Katalog podatności CVE

GitPython to biblioteka Pythona służąca do interakcji z repozytoriami Git. W wyniku braku weryfikacji lokalizacji plików, GitPython może odczytać dowolny plik z systemu, co stwarza ryzyko ataku.

Wersja 3.3.7 Archive zawiera lukę, która pozwala atakującym na wykonanie ataku typu path traversal poprzez rozpakowanie specjalnie przygotowanego pliku zip.

W ZIPFoundation w wersji 0.9.16 występuje problem, który pozwala atakującym na wykonanie ataku typu path traversal podczas rozpakowywania spreparowanego pliku zip.

W wersji Archive v3.3.7 występuje problem, który pozwala atakującym na fałszowanie nazw plików zip, co może prowadzić do niespójnego parsowania nazw plików.

W wersji 2.5.4 komponentu ZipArchive występuje nieobsługiwany przypadek brzegowy, który pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) za pomocą spreparowanego pliku zip.

Wersja 2.1.2 biblioteki Zip Swift zawiera lukę, która umożliwia atak typu path traversal poprzez odpowiednio skonstruowany wpis zip.

Wersje Badaso od 0.0.1 do 2.9.7 zawierają podatność typu Cross Site Scripting, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowany ładunek w parametrze 'Nazwa członka' w funkcji dodawania nowego członka.

RestrictedPython to środowisko ograniczonego wykonania dla Pythona, które pozwala na uruchamianie nieufnego kodu. Funkcjonalność 'format' Pythona umożliwia osobie kontrolującej ciąg formatowania 'odczyt' wszystkich obiektów dostępnych poprzez rekurencyjne wyszukiwanie atrybutów i subskrypcję z obiektów, do których ma dostęp, co może prowadzić do ujawnienia krytycznych informacji.

find-exec to narzędzie do odkrywania dostępnych poleceń powłoki. Wersje przed 1.0.3 nieprawidłowo obsługiwały dane wejściowe użytkownika, co prowadziło do podatności na wstrzyknięcie poleceń.

xrdp to otwartoźródłowy serwer protokołu pulpitu zdalnego (RDP). W wersjach przed 0.9.23 niewłaściwe obsługiwanie błędów podczas nawiązywania sesji pozwala na obejście ograniczeń sesji na poziomie systemu operacyjnego.

W borgbackup, narzędziu do archiwizacji z deduplikacją, wystąpiła luka w schemacie uwierzytelniania kryptograficznego, która pozwalała atakującemu na fałszowanie archiwów, co mogło prowadzić do utraty danych kopii zapasowej. Atak wymagał dostępu do repozytorium oraz możliwości wstawiania plików do kopii zapasowych.

Kontroler odpowiedzialny za ustawianie poziomu logowania nie zawiera żadnych kontroli autoryzacji, co pozwala na dostęp nieautoryzowanych użytkowników. Problem ten dotyczy YugabyteDB Anywhere w wersjach od 2.0.0 do 2.17.3.

W wersjach Splunk IT Service Intelligence (ITSI) poniżej 4.13.3, 4.15.3 lub 4.17.1, złośliwy aktor może wstrzykiwać kody ucieczki ANSI do plików dziennika, co może prowadzić do uruchomienia złośliwego kodu w podatnej aplikacji terminalowej. Atak wymaga interakcji użytkownika oraz użycia aplikacji terminalowej, która tłumaczy kody ucieczki ANSI.

Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatna na przepełnienie bufora w funkcji 'sub_7D858'.

Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatny na przepełnienie bufora w funkcji 'initIpAddrInfo'. Funkcja ta odczytuje parametr dostarczony przez użytkownika, a zmienna jest przekazywana do funkcji bez sprawdzania długości.

Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatny na przepełnienie bufora w funkcji 'sub_34FD0'. Funkcja ta odczytuje parametry dostarczone przez użytkownika i przekazuje zmienne do innej funkcji bez sprawdzania długości.

Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatna na przepełnienie bufora w funkcji 'formWifiBasicSet'.

Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatny na przepełnienie bufora w funkcji 'sub_73004'.

Tengda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatny na przepełnienie bufora w funkcji 'R7WebsSecurityHandler'.

Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatna na przepełnienie bufora w funkcji 'add_white_node'.