Katalog podatności CVE

W api-gateway w wersjach do 1.7.3 domyślny resolver klucza limitu szybkości ClientIpKeyResolver wyznacza klucz kubełka na podstawie pierwszego elementu nagłówka X-Forwarded-For, który jest dostarczany przez klienta i nie jest weryfikowany względem listy zaufanych proxy. Atakujący może uzyskać nieograniczoną liczbę niezależnych kubełków limitu i całkowicie obejść ograniczenia szybkości żądań na każdej trasie korzystającej z domyślnej konfiguracji.

W HPE NonStop ANSI SQLUTIL występuje podatność, która może pozwolić zdalnemu nieuwierzytelnionemu podmiotowi na spowodowanie nieoczekiwanego zakończenia działania usługi, prowadząc do odmowy usługi.

W HPE NonStop SQL/MX Executor występuje podatność przepełnienia bufora stosu, która może potencjalnie doprowadzić do ujawnienia informacji lub awarii procesu.

Przepełnienie bufora na stercie (heap buffer overflow) w HPE NonStop Posix User Threads może umożliwić wykonanie dowolnego kodu.

Podatność w HPE NonStop Kernel Level Thread Model Lib może prowadzić do przepełnienia bufora stosu, co umożliwia wykonanie dowolnego kodu.

Podatność niepełnego czyszczenia w ABB My Control System. Problem dotyczy wersji 26.4 i 26.5.

Wtyczka WordPress FluentCart (fluent-cart) w wersjach do 1.7.1 zawiera podatność polegającą na umieszczaniu poufnych informacji w wysyłanych danych, co pozwala na odzyskanie osadzonych poufnych danych.

Wtyczka Fluent CRM (do 3.2.5) zawiera podatność nieprawidłowego przypisania uprawnień, która umożliwia eskalację uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie WordPress.

Wtyczka BSK PDF Manager (WordPress) do wersji 3.8.1 nie neutralizuje prawidłowo danych wejściowych podczas generowania stron, co umożliwia atak Stored XSS. Złośliwy skrypt zapisany w aplikacji jest później wykonywany w przeglądarce innych użytkowników.

Wtyczka Amelia Booking (do 2.4.10) zawiera podatność wstrzyknięcia SQL (SQL Injection) wynikającą z nieprawidłowej neutralizacji specjalnych elementów w zapytaniach SQL. Atakujący może wykonać dowolne zapytania SQL, co może prowadzić do wycieku lub modyfikacji danych.

Wtyczka Everest Forms (WordPress) do wersji 3.6.1 nie neutralizuje prawidłowo danych wejściowych podczas generowania stron, co umożliwia atak Stored XSS. Złośliwy skrypt zapisany w formularzu jest wykonywany w przeglądarce użytkowników.

Podatność bezpieczeństwa w HPE NonStop HTTP WEBSERVER może powodować uszkodzenie pamięci, co może doprowadzić do zatrzymania systemu. Opis nie precyzuje wektora ataku ani wymaganych uprawnień.

Przepełnienie bufora na stercie w HPE NonStop Debug Utilities może uszkodzić adres wznowienia wykonania i potencjalnie przekierować przepływ sterowania. Opis nie precyzuje wektora ataku ani wymaganych uprawnień.

Przepełnienie bufora na stercie w HPE NonStop Inspect Subsystem może uszkodzić adres wznowienia wykonania i potencjalnie przekierować przepływ sterowania. Opis nie precyzuje wektora ataku ani wymaganych uprawnień.

Przepełnienie bufora na stercie w HPE NonStop OCAX może uszkodzić przestrzeń adresową i potencjalnie przekierować przepływ sterowania. Opis nie precyzuje wektora ataku ani wymaganych uprawnień.

Przepełnienie bufora na stercie w HPE NonStop NDSREST może uszkodzić adres wznowienia wykonania i potencjalnie przekierować przepływ sterowania. Opis nie precyzuje wektora ataku ani wymaganych uprawnień.

Podatność typu directory traversal w HPE NonStop Python 3.x może pozwolić atakującemu na nadpisanie dowolnych plików poprzez sekwencję .. (kropka kropka) w nazwach plików wewnątrz archiwum TAR. Opis nie precyzuje wymaganych uprawnień.

W Virtualization Station wykryto podatność polegającą na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku (link following). Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu.

W Qsirch wykryto podatność typu path traversal, która może pozwolić zdalnym atakującym na odczyt nieoczekiwanych plików lub danych systemowych. Podatność została naprawiona w wersji 7.0.3.0 i późniejszych.

W QuMagie wykryto podatność polegającą na podążaniu za dowiązaniami symbolicznymi (symlink following). Jeśli zdalny atakujący uzyska konto użytkownika, może wykorzystać tę lukę do naruszenia bezpieczeństwa systemu. Podatność została naprawiona w wersji 2.9.2 i późniejszych.