Katalog podatności CVE

W libarchive przed wersją 3.6.2 brakuje sprawdzenia błędu po wywołaniu funkcji calloc, która może zwrócić wskaźnik NULL, co prowadzi do dereferencji wskaźnika NULL.

Wtyczka NdkAdvancedCustomizationFields 3.5.0 dla WordPressa jest podatna na fałszowanie żądań po stronie serwera (SSRF) poprzez plik rotateimg.php. Atakujący może wykorzystać tę podatność do wysyłania żądań z serwera do wewnętrznych zasobów sieciowych.

Fusiondirectory 1.3 zawiera podatność na atak XSS przez parametry w adresie URL. Atakujący może wstrzyknąć złośliwy skrypt przez parametry message i plug w kilku ścieżkach aplikacji.

Fusiondirectory 1.3 zawiera podatność związaną z nieprawidłowym zarządzaniem sesjami. Może to umożliwić atakującemu przejęcie sesji użytkownika lub ominięcie mechanizmów uwierzytelniania.

Klasa org.apache.sshd.server.keyprovider.SimpleGeneratorHostKeyProvider w Apache MINA SSHD w wersjach do 2.9.1 wykorzystuje deserializację Java do ładowania zserializowanego obiektu java.security.PrivateKey. Jest to jedna z kilku implementacji, które mogą być używane do ładowania kluczy hosta serwera SSH.

Podatność SQL Injection w module Friendly Url w Liferay Portal 7.3.7 oraz Liferay DXP 7.3 fix pack 2 do update 4 umożliwia atakującym wykonanie dowolnych poleceń SQL poprzez spreparowany ładunek wstrzyknięty w pole `title` przyjaznego adresu URL.

Podatność SQL Injection w module Fragment w Liferay Portal 7.3.3 do 7.4.3.16 oraz Liferay DXP 7.3 przed aktualizacją 4 i 7.4 przed aktualizacją 17. Atakujący może wykonać dowolne polecenia SQL poprzez atrybut `namespace` w PortletPreferences.

Podatność w xterm przed wersją 375 umożliwia wykonanie kodu poprzez operacje związane z czcionkami, co może prowadzić do wykonania poleceń w trybie edycji linii vi w Zsh. Problem wynika z możliwości wystąpienia odpowiedzi OSC 50 zawierającej Ctrl-g.

W systemie ESPCMS P8.21120101 wykryto podatność zdalnego wykonania kodu (RCE) w komponencie IS_GETCACHE. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

W systemie ESPCMS P8.21120101 wykryto podatność zdalnego wykonania kodu (RCE) w komponencie INPUT_ISDESCRIPTION. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

ESPCMS P8.21120101 zawiera podatność zdalnego wykonania kodu (RCE) w komponencie UPFILE_PIC_ZOOM_HIGHT. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

Wtyczka Web Stories dla WordPressa jest podatna na atak typu Server-Side Request Forgery w wersjach do 1.24.0 włącznie, z powodu niewystarczającej walidacji adresów URL dostarczanych przez parametr 'url' w punkcie końcowym REST API /v1/hotlink/proxy. Umożliwia to uwierzytelnionym użytkownikom wykonywanie żądań sieciowych do dowolnych lokalizacji z aplikacji webowej.

W wyniku niewłaściwej walidacji typów podczas analizy załączników w bibliotece Socket.io js, możliwe jest nadpisanie obiektu _placeholder, co pozwala atakującemu umieścić odniesienia do funkcji w dowolnych miejscach w powstałym obiekcie zapytania.

Podatność w Zalando Skipper w wersji 0.13.236 umożliwia atak Server-Side Request Forgery (SSRF). Atakujący może wysłać złośliwe żądanie, które zostanie wykonane przez serwer, potencjalnie prowadząc do nieautoryzowanego dostępu do wewnętrznych zasobów.

GNU Libtasn1 przed wersją 4.19.0 zawiera błąd off-by-one w sprawdzaniu rozmiaru tablicy, który wpływa na funkcję asn1_encode_simple_der.

Implementacja referencyjna Keccak XKCP SHA-3 przed wersją fdc6fef zawiera przepełnienie liczb całkowitych prowadzące do przepełnienia bufora, co pozwala atakującym na wykonanie dowolnego kodu lub utratę oczekiwanych właściwości kryptograficznych. Problem występuje w interfejsie funkcji sponge.

W oprogramowaniu Acer Altos W2000h-W570h F4 R01.03.0018 odkryto przepełnienie stosu w komponencie RevserveMem. Luka umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez wstrzyknięcie spreparowanego kodu powłoki do zmiennej NVRAM.