Katalog podatności CVE

W funkcji qr_reader_match_centers w ZBar 0.23.90 występuje przepełnienie bufora oparte na stercie. Specjalnie przygotowane kody QR mogą prowadzić do ujawnienia informacji i/lub wykonania dowolnego kodu.

Na dotkniętych platformach działających na Arista EOS, skonfigurowanych do mirroringu do wielu miejsc docelowych, wewnętrzny błąd systemowy może spowodować panikę jądra i wymusić ponowne uruchomienie systemu.

Wersje AOMedia od 3.0.0 do 3.5.0 zawierają błąd, który umożliwia nieprawidłowy dostęp do pamięci podczas odczytu poprzez komponent assign_frame_buffer_p w pliku av1/common/av1_common_int.h.

W wersji 2.11.0 biblioteki Xmlsoft Libxml2 odkryto podatność na odczyt poza granicami w funkcji xmlSAX2StartElement(). Umożliwia to atakującym spowodowanie Denial of Service (DoS) poprzez dostarczenie spreparowanego pliku XML.

System operacyjny Nokia Service Router (SR OS) w wersji 22.10 oraz SR Linux, gdy nie jest włączona obsługa błędów aktualizacji tolerancji na awarie, niewłaściwie obsługuje atrybuty ścieżki BGP.

MyBB przed wersją 1.8.36 umożliwia wstrzykiwanie kodu przez użytkowników z określonymi wysokimi uprawnieniami. Szablony w Admin CP celowo używają funkcji eval, a walidacja wejścia do eval była niewystarczająca z powodu problemów z rzutowaniem typów przy użyciu PCRE w PHP.

FRRouting FRR w wersjach od 7.5.1 do 9.0 oraz Pica8 PICOS w wersji 4.3.3.2 są podatne na atak typu denial of service. Zdalny atakujący może wykorzystać spreparowaną aktualizację BGP z uszkodzonym atrybutem 23 (Tunelowanie).

W OpenBGPD przed wersją 8.1 występuje nieprawidłowe przetwarzanie danych aktualizacji BGP, co może prowadzić do nieprawidłowego zresetowania sesji przez potencjalnie odległego złośliwego aktora.

W SpringBlade V3.6.0 podczas wykonywania zapytania SQL, parametry przesyłane przez użytkownika nie są otoczone cudzysłowami, co prowadzi do podatności na wstrzykiwanie SQL.

Dell PowerScale OneFS w wersjach 8.2.2.x-9.5.0.x zawiera lukę w zarządzaniu uprawnieniami. Zdalny atakujący z niskimi uprawnieniami może wykorzystać tę lukę do eskalacji uprawnień.

W Cerebrate 1.14 występuje podatność w UserSettingsController, która pozwala uwierzytelnionym użytkownikom na zmianę ustawień innych użytkowników.

W FRRouting FRR w wersji 9.0 odkryto problem, w którym plik bgpd/bgp_open.c nie sprawdza, czy długość wersji oprogramowania odbieranego jest zbyt duża.

W FRRouting FRR w wersji 9.0 odkryto problem, który pozwala na odczytanie początkowego bajtu nagłówka ORF w sytuacji wyprzedzenia strumienia.

W FRRouting FRR do wersji 9.0 odkryto problem związany z odczytem poza zakresem w funkcji bgp_attr_aigp_valid w pliku bgpd/bgp_attr.c. Brak jest sprawdzenia dostępności dwóch bajtów podczas walidacji AIGP.

W FRRouting FRR w wersji 9.0 odkryto problem, w którym bgpd/bgp_packet.c przetwarza NLRIs, gdy długość atrybutu wynosi zero.

W motywie Volty CMS Blog do wersji v4.0.1 odkryto podatność na wstrzyknięcie SQL poprzez parametr id w ścieżce /tvcmsblog/single.

W jądrze Linuxa odkryto lukę w pamięci w funkcji nft_set_catchall_flush, która może pozwolić lokalnemu atakującemu na spowodowanie podwójnej dezaktywacji elementów catchall, co prowadzi do wycieku pamięci.

W wersji 1.0.18 Pagekit występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą funkcji downloadAction i updateAction w pliku UpdateController.php.

Podatność typu przepełnienie bufora w O-RAN Software Community ric-plt-lib-rmr w wersji 4.9.0 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez manipulację rozmiarem pakietu.

Podatność typu przepełnienie bufora w O-RAN Software Community ric-plt-lib-rmr w wersji 4.9.0 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez odpowiednio skonstruowany pakiet.