Katalog podatności CVE

W OpenSSH wykryto lukę. Gdy negocjowana jest kompresja, kanały na tym samym połączeniu współdzielą jeden słownik LZ77. Pełnomocnik mogący pisać na jednym kanale może odzyskać tekst jawny z innego kanału na podstawie wybranych długości tekstu jawnego.

W OpenSSH wykryto lukę. Nazwa użytkownika wprowadzona w wierszu poleceń ssh może nadal zawierać '$' lub niekońcowy backslash. Gdy konfiguracja rozwija %u wewnątrz ProxyCommand lub Match exec, te znaki są przekazywane do powłoki.

W OpenSSH wykryto lukę. Podczas kopiowania przez sftp złośliwy serwer może podać pustą nazwę, ścieżkę zawierającą tylko ukośnik lub nazwę bazową '..', której sftp używa jako lokalnego celu, zapisując poza katalogiem wybranym przez użytkownika.

Podatność bezpieczeństwa w HPE NonStop EXPAND może prowadzić do odczytu pamięci poza granicami bufora.

Podatność bezpieczeństwa w HPE NonStop EXPAND może prowadzić do odczytu pamięci poza granicami bufora.

Podatność bezpieczeństwa w HPE NonStop EXPAND może powodować odczyt pamięci poza zakresem, prowadzący do przepełnienia bufora.

Wtyczka PhastPress dla WordPress w wersjach do 3.10 włącznie jest podatna na Server-Side Request Forgery (SSRF). Endpoint usługi skryptów buduje dynamicznie białą listę URL na podstawie nagłówka HTTP 'Host' kontrolowanego przez atakującego, co pozwala obejść whitelistę i wymusić żądania do dowolnych celów.

Wtyczka Kirki – Freeform Page Builder, Website Builder & Customizer dla WordPress jest podatna na przechowywany Cross-Site Scripting (XSS) poprzez treść tekstową Page Builder we wszystkich wersjach do 6.2.0 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych.

Wtyczka 10Web Booster – Website speed optimization, Cache & Page Speed optimizer dla WordPress jest podatna na dowolne przesyłanie plików we wszystkich wersjach do 2.34.10 włącznie poprzez funkcję compressCustom. Brak walidacji typu pliku i filtrowania rozszerzeń na parametrze page_id w połączeniu z publicznie czytelnym nonce omijającym uwierzytelnianie umożliwia nieuwierzytelnionym atakującym przesłanie plików wykonywalnych, co prowadzi do zdalnego wykonania kodu.

Znuny do wersji 7.3.6 tworzy zapytanie do bazy danych wyszukiwania zgłoszeń, bezpośrednio konkatenując dane wejściowe użytkownika do instrukcji SQL. Brak walidacji parametru ContentSearch (oczekiwane wartości to "AND" lub "OR") w Kernel::System::Ticket::TicketSearch i Kernel::System::Ticket::ArticleSearchIndex::DB pozwala na wstrzyknięcie dowolnych poleceń SQL.

W Znuny do wersji 7.3.6 atakujący może ominąć standardowe procedury logowania i uzyskać nieautoryzowany dostęp do wrażliwych funkcji systemu poprzez manipulację określonym nagłówkiem żądania HTTP. Aplikacja błędnie ufa temu nagłówkowi, umożliwiając podszycie się pod dowolnego użytkownika, w tym administratora, bez podawania hasła. Moduły HTTPBasicAuth dla agenta i klienta odczytują nazwę użytkownika nie tylko z $ENV{REMOTE_USER}, ale także z $ENV{HTTP_REMOTE_USER}, który jest wypełniany bezpośrednio z kontrolowanego przez atakującego nagłówka "Remote-User".

Podatność bezpieczeństwa w HPE NonStop EXPAND może prowadzić do operacji odczytu/zapisu pamięci poza granicami bufora.

W DragonFly BSD do wersji 6.4.2 przed 4bb22ff procedury obsługi ARP arpintr() i in_arpinput() nie walidują długości adresu sprzętowego (ar_hln) i protokołu (ar_pln) w przychodzących pakietach ARP. in_arpreply() używa tych wartości jako długości memcpy, powodując odczyt poza zakresem pamięci jądra i ujawnienie danych w odpowiedzi ARP.

Wheels w wersjach od 1.1.8 do 4.1.1 pozwala na wstrzyknięcie SQL, gdy wartości w cudzysłowach dostarczone przez wywołującego są ponownie parsowane jako SQL przez dynamiczne findery (takie jak findOneByEmail), metody where(property, value) i where(property, operator, value) buildera zapytań, ścieżki wyszukiwania po kluczu string/UUID (findByKey, updateByKey, deleteByKey i findOrCreateBy...) oraz validatesUniquenessOf. Parser błędnie traktuje podwojony apostrof jako koniec literału. Aplikacje przekazujące dane żądania do tych API mogą narazić uwierzytelnianie, resetowanie hasła lub wyszukiwanie tokenów oraz dane na nieautoryzowany dostęp; wartości kolumn numerycznych nie są dotknięte.

Podatność przepełnienia bufora na stosie w HPE NonStop TELSERV może prowadzić do uszkodzenia pamięci. Skutkiem może być odmowa usługi (DoS).

Podatność przepełnienia bufora w HPE NonStop TELSERV może spowodować uszkodzenie pamięci i odmowę usługi (DoS).

Wheels CLI do wersji 4.1.0 nie weryfikuje, czy lokalny serwer deweloperski odpowiadający na żądania HTTP należy do bieżącego projektu. Proces nasłuchujący na porcie docelowym CLI może otrzymać hasło przeładowania projektu i kod przesyłany przez wheels reload lub wheels console; console dodatkowo sonduje typowe porty, gdy serwer projektu jest niedostępny.

Pakiet FRR (pfSense-pkg-frr) w wersjach 2.0.2_1 i 2.1.2_1 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w filtrze statusu FRR. Uwierzytelniony użytkownik WebGUI z uprawnieniem page-status-frr może podać wartość filtra, która wydostaje się z wyrażenia sed w pojedynczych cudzysłowach, a podstawienie poleceń powłoki jest następnie wykonywane przez potok popen() jako root.

Backdrop CMS Core w wersjach 1.35.x przed 1.35.2 oraz 1.34.x przed 1.34.6 nieprawidłowo obsługuje tokeny. Przeglądarka tokenów nie ogranicza wystarczająco dostępu do typów tokenów, choć nazwy pojedynczych tokenów są odpowiednio chronione.

MoviePilot do wersji 3.1.5 zawiera podatność na wstrzyknięcie poleceń, umożliwiającą wykonanie dowolnych poleceń systemu operacyjnego poprzez umieszczenie złośliwych instrukcji w niezaufanej treści przetwarzanej przez narzędzia takie jak browse_webpage, search_web i parsery metadanych torrentów. Treść jest przekazywana do nieograniczonego ExecuteCommandTool przez asyncio.create_subprocess_shell, a atakujący może obejść listę blokad validate_command_safety i wykorzystać kontekst is_admin sesji administratora.