Katalog podatności CVE

Podatność w facil.io w wersjach 0.6.0 do 0.7.6 w parserze treści multipart pozwala nieuwierzytelnionym zdalnym atakującym na trwałe zablokowanie procesów roboczych przy 100% użyciu CPU poprzez wysłanie żądania multipart/form-data z częściowym zamykającym separatorem. Brak zabezpieczenia postępu w pętli parsera powoduje, że http_mime_parse zwraca 0 bajtów bez ustawienia flag done lub error, co prowadzi do nieskończonego wywoływania parsera na tym samym buforze, wyczerpując wszystkie procesy robocze i trwale wyłączając serwer do czasu ręcznego restartu.

facil.io w wersjach od 0.6.0 do 0.7.6 zawiera podatność polegającą na niedomiarze liczby całkowitej w parserze treści MIME multipart, która pozwala nieuwierzytelnionym zdalnym atakującym na spowodowanie awarii procesu serwera poprzez wysłanie spreparowanego nagłówka Content-Disposition z pustą nazwą pola. Atakujący może wywołać zawinięcie uint32_t w http_mime_parser.h, prowadzące do odczytu pamięci poza zakresem wskaźnika nazwy, co skutkuje błędem magistrali i awarią wątku roboczego przy pojedynczym żądaniu POST.

Podatność w NVIDIA NeMo dla systemu Linux pozwala atakującemu na wstrzyknięcie poleceń systemu operacyjnego. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi, eskalacji uprawnień i ujawnienia informacji.

Funkcja VCO nie wystarczająco weryfikuje dane wejściowe dostarczone przez wywołującego, co pozwala na wysyłanie żądań w imieniu uwierzytelnionych kont dzierżawców do wewnętrznych usług, które w inny sposób są niedostępne. Podatność wymaga minimalnej roli Enterprise Standard Admin. Problem został wykryty wewnętrznie przez Aristę i nie są znane przypadki złośliwego wykorzystania w sieciach klientów.

Podatność w phpMyFAQ przed wersją 4.1.6 nie weryfikuje sekwencji ścieżek traversal w polu existing_image podczas aktualizacji kategorii, co pozwala uwierzytelnionym atakującym na usunięcie dowolnych plików poprzez wykorzystanie niedostatecznego oczyszczania w Image::delete(). Atakujący mogą usunąć plik konfiguracyjny database.php, aby wyłączyć bramę instalacyjną i uzyskać dostęp do publicznego kreatora konfiguracji w celu utworzenia nowych kont superadministratora.

Podatność w SiYuan przed wersją 3.7.2 nie ucieka wartości atrybutu Individual Attribute List title-img podczas renderowania obrazów okładek Galerii i Kanban, co pozwala na przechowywany cross-site scripting poprzez nieuciekającą interpolację atrybutu style. Atakujący z uprawnieniami edytora mogą wstrzyknąć procedury obsługi onload, które wykonują dowolny kod w rendererze Electron z pełnym dostępem do Node.js, gdy ofiary otworzą dotknięte dokumenty.

Podatność w SiYuan przed wersją 3.7.3 zawiera przechowywane i odbite podatności cross-site scripting w oczyszczaniu SVG, które pozwalają uwierzytelnionym atakującym na wykonanie skryptów poprzez ominięcie oczyszczarki opartej na parserze HTML. Atakujący mogą ukryć znaczniki skryptów w elementach desc, style lub noscript, które parser HTML traktuje jako surowy tekst, ale przeglądarki interpretują jako wykonywalną zawartość SVG, gdy są serwowane jako image/svg+xml, umożliwiając wykonanie skryptów w kontekście aplikacji.

W bibliotece public_key w Erlang/OTP wykryto podatność polegającą na nieograniczonym przydzielaniu zasobów podczas walidacji ścieżki certyfikatu X.509. Zdalny, nieuwierzytelniony atakujący może wysłać spreparowany łańcuch certyfikatów podczas uzgadniania TLS, co prowadzi do przeciążenia harmonogramów BEAM i wyczerpania pamięci węzła, powodując odmowę usługi (DoS). Problem dotyczy funkcji pubkey_policy_tree:add_leaves/2 i pubkey_policy_tree:add_leaf_siblings/2, które rozwijają drzewo polityki certyfikatów bez ograniczeń.

