Katalog podatności CVE

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłową walidację certyfikatów. Osoba atakująca z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podrobienia żądań po stronie serwera (SSRF).

W GLib2 znaleziono błąd. Gdy funkcja g_file_replace() jest używana z G_FILE_CREATE_REPLACE_DESTINATION i utworzenie pliku tymczasowego .goutputstream-XXXXXX nie powiedzie się, biblioteka usuwa plik docelowy i tworzy go ponownie bez ochrony przed wyścigami i bez ochrony dowiązań symbolicznych. Lokalny atakujący mający dostęp do katalogu docelowego może wygrać wyścig i przekierować zapis do innego pliku.

W java-json-tools jackson-coreutils 2.0 znaleziono podatność w funkcji JsonLoader.fromURL w pliku src/main/java/com/github/fge/jackson/JsonLoader.java, w komponencie URL Validation. Manipulacja prowadzi do podrobienia żądań po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty. Projekt został poinformowany o problemie przez zgłoszenie, ale nie odpowiedział.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłowe przypisanie uprawnień do krytycznych zasobów. Osoba atakująca z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłową walidację certyfikatu z niezgodnością nazwy hosta. Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę podatność, prowadząc do obejścia mechanizmów ochronnych.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłową walidację certyfikatów. Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

W java-json-tools json-patch do wersji 1.13 znaleziono podatność w funkcji JsonPatch.apply w pliku src/main/java/com/github/fge/jsonpatch/JsonPatch.java, w komponencie Patch Operation Handler. Manipulacja prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie. Exploit został ujawniony i może być użyty. Projekt został poinformowany o problemie, ale nie odpowiedział.

W java-json-tools json-patch do wersji 1.13 znaleziono błąd w funkcji JsonMergePatch.fromJson w pliku JsonMergePatchDeserializer.java. Wykonanie manipulacji może prowadzić do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty. Projekt został poinformowany o problemie, ale nie odpowiedział.

W ggml-org llama.cpp do wersji 0.4.0 wykryto podatność w funkcji rpc_server::deserialize_tensor w pliku ggml/src/ggml-rpc/ggml-rpc.cpp, w komponencie RPC Server. Manipulacja argumentem ne prowadzi do osiągalnego asercji. Atak może być przeprowadzony zdalnie. Zgłoszone zgłoszenie GitHub zostało automatycznie zamknięte z powodu braku aktywności.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność związaną z użyciem zaszytego na stałe klucza kryptograficznego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność polegającą na umieszczaniu wrażliwych informacji w plikach dziennika. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność, prowadząc do wykonania poleceń.

W systemie itsourcecode Sales and Inventory System 1.0 znaleziono podatność w nieznanej funkcji pliku /pages/cust_edit1.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność w nieznanej funkcji pliku /pages/pro_searchfrm.php. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być inicjowany zdalnie. Exploit został opublikowany i może być wykorzystany.

W projekcie light0011 cms (konkretne commity) wykryto podatność w pliku App/Common/Conf/config.php, w komponencie Debug Mode. Manipulacja argumentem DB_DEBUG prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany. Projekt stosuje ciągłe wydania, więc nie ma dostępnych informacji o wersjach.

W projekcie light0011 cms (konkretne commity) wykryto podatność na cross-site request forgery (CSRF). Atak może być inicjowany zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Projekt stosuje ciągłe wydania, więc nie ma dostępnych informacji o wersjach.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność związaną z użyciem zaszytych na stałe poświadczeń. Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę podatność, prowadząc do obejścia mechanizmów ochrony.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność typu Path Traversal. Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność związaną z nieprawidłowym uwierzytelnianiem. Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność, prowadząc do obejścia mechanizmów ochrony.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłową walidację certyfikatów. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do obejścia mechanizmów ochronnych.