Katalog podatności CVE

Podatność w komponencie Connect Mobility Router Mitel MiVoice Connect do wersji 9.6.2304.102 może umożliwić uwierzytelnionemu atakującemu z podwyższonymi uprawnieniami i dostępem do wewnętrznej sieci przeprowadzenie ataku typu injection argumentów komend z powodu niewystarczającej sanitizacji parametrów.

Podatność w komponencie Edge Gateway Mitel MiVoice Connect do wersji 19.3 SP3 (22.24.5800.0) może umożliwić uwierzytelnionemu atakującemu z podwyższonymi uprawnieniami i dostępem do wewnętrznej sieci przeprowadzenie ataku typu injection argumentów komend z powodu niewystarczającej sanitizacji parametrów.

W urządzeniu TechView LA-5570 Wireless Gateway w wersji 1.0.19_T53 odkryto problem, który umożliwia atakującym uzyskanie wrażliwych informacji poprzez dostęp do pliku /config/system.conf.

Podatność typu 'Open Redirect' w funkcji uwierzytelniania FORM w Apache Tomcat umożliwia przekierowanie użytkowników na niezaufane strony. Dotyczy to wersji Apache Tomcat od 11.0.0-M1 do 11.0.0-M10, od 10.1.0-M1 do 10.0.12, od 9.0.0-M1 do 9.0.79 oraz od 8.5.0 do 8.5.92.

Pyramid to otwarte źródło frameworka webowego w Pythonie. W wersjach 2.0.0 i 2.0.1 występuje podatność na przejście ścieżki, która może ujawnić plik `index.html`, jeśli jest on umieszczony w odpowiedniej lokalizacji względem widoku statycznego.

OWASP Coraza WAF, biblioteka zapory aplikacji webowej kompatybilna z modsecurity, ulega awarii w wyniku niewłaściwego użycia `log.Fatalf`. Aplikacja przestaje działać po otrzymaniu spreparowanych żądań od atakujących, co prowadzi do natychmiastowego zablokowania po wystąpieniu błędu w `mime.ParseMediaType`.

Podatność w obrazie kontenera ironic-image umożliwia dostęp do API Ironic bez uwierzytelnienia, jeśli nie jest on wdrożony z TLS i nie ma podziału na oddzielne usługi API i Conductor. W przypadku braku zapory sieciowej, API może być dostępne dla każdego użytkownika w sieci.

W bibliotece go-libp2p, z wykorzystaniem podpisanych rekordów peer, złośliwy aktor może przechować dowolną ilość danych w pamięci zdalnego węzła. Pamięć ta nie jest zbierana przez garbage collector, co może prowadzić do wyczerpania pamięci i awarii węzła.

W wersjach 0.2.3 i wcześniejszych narzędzie weblogic-framework nie weryfikuje zwracanych pakietów danych, co prowadzi do podatności na deserializację. Może to skutkować zdalnym wykonaniem kodu, gdy narzędzie deserializuje dane zwrócone przez serwer bez ich weryfikacji.

Notepad++ w wersjach 8.5.6 i wcześniejszych jest podatny na przepełnienie bufora podczas odczytu w funkcji `FileManager::detectLanguageFromTextBegining`. Wykorzystanie tej podatności może prowadzić do ujawnienia informacji o alokacji pamięci wewnętrznej.

Notepad++ w wersjach 8.5.6 i wcześniejszych jest podatny na przepełnienie bufora podczas odczytu globalnego w funkcji `nsCodingStateMachine::NextStater`. Wykorzystanie tej podatności może prowadzić do ujawnienia informacji o alokacji pamięci wewnętrznej.

W Libreswan 3.x i 4.x przed wersją 4.12 występuje problem związany z pakietem Informacyjnym wymiany SA IKEv1 ISAKMP. Zawierający ładunek Delete/Notify, który jest następnie uzupełniany o dodatkowe powiadomienia, może prowadzić do dereferencji wskaźnika NULL, co powoduje awarię i ponowne uruchomienie demona pluto.

W Libreswan przed wersją 4.12 odkryto problem, który występuje, gdy połączenie IKEv1 Quick Mode skonfigurowane z ID_IPV4_ADDR lub ID_IPV6_ADDR otrzymuje ładunek IDcr z ID_FQDN. Powoduje to dereferencję wskaźnika NULL, co skutkuje awarią i ponownym uruchomieniem demona pluto.

W Libreswan przed wersją 4.12 odkryto problem związany z pakietami REKEY Child SA IKEv2, które zawierają nieprawidłowy identyfikator protokołu IPsec równy 0 lub 1. W wyniku tego wysyłany jest błąd notify INVALID_SPI, co prowadzi do awarii demona pluto.

Freighter to rozszerzenie Chrome dla Stellar, które może być narażone na atak ze strony złośliwej strony internetowej, umożliwiający dostęp do frazy mnemonicznej do odzyskiwania, gdy portfel Freighter jest odblokowany. Podatność ta wpływa na kontrolę dostępu do frazy odzyskiwania.

OpenFGA to silnik autoryzacji, który w wersji 1.3.0 i wcześniejszych jest podatny na obejście autoryzacji podczas wywoływania API ListObjects. Problem dotyczy użytkowników korzystających z modeli zawierających wyrażenia typu rel1 z type1.

Notepad++ w wersjach 8.5.6 i wcześniejszych jest podatny na przepełnienie bufora podczas odczytu globalnego w funkcji `CharDistributionAnalysis::HandleOneChar`. Wykorzystanie tej podatności może prowadzić do ujawnienia informacji o alokacji pamięci wewnętrznej.

Notepad++ w wersjach 8.5.6 i wcześniejszych jest podatny na przepełnienie bufora w stercie w funkcji `Utf8_16_Read::convert`. Problem ten może prowadzić do wykonania dowolnego kodu.

W systemie zarządzania inwentarzem typu open source w wersji 1.0 występuje podatność typu XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku w parametrze 'Add Expense' w sekcji wydatków.

W wersji 11.4.6.0 oprogramowania IceWarp zidentyfikowano podatność typu cross-site scripting (XSS) związaną z parametrem color.