Katalog podatności CVE

Wersja 2.0.2 biblioteki image-size zawiera podatność typu denial of service, która pozwala zdalnym atakującym na trwałe zablokowanie pętli zdarzeń Node.js poprzez dostarczenie specjalnie przygotowanego bufora obrazu ICNS. Atakujący mogą stworzyć bufor ICNS z ważnymi bajtami magicznymi oraz zerową długością wpisu, co prowadzi do nieskończonej pętli w parserze ICNS.

Wersja 2.0.2 biblioteki image-size zawiera podatność na odmowę usługi, która pozwala zdalnym atakującym na zablokowanie pętli zdarzeń Node.js. Atakujący mogą wywołać nieskończoną pętlę w parserach obrazów JXL lub HEIF, dostarczając specjalnie przygotowany obraz z zerową wartością pola rozmiaru.

Slate Digital Connect w wersji 1.37.0 dla macOS instaluje narzędzie pomocnicze z uprawnieniami, które naraża usługę XPC na warunki wyścigu związane z identyfikatorami procesów. Atakujący lokalny może wykorzystać ponowne użycie identyfikatora procesu, co prowadzi do nieautoryzowanego dostępu do funkcji pomocniczych z uprawnieniami.

Slate Digital Connect w wersji 1.37.0 dla macOS instaluje narzędzie pomocnicze z uprawnieniami, które naraża usługę XPC na ataki. Narzędzie to weryfikuje klientów XPC tylko na podstawie wartości subject.OU certyfikatu, co umożliwia lokalnemu atakującemu uzyskanie dostępu do funkcji z uprawnieniami.

Wtyczka Newsletters dla WordPressa do wersji 4.13 zawiera podatność na czasowe wstrzykiwanie SQL przez parametr 'wpmlsubscriber_id'. Brak odpowiedniego escapowania i przygotowania zapytania SQL umożliwia nieuwierzytelnionym atakującym dołączanie dodatkowych zapytań SQL, co może prowadzić do wycieku wrażliwych danych z bazy danych.

Podatność w Concrete CMS poniżej wersji 9.5.2 umożliwia niezautoryzowanemu atakującemu wstrzyknięcie obiektów PHP poprzez wywołania unserialize() w komponentach Permission, Cache i Search. Atak wymaga umieszczenia złośliwego ładunku w bazie danych.

Podatność w wtyczce Anti-Spam by CleanTalk dla WordPress przed wersją 6.79: brak odpowiedniej sanityzacji treści w niestandardowym shortcode używanym w funkcji kodowania e-maili. Nieuwierzytelnieni atakujący mogą wstrzykiwać skrypty do zatwierdzonych komentarzy.

W motywie Xstore dla WordPressa przed wersją 9.7.3 stwierdzono podatność na wstrzykiwanie SQL. Brak odpowiedniego oczyszczania i eskejpowania parametru przed użyciem w zapytaniu SQL przez akcję AJAX dostępną dla nieuwierzytelnionych użytkowników umożliwia atak SQL injection.

Niektóre produkty Dahua zawierają lukę, która pozwala nieuwierzytelnionemu zdalnemu atakującemu na wysłanie spreparowanego pakietu, powodującego wyjątek i nieoczekiwane ponowne uruchomienie systemu, co prowadzi do odmowy usługi (DoS).

Podatność w bibliotece ldns (wersje 1.2.0 do 1.9.0) używanej jako resolver UDP powoduje brak weryfikacji adresu źródłowego i portu odpowiedzi, a także identyfikatora zapytania i pytania. Umożliwia to ataki zatruwania pamięci podręcznej DNS (off-path poisoning).

Podatność lokalnej eskalacji uprawnień w module ansible.posix authorized_key. Funkcja keyfile() używa os.chown() zamiast os.lchown() i otwiera pliki bez O_NOFOLLOW, co pozwala nieuprzywilejowanemu użytkownikowi na podmianę dowiązań symbolicznych i przejęcie plików systemowych.

Podatność przepełnienia bufora w File Station 5. Zdalny atakujący z kontem użytkownika może wykorzystać tę lukę do modyfikacji pamięci lub awarii procesów. Luka została naprawiona w wersji File Station 5 5.5.6.5208 i nowszych.

W aplikacji QuMagie wykryto brak autoryzacji, który umożliwia zdalnym atakującym dostęp do nieautoryzowanych danych lub wykonanie nieautoryzowanych działań. Podatność została naprawiona w wersji 2.9.0.

Podatność nieprawidłowej autoryzacji w File Station 6 umożliwia zdalnemu atakującemu, który zdobędzie konto użytkownika, ominięcie zamierzonych ograniczeń dostępu. Problem został naprawiony w wersji File Station 5 5.5.6.5243 i nowszych.

W kilku wersjach systemów operacyjnych QNAP stwierdzono podatność na wstrzykiwanie poleceń. Zdalny atakujący z kontem administratora może wykorzystać tę podatność do wykonania dowolnych poleceń. Problem został naprawiony w nowszych wersjach QTS i QuTS hero.

Podatność polegająca na dereferencji wskaźnika NULL w systemach operacyjnych QNAP. Zdalny atakujący z kontem administratora może wykorzystać tę lukę do przeprowadzenia ataku typu DoS (odmowa usługi).

W kilku wersjach systemów operacyjnych QNAP stwierdzono podatność na wstrzykiwanie poleceń. Zdalny atakujący z kontem administratora może wykorzystać tę podatność do wykonania dowolnych poleceń. Problem został naprawiony w nowszych wersjach QTS i QuTS hero.

W systemach operacyjnych QNAP (QTS i QuTS hero) wykryto podatność na dereferencję wskaźnika NULL. Zdalny atakujący może wykorzystać tę podatność do przeprowadzenia ataku typu DoS (odmowa usługi).

Podatność przepełnienia liczb całkowitych (integer overflow) została zgłoszona w kilku wersjach systemów operacyjnych QNAP. Jeśli zdalny atakujący uzyska konto administratora, może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu. Problem został naprawiony w wersjach: QTS 5.2.9.3410 build 20260214 i nowszych, QuTS hero h5.2.9.3410 build 20260214 i nowszych, QuTS hero h5.3.4.3500 build 20260520 i nowszych, QuTS hero h6.0.0.3397 build 20260206 i nowszych.

Podatność na wstrzykiwanie poleceń w systemach operacyjnych QNAP. Zdalny atakujący z kontem administratora może wykonać dowolne polecenia.