Katalog podatności CVE

Open5GS do wersji 2.7.7 zawiera podatność w funkcji smf_nsmf_handle_created_data_in_vsmf komponentu SMF, prowadzącą do odmowy usługi (DoS). Atak może być zdalny. Exploit został opublikowany.

W Open5GS do wersji 2.7.7 wykryto podatność w funkcji gsm_build_pdu_session_establishment_accept komponentu SMF, która po manipulacji prowadzi do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu Tenda AC6 w wersji 15.03.06.23 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem dotyczy funkcji get_log_file w pliku /goform/getLogFile w komponencie httpd, gdzie atakujący może manipulować argumentem wans.flag. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W routerze Tenda AC6 w wersji 15.03.06.23 wykryto podatność na wstrzykiwanie komend systemowych w funkcji formWifiApScan pliku /goform/WifiApScan. Manipulacja argumentami wl2g.public.country lub wl5g.public.country umożliwia zdalne wykonanie poleceń. Exploit jest publicznie dostępny.

W urządzeniu Tenda AC6 w wersji 15.03.06.49_multi_TDE01 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem dotyczy funkcji fromSetWirelessRepeat w pliku /goform/WifiExtraSet w komponencie httpd, gdzie atakujący może manipulować argumentami mac lub ssid. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W Squirrel do wersji 3.2 wykryto podatność na przepełnienie bufora sterty w funkcji SQFunctionProto::Load w pliku squirrel/sqobject.cpp. Atak wymaga lokalnego dostępu i jest publicznie znany, ale projekt nie odpowiedział na zgłoszenie.

W urządzeniu Tenda AC6 w wersji 2.0/15.03.06.23 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem dotyczy nieznanej funkcji w pliku /goform/telnet w komponencie httpd, gdzie atakujący może manipulować argumentem lan.ip. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W bibliotece Squirrel do wersji 3.2 występuje podatność przepełnienia bufora na stosie w funkcji validate_format w pliku sqstdlib/sqstdstring.cpp. Atak może być przeprowadzony tylko lokalnie. Exploit został opublikowany i może być używany. Projekt został poinformowany o problemie, ale nie odpowiedział.

W Open5GS do wersji 2.7.7 w komponencie SMF funkcja smf_nsmf_handle_create_data_in_hsmf jest podatna na wywołanie dereferencji wskaźnika null. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W Open5GS do wersji 2.7.7 stwierdzono podatność w funkcji update_authorized_pcc_rule_and_qos komponentu SMF, która po manipulacji prowadzi do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Open5GS do wersji 2.7.7 zawiera podatność w funkcji smf_n4_build_qos_flow_to_modify_list w pliku /src/smf/n4-build.c komponentu SMF, prowadzącą do odmowy usługi (DoS). Atak może być zdalny. Exploit został ujawniony.

Open5GS do wersji 2.7.7 zawiera podatność w funkcji update_authorized_pcc_rule_and_qos w pliku /src/smf/npcf-handler.c komponentu SMF, prowadzącą do odmowy usługi (DoS). Atak może być zdalny. Exploit został opublikowany.

W Open5GS do wersji 2.7.7 wykryto podatność w funkcji update_authorized_pcc_rule_and_qos w komponencie SMF. Manipulacja prowadzi do odmowy usługi. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Net::CIDR::Lite dla Perla (wersje przed 0.24) nieprawidłowo obsługiwane są dodatkowe zera w wartościach maski CIDR, co może pozwolić na obejście list ACL. Maski takie jak "/00" i "/01" przechodzą walidację i parsują do tego samego prefiksu co ich niewypełniona wartość.

Net::CIDR::Lite dla Perla przed wersją 0.24 nieprawidłowo waliduje adresy IP i maski CIDR, co może pozwolić na obejście list ACL IP. Dane wejściowe z końcowym znakiem nowej linii lub nie-ASCII cyframi przechodzą walidację, ale są przekodowywane na inny adres, co prowadzi do błędnych dopasowań.

Plack::Middleware::Statsd przed wersją 0.9.0 dla Perla może ujawniać adresy IP użytkowników. Jeśli kanał komunikacji z demonem statsd nie jest zabezpieczony, adresy IP mogą wyciekać. Od wersji 0.9.0 adres IP nie jest już domyślnie logowany, a jeśli skonfigurowany, logowany jest podpis HMAC.

Wtyczka WordPress AAWP w wersji 3.16 zawiera odbitą podatność XSS, która pozwala uwierzytelnionym atakującym na wstrzyknięcie złośliwych skryptów poprzez manipulację parametrem tab. Atakujący mogą tworzyć adresy URL z ładunkiem XSS w parametrze tab strony ustawień aawp-settings, aby wykonać dowolny JavaScript w kontekście uwierzytelnionych użytkowników.

Refleksyjne XSS w module backend/mailingLog/manage w uBidAuction 2.0.1 przez niesanitizowane parametry date_created, date_from, date_to i created_at, umożliwiające zdalnemu atakującemu wstrzyknięcie złośliwego skryptu przez spreparowane żądania GET.

W module zarządzania aukcjami (auctions/manage) w uBidAuction 2.0.1 występuje odbita podatność XSS. Parametry date_created, date_from, date_to i created_at w funkcji filtrowania nie są odpowiednio oczyszczane, co pozwala zdalnemu atakującemu wstrzyknąć złośliwy skrypt przez spreparowane żądanie GET, który wykona się w przeglądarce ofiary.

W module zarządzania biletami (tickets/manage) w uBidAuction 2.0.1 występuje odbita podatność XSS. Parametry date_created, date_from, date_to i created_at w funkcji filtrowania nie są odpowiednio oczyszczane, co pozwala zdalnemu atakującemu wstrzyknąć złośliwy skrypt przez spreparowane żądanie GET, który wykona się w przeglądarce ofiary.