Katalog podatności CVE

W curl w wersjach od 7.33.0 do 7.82.0 występuje podatność związana z niewłaściwą autoryzacją, która może pozwolić na ponowne użycie połączeń uwierzytelnionych OAUTH2 bez odpowiedniego sprawdzenia, czy połączenie zostało uwierzytelnione tymi samymi poświadczeniami. Dotyczy to protokołów z obsługą SASL: SMPTP(S), IMAP(S), POP3(S) oraz LDAP(S) (tylko openldap).

Gibbon v23 nie generuje nowego identyfikatora sesji po zalogowaniu użytkownika, co umożliwia ataki fiksacji sesji. Atakujący może zmusić ofiarę do użycia znanego identyfikatora sesji, a następnie przejąć jej sesję po zalogowaniu.

W systemie zamawiania jedzenia online w wersji 1.0 występuje podatność na przesyłanie dowolnych plików w funkcji wyboru obrazu, co pozwala atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku PHP.

W systemie zamawiania jedzenia online w wersji 1.0 odkryto podatność na wstrzykiwanie SQL poprzez parametr Search w pliku food-search.php.

Podatność w CyberLink Power Director v14 umożliwia atakującym eskalację uprawnień poprzez spreparowany plik .exe.

VMware Tools dla systemu Windows (wersje 12.0.0, 11.x.y i 10.x.y) zawiera podatność typu XML External Entity (XXE). Złośliwy użytkownik z nieadministracyjnymi uprawnieniami lokalnymi w systemie Windows, gdzie zainstalowane są VMware Tools, może wykorzystać tę lukę, co prowadzi do stanu odmowy usługi lub niezamierzonego ujawnienia informacji.

Domyślna konfiguracja komponentu TreeGrid w Vaadin używa Object::toString jako klucza w komunikacji klient-serwer, co może prowadzić do ujawnienia wartości, które nie powinny być dostępne po stronie klienta. Problem dotyczy wersji Vaadin 14.8.5-14.8.9, 22.0.6-22.0.14, 23.0.0.beta2-23.0.8 oraz 23.1.0.alpha1-23.1.0.alpha4.

Produkty EMCO Software (MSI Package Builder, Remote Installer, Ping Monitor, Remote Shutdown, WakeOnLan, Network Inventory, Network Software Scanner, UnLock IT) zawierają podatność CWE-494: pobieranie kodu bez sprawdzenia integralności. Aktualizator (Updater) pobiera kod bez weryfikacji, co umożliwia zdalne wykonanie dowolnego kodu.

Podatność CSRF w Simple Food Website 1.0 od Lumidek Associates umożliwia atakującemu przejęcie konta administratora lub moderatora bez jego wiedzy.

W systemie Online Birth Certificate System w wersji 1.2 wykryto wiele podatności na ataki typu cross-site scripting (XSS) w komponencie /obcs/user/profile.php. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML poprzez parametry fname lub lname, co prowadzi do wykonania dowolnych skryptów w przeglądarce ofiary.

W systemie Diary Management System w wersji 1.0 odkryto podatność na atak typu cross-site scripting (XSS) poprzez parametr Name w pliku search-result.php. Umożliwia ona atakującemu wstrzyknięcie złośliwego skryptu do strony.

W urządzeniu D-Link DSL-G2452DG (wersja sprzętowa T1, oprogramowanie ME_2.00) wykryto niebezpieczne ustawienia uprawnień. Luka ta może umożliwić nieautoryzowanym użytkownikom dostęp do wrażliwych funkcji lub danych.

W jądrze Linux w funkcji nfcmrvl_nci_unregister_dev() w drivers/nfc/nfcmrvl/main.c występuje błąd use-after-free, który może prowadzić do odczytu lub zapisu po zwolnieniu pamięci, gdy procedura czyszcząca nie jest zsynchronizowana z procedurą pobierania firmware.

W BusyBox 1.35-x w aplecie awk występuje podatność use-after-free w funkcji copyvar. Przetworzenie specjalnie spreparowanego wzorca awk może prowadzić do odmowy usługi lub potencjalnie do wykonania kodu.

W routerach TOTOLINK A3100R w wersjach oprogramowania V4.1.2cu.5050_B20200504 i V4.1.2cu.5247_B20211129 odkryto podatność na przepełnienie stosu. Problem występuje w funkcji setParentalRules przez parametry startTime i endTime, umożliwiając atakującemu spowodowanie odmowy usługi (DoS) za pomocą spreparowanego żądania POST.

Podatność w specyfikacji protokołu Z-Wave S0 NonceGet w układach Silicon Labs Z-Wave 500 serii umożliwia lokalnemu atakującemu zablokowanie sieci Z-Wave chronionej S0/S2 poprzez wysłanie spreparowanych pakietów S0 NonceGet, wykorzystujących dołączone, ale nieobecne identyfikatory węzłów (NodeIDs).

W Tiddlywiki5 w wersji 5.2.2 wykryto podatność polegającą na dowolnym przesyłaniu plików w module uploadu. Umożliwia ona atakującemu wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku SVG.

Podatność SSRF w MicroStrategy Web SDK 11.1 i wcześniejszych umożliwia nieuwierzytelnionym atakującym zdalne wykonanie fałszerstwa żądań po stronie serwera poprzez parametr srcURL w zadaniu shortURL.

Jeśli aplikacja internetowa wysyła komunikat WebSocket jednocześnie z zamykaniem połączenia WebSocket podczas działania na Apache Tomcat 8.5.0 do 8.5.75 lub Apache Tomcat 9.0.0.M1 do 9.0.20, możliwe jest, że aplikacja będzie nadal używać gniazda po jego zamknięciu. Obsługa błędów wyzwolona w tym przypadku może spowodować umieszczenie obiektu z puli w puli dwukrotnie. Może to skutkować tym, że kolejne połączenia będą używać tego samego obiektu jednocześnie, co może prowadzić do zwrócenia danych niewłaściwemu użytkownikowi i/lub innych błędów.