Katalog podatności CVE

Wtyczka AppPresser dla WordPressa jest podatna na nieautoryzowane resetowanie haseł w wersjach do 4.2.5 włącznie. Problem wynika z generowania zbyt słabego kodu resetującego oraz braku limitu prób i czasu na jego użycie.

Biblioteka joaquimserafim/json-web-token w wersjach przed 4.0.0 jest podatna na atak związany z myleniem algorytmu JWT. Atakujący może stworzyć złośliwy token JWT, który wykorzystuje algorytm HS256, podpisany kluczem publicznym aplikacji ofiary.

W MISP przed wersją 2.4.176 występuje problem związany z niewłaściwym przetwarzaniem parametrów w pliku app/Controller/AppController.php.

W MISP przed wersją 2.4.176 zidentyfikowano problem związany z brakiem funkcji checkParam w pliku app/Model/AppModel.php, która powinna weryfikować znaki alfanumeryczne, podkreślenia, myślniki, kropki i spacje.

W MISP przed wersją 2.4.176 zidentyfikowano problem związany z niewłaściwym przetwarzaniem filtrów w pliku app/Model/AppModel.php.

W MISP przed wersją 2.4.176 występuje problem związany z niewłaściwym przetwarzaniem klauzul zamówień w pliku app/Model/AppModel.php.

W MISP przed wersją 2.4.176 zidentyfikowano problem, w którym komponent IndexFilterComponent.php nieprawidłowo filtruje parametry zapytania.

Vim to otwarty edytor tekstu w trybie wiersza poleceń. W dotkniętych wersjach, podczas przesuwania linii w trybie oczekiwania na operatora i używając bardzo dużej wartości, może dojść do przepełnienia rozmiaru liczby całkowitej.

Vim to otwartoźródłowy edytor tekstu działający w trybie wiersza poleceń. Używając polecenia z=, użytkownik może przekroczyć limit liczby, co może prowadzić do awarii, chociaż nie zawsze się to zdarza.

Vim to otwarty edytor tekstu w wierszu poleceń, który może powodować przepełnienie podczas analizowania względnych adresów ex. Problem występuje w istniejącej kontroli przepełnienia, gdy numer linii staje się ujemny. Wpływ jest niski, wymagana jest interakcja użytkownika.

Vim to otwarty edytor tekstu w trybie wiersza poleceń. Podczas uzyskiwania liczby dla polecenia 'z' w trybie normalnym, może wystąpić przepełnienie dla dużych wartości, co może prowadzić do awarii, chociaż nie zawsze się to zdarza.

Vim to otwarty edytor tekstu w trybie tekstowym. Jeśli liczba po poleceniu :s jest większa niż to, co mieści się w zmiennej typu long, program kończy działanie z błędem e_value_too_large. Problem został rozwiązany w wersji 9.0.2108.

Vim to otwartoźródłowy edytor tekstu w trybie tekstowym. Występuje wyjątek punktu zmiennoprzecinkowego podczas obliczania przesunięcia linii dla zbyt długich linii, gdy włączone jest płynne przewijanie i ustawienia cpo zawierają flagę 'n'. Problem ten prowadzi do awarii aplikacji.

Vim to otwartoźródłowy edytor tekstu działający w trybie wiersza poleceń. Podczas zamykania okna, vim może próbować uzyskać dostęp do już zwolnionej struktury okna.

Podatność CVE-2023-28621 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w motywach Raise Mag oraz Wishful Blog. Problem ten dotyczy wersji Raise Mag od n/a do 1.0.7 oraz Wishful Blog od n/a do 2.0.1.

Wtyczka Gravity Master Product Enquiry dla WooCommerce w wersjach do 3.0 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

PyPinkSign v0.5.1 używa nielosowego lub statycznego wektora inicjującego (IV) dla trybu CBC w szyfrowaniu AES. Ta podatność może prowadzić do ujawnienia informacji i komunikacji.

Podatność CVE-2023-5245 dotyczy funkcji FileUtil.extract(), która enumeruje wszystkie wpisy w plikach zip i wydobywa każdy plik bez weryfikacji, czy ścieżki plików w archiwum znajdują się poza zamierzonym katalogiem. Przy tworzeniu instancji TensorflowModel z użyciem formatu saved_model, funkcja apply() wywołuje podatną implementację FileUtil.extract().

W serwerze HTTP Reactor Netty, w wersjach 1.1.x przed 1.1.13 oraz 1.0.x przed 1.0.39, złośliwy użytkownik może wysłać żądanie z specjalnie spreparowanym URL, co może prowadzić do ataku typu directory traversal. Podatność dotyczy aplikacji, w których serwer HTTP Reactor Netty jest skonfigurowany do serwowania zasobów statycznych.