Katalog podatności CVE

Apache Geode Web Management w wersjach od 2.0.0 do przed 2.0.3 zawiera podatność polegającą na umieszczeniu wrażliwych informacji w pliku dziennika. Zalecana jest aktualizacja do wersji 2.0.3.

Podatność braku autoryzacji we wtyczce Forminator (WPMU DEV) do wersji 1.57.2. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Profil Nickname może ulec awarii z powodu błędu poza zakresem (out-of-bounds) podczas przetwarzania spreparowanych danych wejściowych do krótkiego bufora docelowego.

Podatność w bibliotece Excelize (Go) od wersji 2.8.1 do 2.11.0. Funkcja ANCHORARRAY rekurencyjnie wywołuje CalcCellValue, tworząc nowy kontekst obliczeń i omijając kontrolę cykli, co może prowadzić do przepełnienia stosu Go i przerwania procesu.

Biblioteka Excelize w wersjach od 2.3.1 do 2.11.0 ufa rozmiarowi strumienia z wpisu katalogowego CFB przed jego walidacją. Złośliwy plik OLE może zadeklarować ujemny lub ogromny rozmiar strumienia EncryptionInfo lub EncryptedPackage, co prowadzi do paniki lub wyczerpania pamięci procesu.

Biblioteka Excelize w wersjach od 2.3.1 do 2.11.0 wykonuje niewystarczającą walidację strukturalną i parametrów przed użyciem wartości kontrolowanych przez atakującego w operacjach na slice, indeksowaniu, alokacji i dzieleniu. Złośliwy plik OLE może wywołać nieodzyskane paniki Go, kończąc proces.

Biblioteka Excelize w wersjach od 2.9.0 do 2.11.0 w funkcji GetSlicers sprawdza ExtLst, ale dereferencjonuje ws.Drawing bez sprawdzenia, czy opcjonalny element drawing istnieje. Złośliwy arkusz z elementem extLst bez drawing powoduje dereferencję wskaźnika nil i panikę.

Biblioteka Excelize w wersjach od 2.1.0 do 2.11.0 w Rows.Columns akceptuje numer wiersza z wyprzedzeniem powyżej TotalRows bez zastosowania limitu wymuszanego przez Rows.Next. Złośliwy arkusz z nadmiernym numerem wiersza powoduje iterację przez wszystkie brakujące wiersze, zużywając CPU.

Biblioteka Excelize w wersjach od 2.8.1 do 2.11.0 używa osobno parsowanych indeksów pól tabeli przestawnej do indeksowania slice nazw pól pivot-cache bez sprawdzenia granic. Złośliwy skoroszyt z niezgodnością liczby pól lub wartością poza zakresem powoduje panikę slice-bounds.

W wtyczce filtra kolorów Hot w GIMP wykryto przepełnienie bufora na stercie. Dla bardzo dużych obrazów bufor pikseli jest alokowany przy użyciu przepełniającej się arytmetyki 32-bitowej szerokość * wysokość (i powiązanej), podczas gdy ścieżka dostępu do pikseli filtra używa rzeczywistego rozmiaru obrazu, po przepełnieniu liczb całkowitych w rozmiarze alokacji.

Wtyczka eksportu surowych danych GIMP-a zawiera przepełnienie bufora na stercie. Przy eksporcie bardzo dużych obrazów, obliczenie rozmiaru na podstawie przepełnionego mnożenia szerokość * wysokość * bajty-na-piksel może przydzielić znacznie mniej pamięci, niż GEGL odczytuje lub zapisuje podczas eksportu, co prowadzi do przepełnienia bufora.

Podatność na deserializację niezaufanych danych w wtyczce The Events Calendar umożliwia wstrzyknięcie obiektów. Dotyczy wersji do 6.17.4 włącznie.

Podatność na wstrzyknięcie SQL w WP Data Access umożliwia niewidome wstrzyknięcie SQL. Dotyczy wersji do 5.5.82 włącznie.

Wtyczka WordPress Disable and Remove Google Fonts do wersji 2.0.2 jest podatna na odbity XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.

Wtyczka WordPress Unlimited Elements For Elementor do wersji 2.0.19 jest podatna na deserializację niezaufanych danych, co pozwala na wstrzyknięcie obiektu.

Podatność typu Reflected XSS w wtyczce Everest Forms. Brak odpowiedniej neutralizacji danych wejściowych podczas generowania strony internetowej umożliwia atakującemu wstrzyknięcie złośliwego skryptu, który wykonuje się w przeglądarce ofiary. Problem dotyczy wersji od n/a do 3.6.1.

Podatność typu Stored XSS w wtyczce Unlimited Elements For Elementor. Brak odpowiedniej neutralizacji danych wejściowych podczas generowania strony internetowej umożliwia trwałe wstrzyknięcie złośliwego skryptu, który wykonuje się przy każdym wyświetleniu strony. Problem dotyczy wersji od n/a do 2.0.19.

Podatność w Docker Engine dotycząca błędnej klasyfikacji rejestru jako niezabezpieczonego. Funkcja loadInsecureRegistries() domyślnie dodaje 127.0.0.0/8 i ::1/128 jako niezabezpieczone CIDR, a isCIDRMatch zwraca true, jeśli jakikolwiek adres hosta pasuje do tych zakresów. Atakujący może wykorzystać odpowiedź DNS zawierającą adres loopback i adres atakującego, co prowadzi do wyłączenia weryfikacji certyfikatów i umożliwienia połączenia przez HTTP.

Reguły firewalla oznaczające datagramy VXLAN do szyfrowania dopasowują bez rozróżnienia zarówno autentyczne datagramy VXLAN wysyłane z jądra, jak i sfałszowane datagramy wysyłane przez procesy użytkownika. Każdy pakiet wysłany z przestrzeni nazw sieci hosta węzła Linux Swarm jest szyfrowany parametrami IPsec sieci overlay, jeśli spełnia kryteria: datagram UDP, port docelowy to port ścieżki danych Swarm, datagram zaczyna się nagłówkiem VXLAN dla VNI zaszyfrowanej sieci overlay, do której podłączony jest kontener na węźle.

Podatność w funkcji SRv6 OAM (NGOAM) w Cisco NX-OS pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota lub spowodowanie ataku DoS. Wynika z niewłaściwej walidacji danych wejściowych, gdy funkcje NGOAM i SRv6 są włączone.