Katalog podatności CVE

Usługa telnet firmy Beck IPC GmbH w urządzeniu IPC@CHIP nie wprowadza opóźnień ani nie rozłącza użytkowników po wprowadzeniu błędnych haseł, co ułatwia zdalnym atakującym przeprowadzanie ataków typu brute force na hasła.

CGI Script Center News Update 1.1 nieprawidłowo weryfikuje oryginalne hasło administracyjne podczas operacji zmiany hasła, co pozwala zdalnym atakującym na modyfikację hasła bez znajomości oryginalnego hasła.

Domyślna konfiguracja resolvera nazw domen w systemach Microsoft Windows 98, NT 4.0, 2000 i XP ustawia parametr QueryIpMatching na 0, co pozwala na akceptowanie aktualizacji DNS od hostów, które nie były zapytane. To umożliwia zdalnym atakującym zainfekowanie pamięci podręcznej DNS.

Przepełnienie bufora w nlps_server w systemie Sun Solaris x86 2.4, 2.5 i 2.5.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu jako root poprzez wysłanie długiego ciągu zaczynającego się od "NLPS:002:002:" do portu nasłuchującego (System V listener), TCP port 2766.

Stacje VAX działające na Open VMS w wersjach od 5.3 do 5.5-2 z VMS DECwindows lub MOTIF nieprawidłowo wyłączają dostęp do kont użytkowników, które przekraczają próg limitu nieudanych prób logowania. Umożliwia to atakującym łatwiejsze przeprowadzanie ataków typu brute force na hasła.

Domyślne uprawnienia pliku /dev/kmem w systemach Linux przed wersją 2.0.36 umożliwiają fałszowanie adresów IP.

Przepełnienie bufora w serwerach POP opartych na qpopperze firmy BSD/Qualcomm umożliwia zdalnym atakującym uzyskanie dostępu do konta root za pomocą długiego polecenia PASS.

Przekazywanie IP jest włączone na maszynie, która nie jest routerem ani zaporą sieciową, co może prowadzić do nieautoryzowanego dostępu do sieci.

W daemonie INN (innd) w wersji 1.5 występuje podatność umożliwiająca wykonanie poleceń za pomocą metaznaków powłoki w wiadomościach kontrolnych 'newgroup' i 'rmgroup', a także innych.

Podatność CVE-1999-0066 dotyczy zdalnego wykonania kodu w skrypcie CGI AnyForm. Umożliwia to atakującym uruchamianie dowolnych poleceń na serwerze.

Istnieją dwie niechronione ścieżki zanieczyszczenia prototypu, które nie zostały objęte wcześniejszymi poprawkami. Funkcje `config.load()` i `config.loadFile()` rekurencyjnie łączą dane konfiguracyjne bez sprawdzania zabronionych kluczy, co może prowadzić do poważnych problemów.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersją 2.4.8 istniała podatność w węźle kodu Python, która pozwalała uwierzytelnionym użytkownikom na wydostanie się z piaskownicy Pythona i wykonanie kodu poza zamierzonymi granicami bezpieczeństwa.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 2.10.1, 2.9.3 i 1.123.22, uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania procesów roboczych mógł wykorzystać tryb zapytania SQL w węźle Merge do wykonania dowolnego kodu oraz zapisu dowolnych plików na serwerze n8n.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 2.14.1, 2.13.3 i 1.123.27, uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania procesów roboczych mógł wykorzystać podatność na zanieczyszczenie prototypu w węzłach XML i GSuiteAdmin.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.10 i 2.5.0, podatności w węźle Git pozwalały uwierzytelnionym użytkownikom z uprawnieniami do tworzenia lub modyfikowania procesów roboczych na wykonywanie dowolnych poleceń systemowych lub odczytywanie dowolnych plików na hoście n8n.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 2.14.1, 2.13.3 i 1.123.26, uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania procesów roboczych mógł wykorzystać tryb 'Combine by SQL' w węźle Merge do odczytu lokalnych plików na hoście n8n oraz uzyskać zdalne wykonanie kodu.

Podatność związana z używaniem niewystarczająco losowych wartości w form-data umożliwia atak typu HTTP Parameter Pollution (HPP). Dotyczy to plików programowych lib/form_data.Js oraz wersji form-data: < 2.5.4, 3.0.0 - 3.0.3, 4.0.0 - 4.0.3.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.18 i 2.5.0 istniała podatność w kontrolach dostępu do plików, która pozwalała uwierzytelnionym użytkownikom z uprawnieniami do tworzenia lub modyfikowania procesów roboczych na odczyt wrażliwych plików z systemu hosta n8n.

W najnowszej wersji pakietu convict npm (6.2.4) występuje podatność na zanieczyszczenie prototypu. Mimo wcześniejszej poprawki, która miała na celu ograniczenie zanieczyszczenia prototypu poprzez sprawdzanie, czy dane wejściowe użytkownika zaczynają się od zastrzeżonego klucza, nadal możliwe jest zanieczyszczenie `Object.prototype`.

n8n zawiera krytyczną podatność na zdalne wykonanie kodu (RCE) w systemie oceny wyrażeń workflow. Wyrażenia dostarczane przez uwierzytelnionych użytkowników podczas konfiguracji workflow mogą być oceniane w kontekście wykonawczym, który nie jest wystarczająco izolowany od podstawowego środowiska wykonawczego.