Katalog podatności CVE

W HCL MyCloud wykryto słabą politykę haseł, co zwiększa ryzyko przejęcia konta poprzez ataki brute-force lub oparte na poświadczeniach.

Brak nagłówka X-Content-Type-Options w HCL IEM umożliwia atakującym przeprowadzenie ataków SSL stripping lub man-in-the-middle oraz przechwycenie wrażliwych danych.

Brak nagłówka Anti Clickjacking X-Frame-Options w HCL IEM umożliwia atakującym osadzenie aplikacji w złośliwych stronach i nakłonienie użytkowników do nieautoryzowanych działań.

W bibliotece libssh wykryto błąd logiczny w automatycznym uwierzytelnianiu za pomocą certyfikatów, który powoduje, że klienci libssh zapętlają się w nieskończoność, gdy skonfigurowane certyfikaty są brakujące lub wielokrotnie odrzucane przez serwer, prowadząc do odmowy usługi (DoS).

HCL IEM nie wymusza ścisłego bezpieczeństwa transportu (HSTS), co umożliwia atakującym przeprowadzenie ataków typu SSL stripping lub man-in-the-middle, naruszając bezpieczeństwo komunikacji.

W HCL IEM wykryto problem z serwerem nginx, który ujawnia informacje o wersji oprogramowania. Może to umożliwić atakującym identyfikację przestarzałych wersji i celowanie w znane podatności lub publicznie dostępne exploity.

Wada w libssh: złośliwa nazwa użytkownika rozwijana przez %r w obsłudze ProxyCommand może wstrzykiwać metaznaki powłoki, ujawniając zmienne środowiskowe i powodując nieoczekiwane zachowanie powłoki.

W bibliotece libssh podczas wymiany kluczy GSSAPI po stronie serwera, zbyt krótki klucz publiczny Curve25519 jest kopiowany bez odpowiedniej walidacji długości, co prowadzi do odczytu poza zakresem sterty.

W nanomq w wersjach 0.24.11 i wcześniejszych wykryto błąd dereferencji wskaźnika NULL w funkcji nni_mqttv5_msg_decode_connect. Złośliwy broker MQTT może wysłać pojedynczy pakiet, który powoduje awarię łączącego się klienta NanoMQ MQTTv5 (w tym w trybie bridge) poprzez SIGSEGV. Problem wynika z użycia zmiennej 'prop' zamiast 'will_prop' podczas iteracji po właściwościach CONNECT. Jeśli pakiet CONNECT nie ma właściwości na poziomie połączenia (prop == NULL), ale ma właściwości will (will_prop != NULL), dereferencja prop->next powoduje SIGSEGV.

HAProxy Community Edition w wersjach 3.2.x do 3.3.x przed 3.3.3 może wejść w pętlę lub ulec awarii z powodu nieprawidłowego przetwarzania varint. Problem dotyczy również HAProxy Enterprise i ALOHA.

Wtyczka All in One SEO dla WordPressa przed wersją 4.9.9 nieprawidłowo ogranicza dostęp do niektórych endpointów REST API integracji AI, umożliwiając użytkownikom z niskimi uprawnieniami (np. Współautorom) nadpisanie lub zresetowanie stanu integracji AI na poziomie całej witryny.

W bibliotece hunvreus devpush w wersji do 0.4.6 wykryto podatność w funkcji reset_storage w pliku app/workers/tasks/storage.py. Problem polega na nieprawidłowym sprawdzaniu lub obsłudze wyjątkowych warunków, co może prowadzić do nieoczekiwanego zachowania.

W bibliotece django-blog-zinnia do wersji 0.20 wykryto podatność polegającą na przechowywaniu haseł chronionych wpisów w postaci jawnego tekstu. Problem dotyczy pliku zinnia/views/mixins/entry_protection.py w komponencie Protected Entry Password Handler. Atak wymaga lokalnego dostępu do systemu.

W komponencie Hostname Allocation Handler w projekcie allegro (do wersji bcf65b994ef29fb3fc2e10b660e6288723d5209e) wykryto podatność na wyścig (race condition) w funkcji AssetLastHostname.increment_hostname. Atak wymaga manipulacji argumentem counter i jest bardzo złożony, a jego wykorzystanie uznano za trudne. Exploit został publicznie ujawniony i może być użyty, a projekt nie odpowiedział na zgłoszenie problemu.

W bibliotece django-tastypie do wersji 0.15.1 wykryto podatność w funkcji ApiKeyAuthentication w pliku tastypie/authentication.py. Problem polega na używaniu metody GET z wrażliwymi danymi w zapytaniach, co może prowadzić do wycieku kluczy API. Atak jest zdalny, ale charakteryzuje się wysoką złożonością i jest trudny do wykorzystania.

W Pluck CMS do wersji 4.7.21 wykryto podatność na atak XSS w module Albums. Funkcja htmlspecialchars_decode w pliku data/modules/albums/albums.admin.php nieprawidłowo przetwarza argument Info, co umożliwia zdalne wstrzyknięcie złośliwego skryptu. Exploit został opublikowany, a projekt nie odpowiedział na zgłoszenie.

W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na atak XSS w pliku /forCYS.php. Manipulacja argumentem course umożliwia zdalne wstrzyknięcie złośliwego skryptu. Exploit jest publicznie dostępny.

W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na atak XSS w pliku /CYS.php poprzez manipulację argumentem course. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W SourceCodester Class and Exam Timetabling System 1.0 znaleziono podatność XSS w pliku /forexam.php. Manipulacja argumentem day umożliwia zdalne wykonanie skryptu. Exploit został ujawniony publicznie.

W SourceCodester Class and Exam Timetabling System 1.0 znaleziono podatność XSS w pliku /schoolyr.php. Manipulacja argumentem sy umożliwia zdalne wykonanie skryptu. Exploit został ujawniony publicznie.