Katalog podatności CVE

PHP Timeclock w wersji 1.04 zawiera podatności na SQL injection, zarówno oparte na czasie, jak i na booleanie, w parametrze login_userid pliku login.php. Umożliwia to nieautoryzowanym atakującym wydobycie zawartości bazy danych.

Schlix CMS w wersji 2.2.6-6 zawiera podatność na zdalne wykonanie kodu, która pozwala uwierzytelnionym atakującym na wykonanie dowolnego kodu PHP poprzez przesyłanie złośliwych pakietów rozszerzeń za pomocą menedżera bloków. Atakujący mogą przesłać spreparowany plik ZIP zawierający kod PHP w pliku packageinfo.inc i wywołać jego wykonanie, uzyskując dostęp do zakładki 'O programie' zainstalowanego rozszerzenia.

Anote 1.0 zawiera trwałą podatność na ataki typu cross-site scripting, która pozwala atakującym na wykonanie dowolnego kodu poprzez wstrzykiwanie złośliwych ładunków do plików markdown przechowywanych w aplikacji.

Wtyczka WordPress WPGraphQL w wersji 1.3.5 zawiera podatność na atak typu denial of service, która pozwala nieautoryzowanym atakującym na wyczerpanie zasobów serwera poprzez wysyłanie zgrupowanych zapytań GraphQL z powielonymi polami. Atakujący mogą wysyłać żądania POST do punktu końcowego GraphQL z powiększonymi ładunkami powielania pól, co prowadzi do błędów związanych z brakiem pamięci na serwerze oraz błędów połączenia z MySQL.

Wersje Trog::TOTP przed 1.006 dla Perla generują sekrety przy użyciu funkcji rand, która jest przewidywalna i nieodpowiednia do zastosowań bezpieczeństwa.

W wersji 6.1.5 radare2 występuje podatność typu use-after-free w funkcji gdbr_threads_list(). Umożliwia to zdalnym atakującym wywołanie uszkodzenia pamięci poprzez wysłanie poprawnej odpowiedzi qfThreadInfo, a następnie źle sformatowanej odpowiedzi qsThreadInfo.

W wersjach od 0.5.4 do 0.12.4 menedżer zależności Microsoft APM ma podatność, która pozwala na enumerację plików pakietów i odczyt ich zawartości poprzez niebezpieczne wywołania funkcji Path.glob() oraz Path.rglob(). Symboliczne linki w zdalnych zależnościach APM mogą być nieprawidłowo przetwarzane, co prowadzi do potencjalnego ujawnienia wrażliwych danych.

Tabby (wcześniej Terminus) to wysoko konfigurowalny emulator terminala. Przed wersją 1.0.233, brak ucieczki znaków kontrolnych z ścieżek plików podczas przeciągania i upuszczania pliku umożliwiało wykonanie kodu.

Tabby (wcześniej Terminus) to wysoko konfigurowalny emulator terminala. W wersjach przed 1.0.232, linkifier terminala Tabby przekazywał wykryte URI bez walidacji schematu protokołu, co umożliwiało złośliwym serwerom SSH lub Telnet wysyłanie spreparowanego wyjścia terminala z niebezpiecznymi URI.

Tabby (wcześniej Terminus) przed wersją 1.0.233 automatycznie potwierdza wykrycie protokołu ZMODEM w wyjściu sesji terminala bez interakcji użytkownika, co umożliwia wykonanie poleceń powłoki, gdy użytkownik wyświetla treści kontrolowane przez atakującego.

Tabby (wcześniej Terminus) to wysoce konfigurowalny emulator terminala, który przed wersją 1.0.233 rejestrował się jako obsługujący schemat URL tabby://. Obsługuje on polecenie uruchomienia, które bez potwierdzenia użytkownika wykonuje polecenia systemowe, co pozwala atakującemu na zdalne wykonanie kodu.

Biblioteka bitcoinj, będąca implementacją protokołu Bitcoin w Javie, zawiera błędy w weryfikacji w metodzie ScriptExecution.correctlySpends() przed wersją 0.17.1. Błędy te pozwalają atakującemu na wykorzystanie dowolnej pary kluczy do zaspokojenia lokalnej weryfikacji bitcoinj dla standardowych wydatków P2PKH i P2WPKH.

Microsoft APM przed wersją 0.8.12 ma lukę, która pozwala na wykorzystanie złośliwych wtyczek do kopiowania dowolnych plików lub katalogów z maszyny instalatora. Pola manifestu, takie jak agents, skills, commands i hooks, są kontrolowane przez atakującego, co umożliwia wykorzystanie ścieżek absolutnych lub ../ do przeprowadzenia ataku.

Wtyczka LSP Turborepo dla VS Code przed wersją 2.9.14000 mogła wykonywać polecenia powłoki na podstawie wartości kontrolowanych przez przestrzeń roboczą. Złośliwa przestrzeń robocza mogła dostarczyć spreparowane wartości, które były interpolowane w poleceniach powłoki.

W Apache Flink w wersjach od 1.15.0 do 1.20.x oraz 2.0.0 do 2.x występuje podatność na wstrzykiwanie kodu w generowaniu kodu SQL. Użytkownicy z uprawnieniami do przesyłania zapytań mogą wykonać dowolny kod na TaskManagers za pomocą złośliwie skonstruowanych zapytań SQL.

Oinone Pamirs w wersji 7.0.0 zawiera podatność na wstrzykiwanie poleceń w metodzie CommandHelper.executeCommands. Metoda ta uruchamia proces powłoki i zapisuje ciągi poleceń kontrolowane przez atakującego bez ich oczyszczania.

W Nodemailer smtp_server przed wersją 3.18.3 występuje problem, który pozwala zdalnemu atakującemu na wywołanie odmowy usługi poprzez komponenty SMTPStream._write oraz lib/smtp-stream.js.

W narzędziu ogg123 z pakietu vorbis-tools 1.4.3 wykryto podatność na niedomiar bufora w funkcji remotethread w pliku remote.c. Problem występuje podczas przetwarzania nieprawidłowych danych wejściowych w funkcjonalności zdalnego sterowania, co prowadzi do niedomiaru bufora na stosie, mogącego spowodować awarię aplikacji i potencjalnie umożliwić wykonanie kodu.

W jądrze Linux stwierdzono podatność w mechanizmie ptrace związaną z logiką 'get_dumpable()'. Funkcja ta, używana do sprawdzania uprawnień dostępu, działała nieprawidłowo dla wątków bez własnej przestrzeni adresowej (mm), co mogło prowadzić do nieautoryzowanego dostępu do szczegółów wątków jądra.

Moduł eksportu PDF używany w produktach DHTMLX, takich jak Gantt i Scheduler, jest podatny na atak typu Path Traversal z powodu braku sanitizacji HTML. Nieautoryzowany użytkownik może stworzyć ładunek HTML, który może zawierać lokalne pliki z serwera i wyświetlić je w wygenerowanym pliku PDF.