie prototypu poprzez funkcję Module.setNestedProperty. Atakujący może wykorzystać tę podatność do modyfikacji właściwości obiektów w aplikacji.

Problem z zanieczyszczeniem prototypu w getsetprop w wersji 1.1.0 umożliwia atakującemu wykonanie dowolnego kodu za pomocą global.accessor.

W wersjach przed 0.0.4 biblioteki almela obx występuje problem z zanieczyszczeniem prototypu, który umożliwia wykonanie dowolnego kodu. Problem ten dotyczy komponentów w plikach obx/build/index.js.

W module 'ssl' Pythona odkryto defekt związany z warunkiem wyścigu pamięci w metodach 'cert_store_stats()' i 'get_ca_certs()'. Warunek wyścigu może wystąpić, gdy metody te są wywoływane jednocześnie z ładowaniem certyfikatów do SSLContext, na przykład podczas nawiązywania połączenia TLS z skonfigurowanym katalogiem certyfikatów.

Moduł 'ipaddress' zawierał nieprawidłowe informacje dotyczące tego, czy niektóre adresy IPv4 i IPv6 są oznaczone jako 'globalnie osiągalne' lub 'prywatne'. Dotyczyło to właściwości is_private i is_global klas ipaddress.IPv4Address, ipaddress.IPv4Network, ipaddress.IPv6Address oraz ipaddress.IPv6Network, gdzie wartości nie były zwracane zgodnie z najnowszymi informacjami z IANA Special-Purpose Address Registries.

Wersja 1.0.11 biblioteki alexbinary object-deep-assign jest podatna na zanieczyszczenie prototypu poprzez metodę extend() w Module.deepAssign (/src/index.js).

Problem z zanieczyszczeniem prototypu w bibliotece badger-database w wersji 1.2.1 umożliwia atakującemu wykonanie dowolnego kodu poprzez plik dist/badger-database.esm.

Problem z zanieczyszczeniem prototypu w byondreal accessor w wersji <= 1.0.0 umożliwia atakującemu wykonanie dowolnego kodu poprzez @byondreal/accessor/index.

Problem z zanieczyszczeniem prototypu w cdr0 sg w wersji 1.0.10 umożliwia atakującemu wykonanie dowolnego kodu.

MailGates i MailAudit firmy Openfind nieprawidłowo filtrują dane wejściowe użytkownika podczas analizy załączników e-mail. Nieautoryzowany zdalny atakujący może wykorzystać tę podatność do wstrzykiwania poleceń systemowych i ich wykonywania na zdalnym serwerze.

Wykryto podatność typu DLL Hijacking w serwerze logów CENTUM CAMS dostarczanym przez firmę Yokogawa Electric Corporation. Atakujący, mając dostęp do zainstalowanego produktu lub folderu współdzielonego, może zastąpić plik DLL zmodyfikowanym plikiem, co pozwala na uruchomienie dowolnych programów z uprawnieniami konta SYSTEM.

Niektóre modele routerów bezprzewodowych D-Link zawierają nieujawnione tylne wejście do testów fabrycznych. Nieautoryzowani atakujący w lokalnej sieci mogą wymusić włączenie usługi Telnet, uzyskując dostęp do określonego adresu URL i logując się przy użyciu danych administratora uzyskanych z analizy oprogramowania układowego.

Nieprawidłowe ustawienia uprawnień dla aplikacji mobilnej (com.transsion.carlcare) mogą prowadzić do ryzyka związanego z bezpieczeństwem haseł i kont użytkowników.

Wersje GNU Global do 6.6.12 mają lukę, która pozwala na wykonanie kodu w sytuacjach, gdy ścieżka bazy danych (dbpath) jest nieufna, ponieważ mogą być używane metaznaki powłoki.

W IccMAX przed wersją 85ce74e występuje błąd logiczny w funkcji CIccTagXmlProfileSequenceId::ParseXml, który skutkuje bezwarunkowym zwracaniem wartości fałszywej. Może to prowadzić do nieprawidłowego przetwarzania danych XML.