Katalog podatności CVE

CGI Script Center News Update 1.1 nieprawidłowo weryfikuje oryginalne hasło administracyjne podczas operacji zmiany hasła, co pozwala zdalnym atakującym na modyfikację hasła bez znajomości oryginalnego hasła.

Domyślna konfiguracja resolvera nazw domen w systemach Microsoft Windows 98, NT 4.0, 2000 i XP ustawia parametr QueryIpMatching na 0, co pozwala na akceptowanie aktualizacji DNS od hostów, które nie były zapytane. To umożliwia zdalnym atakującym zainfekowanie pamięci podręcznej DNS.

Stacje VAX działające na Open VMS w wersjach od 5.3 do 5.5-2 z VMS DECwindows lub MOTIF nieprawidłowo wyłączają dostęp do kont użytkowników, które przekraczają próg limitu nieudanych prób logowania. Umożliwia to atakującym łatwiejsze przeprowadzanie ataków typu brute force na hasła.

Przepełnienie bufora w nlps_server w systemie Sun Solaris x86 2.4, 2.5 i 2.5.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu jako root poprzez wysłanie długiego ciągu zaczynającego się od "NLPS:002:002:" do portu nasłuchującego (System V listener), TCP port 2766.

Domyślne uprawnienia pliku /dev/kmem w systemach Linux przed wersją 2.0.36 umożliwiają fałszowanie adresów IP.

Przepełnienie bufora w serwerach POP opartych na qpopperze firmy BSD/Qualcomm umożliwia zdalnym atakującym uzyskanie dostępu do konta root za pomocą długiego polecenia PASS.

Przekazywanie IP jest włączone na maszynie, która nie jest routerem ani zaporą sieciową, co może prowadzić do nieautoryzowanego dostępu do sieci.

W daemonie INN (innd) w wersji 1.5 występuje podatność umożliwiająca wykonanie poleceń za pomocą metaznaków powłoki w wiadomościach kontrolnych 'newgroup' i 'rmgroup', a także innych.

Podatność CVE-1999-0066 dotyczy zdalnego wykonania kodu w skrypcie CGI AnyForm. Umożliwia to atakującym uruchamianie dowolnych poleceń na serwerze.

Podatność w standardowej bibliotece Go (net/netip) powoduje, że metody IsPrivate, IsLoopback i inne niepoprawnie obsługują adresy IPv4-mapped IPv6, zwracając false dla adresów, które w tradycyjnej formie IPv4 zwróciłyby true.

Implementacja ImageResponse w Node.js z next/og jest podatna na zdalne wykonanie kodu z powodu podatności w upstream. Aplikacje przekazują kontrolowane przez atakującego wartości do treści SVG, atrybutów lub stylów podczas generowania obrazów.

W pakiecie cryptography dla języka Python przed wersją 3.3.2, sekwencje wywołań funkcji aktualizującej szyfrowanie symetryczne dla danych o rozmiarze wielu gigabajtów mogą prowadzić do przepełnienia liczb całkowitych i przepełnienia bufora, co zostało zademonstrowane na klasie Fernet.

W bibliotece py-lmdb 0.97 odkryto podatność polegającą na nieprawidłowym ustawieniu miejsca docelowego dla funkcji memcpy w przypadku określonych wartości md_flags, co prowadzi do nieprawidłowej operacji zapisu. Problem występuje podczas dostępu do pliku data.mdb dostarczonego przez atakującego.

W bibliotece py-lmdb 0.97 odkryto problem, w którym funkcja mdb_page_touch nieprawidłowo ustawia mc->mc_pg[mc->top] dla określonych wartości mp_flags, co prowadzi do nieprawidłowej operacji zapisu. Podatność może być wykorzystana poprzez dostarczenie spreparowanego pliku data.mdb.

W bibliotece py-lmdb 0.97 odkryto problem, w którym dla określonych wartości flag mn_flags funkcja mdb_cursor_set wywołuje memcpy z nieprawidłową operacją zapisu wewnątrz mdb_xcursor_init1. Problem występuje podczas dostępu do pliku data.mdb dostarczonego przez atakującego.

Podatność w aplikacjach korzystających z App router z komponentem Cache może prowadzić do zdalnego wykonania kodu. Warunkiem jest obecność funkcji `use cache`, która zwraca wiele tablic typowanych.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.17 i 2.5.2, uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania procesów roboczych mógł wykorzystać spreparowane wyrażenia w parametrach procesów roboczych do wywołania niezamierzonego wykonania poleceń systemowych na hoście uruchamiającym n8n.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 2.10.1, 2.9.3 i 1.123.22, uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania procesów roboczych mógł wykorzystać podatność w piaskownicy JavaScript Task Runner do wykonania dowolnego kodu poza granicami piaskownicy.

W bibliotece używanej do optymalizacji obrazów w Next.js wykryto podatność związaną z pamięcią, która może prowadzić do zdalnego wykonania kodu (RCE), gdy Next.js działa na systemie Linux z glibc. Problem dotyczy wersji biblioteki sharp starszych niż 0.35.5.