Klasyczny błąd przepełnienia bufora w sterowniku C skanera flex w Erlang/OTP megaco pozwala zdalnemu, nieuwierzytelnionemu atakującemu na uszkodzenie pamięci sterownika (potencjalnie prowadząc do zdalnego wykonania kodu lub awarii usługi) poprzez wysłanie pojedynczej wiadomości H.248/Megaco z nadmiernie długą nazwą właściwości. Błąd występuje w funkcji mfs_load_property_groups, która używa niekontrolowanego sprintf do zapisu do stałego 512-bajtowego pola error_msg, co prowadzi do nadpisania sąsiednich pól struktury i umożliwia dowolny zapis i zwolnienie pamięci w procesie BEAM VM.

Podatność w aplikacji SSL biblioteki Erlang/OTP pozwala na wyczerpanie pamięci poprzez wysłanie spreparowanego łańcucha certyfikatów podczas uzgadniania TLS/DTLS. Brak wykrywania cykli w funkcji budującej łańcuch certyfikatów powoduje nieograniczoną rekurencję, co prowadzi do awarii węzła BEAM.

Klient TLS 1.2 (i wcześniejszych) oraz DTLS w Erlang/OTP nie weryfikuje, czy zestaw szyfrów wybrany przez serwer w ServerHello był wśród zestawów oferowanych przez klienta. Atakujący w środku połączenia może wybrać anonimowy zestaw szyfrów, co omija weryfikację certyfikatu i hostname, pozwalając na przechwycenie i modyfikację ruchu.

W Erlang OTP występuje podatność na błąd konwersji ze znakiem na bez znaku oraz zapis poza dozwolonym obszarem sterty podczas dekodowania specjalnie spreparowanego formatu ETF. Atakujący może dostarczyć złośliwy binarny ETF do binary_to_term/1, co prowadzi do uszkodzenia wskaźnika sterty BEAM i awarii maszyny wirtualnej.

Podatność w dekoderze External Term Format (ETF) w ERTS powoduje niedomiar liczby całkowitej przy przetwarzaniu specjalnie spreparowanych danych binarnych. Prowadzi to do alokacji ogromnego obszaru pamięci i awarii całego węzła Erlang/VM.

W Erlang OTP (epmd) występuje podatność na wyczerpanie gniazd połączeń, umożliwiająca nieuwierzytelnionemu zdalnemu atakującemu trwałe zatrzymanie demona epmd. Funkcja do_accept nieprawidłowo traktuje błędy EMFILE/ENFILE jako krytyczne, zamiast je obsłużyć.

Podatność na wstrzyknięcie SQL w panelu administratora wtyczki WP Google Review Slider do wersji 18.4. Umożliwia administratorowi wykonanie dowolnych zapytań SQL.

Podatność na przechodzenie po ścieżkach w NitroShare Desktop do wersji 0.3.4 pozwala nieuwierzytelnionym atakującym w tej samej sieci na zapisywanie plików poza katalogiem transferu. Możliwe jest umieszczenie plików w folderze startowym Windows, co umożliwia trwałe wykonanie kodu.

Podatność na nieuwierzytelniony Cross-Site Scripting (XSS) we wtyczce Booking Calendar do wersji 11.4.2. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu do strony.

Podatność na nieuwierzytelniony Cross-Site Scripting (XSS) we wtyczce Dynamic Pricing With Discount Rules for WooCommerce do wersji 4.5.11. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu.

Podatność na nieuwierzytelniony Cross-Site Scripting (XSS) we wtyczce Product Feed Manager do wersji 7.6.1. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu.

Podatność na nieuwierzytelnione Server-Side Request Forgery (SSRF) we wtyczce 3D Flipbook PDF Viewer & Embedder do wersji 1.4.2. Umożliwia atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów.