Katalog podatności CVE

W oprogramowaniu E-Commerce Pack firmy Softtr Informatics Trading Limited Company występuje podatność typu observable discrepancy, która umożliwia profilowanie kont (Account Footprinting). Problem dotyczy wersji przed 5.03.01.54.

Podatność w ProcessOnes XMMP Server ejabberd w wersji <= 26.04 pozwala atakującemu na podszycie się pod dowolnego użytkownika poprzez niezwalidowany parametr authzid w mechanizmie SASL-PLAIN. Problem dotyczy uwierzytelniania i może prowadzić do przejęcia tożsamości.

W systemie SourceCodester Student Result Management System 1.0 odkryto podatność XSS w module Announcement, w pliku script/academic/core/new_announcement.php, dotyczącą argumentów title/announcement. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w Tenda AC9 15.03.02.13. Dotyczy nieznanej funkcji w pliku /goform/fast_setting_internet_set komponentu POST Request Handler. Manipulacja argumentem netWanType powoduje przepełnienie bufora na stosie. Atak może być przeprowadzony zdalnie. Exploit jest już publiczny i może być używany.

Wykryto podatność w Tenda HG7, HG9 i HG10 300001138_en_xpon. Dotyczy funkcji boaGetVar w pliku /boaform/formLoopBack komponentu Boa Web Server. Manipulacja argumentem Ethtype prowadzi do przepełnienia bufora na stosie. Atak może być wykonany zdalnie. Exploit został publicznie ujawniony i może być używany.

Podatność Stored XSS w wtyczce ThemeREX Addons (trx_addons) firmy ThemeREX Group umożliwia trwałe wstrzyknięcie złośliwego skryptu. Dotyczy wersji od n/a do 2.46.0.

Wtyczka ThemeREX Addons (do wersji 2.46.0 włącznie) jest podatna na atak Server-Side Request Forgery (SSRF). Pozwala to na wymuszenie na serwerze wykonania żądań do zasobów, do których normalnie nie powinien mieć dostępu.

Podatność w bindingu NodeJS Apache Thrift dotyczy nieobsłużonego wyjątku i nieprawidłowego obsługiwania warunków wyjątkowych. Problem występuje w wersjach Apache Thrift przed 0.25.0. Zaleca się aktualizację do wersji 0.25.0, która naprawia tę podatność.

Podatność w bindingu Lua Apache Thrift dotyczy nieefektywnej złożoności wyrażeń regularnych oraz nieefektywnej złożoności algorytmicznej. Problem występuje w wersjach Apache Thrift przed 0.25.0. Zaleca się aktualizację do wersji 0.25.0, która naprawia tę podatność.

Podatność w bindingu Erlang Apache Thrift dotyczy niekontrolowanej rekurencji oraz alokacji zasobów bez ograniczeń lub throttlingu. Problem występuje w wersjach Apache Thrift przed 0.25.0. Zaleca się aktualizację do wersji 0.25.0, która naprawia tę podatność.

Podatność w bindingu PHP Apache Thrift dotyczy nieefektywnej złożoności algorytmicznej. Problem występuje w wersjach Apache Thrift przed 0.25.0. Zaleca się aktualizację do wersji 0.25.0, która naprawia tę podatność.

W bibliotekach C++ Apache Thrift (wersje przed 0.25.0) występuje błąd polegający na braku zwolnienia pamięci po zakończeniu jej użycia. Może to prowadzić do stopniowego wyczerpywania zasobów pamięci.

Podatność w bindingu Dart Apache Thrift dotyczy alokacji zasobów bez ograniczeń lub throttlingu. Problem występuje w wersjach Apache Thrift przed 0.25.0. Zaleca się aktualizację do wersji 0.25.0, która naprawia tę podatność.

Podatność w bindingu NodeJS Apache Thrift obejmuje nieobsłużony wyjątek, nieprawidłową walidację określonej ilości w danych wejściowych oraz nieprawidłowo kontrolowaną modyfikację atrybutów prototypu obiektu (prototype pollution). Problem występuje w wersjach Apache Thrift przed 0.25.0. Zaleca się aktualizację do wersji 0.25.0, która naprawia tę podatność.

W bibliotekach PHP Apache Thrift (wersje przed 0.25.0) występuje podatność polegająca na alokacji zasobów bez ograniczeń lub throttlingu. Może to prowadzić do wyczerpania zasobów serwera.

Podatność w bindingu Go Apache Thrift dotyczy nieprawidłowej obsługi wysoce skompresowanych danych (amplifikacja danych). Problem występuje w wersjach Apache Thrift przed 0.25.0. Zaleca się aktualizację do wersji 0.25.0, która naprawia tę podatność.

Podatność w bindingu Python Apache Thrift obejmuje nieprawidłową obsługę wysoce skompresowanych danych (amplifikacja danych), wywołanie funkcji z nieprawidłowo określonymi argumentami oraz nieprawidłową walidację określonej ilości w danych wejściowych. Problem występuje w wersjach Apache Thrift przed 0.25.0. Zaleca się aktualizację do wersji 0.25.0, która naprawia tę podatność.

W serwerze WebSocket Apache Thrift C++ (wersje przed 0.25.0) występuje użycie niezainicjalizowanego zasobu oraz zwracanie błędnego kodu statusu. Może to prowadzić do nieprzewidywalnego zachowania aplikacji.

Nieobsłużony wyjątek, nieprawidłowe zarządzanie warunkami wyjątkowymi oraz nieprawidłowe zamykanie zasobów w serwerze TNonblockingServer w Apache Thrift (D). Podatność dotyczy wersji przed 0.25.0.

Podatność na odwołanie do wskaźnika NULL w powiązaniach PHP Apache Thrift. Dotyczy wersji przed 0.25.0.