Katalog podatności CVE

W urządzeniu FAST FAC1900R w wersji 20190827_2.0.2.2 wykryto podatność w funkcji copy_msg_element komponentu devdiscover Service. Manipulacja danymi prowadzi do przepełnienia bufora na stosie, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany; producent nie odpowiedział na zgłoszenie.

W urządzeniu FAST FAC1200R w wersji 5.0_20201119_1.0.2 wykryto podatność w funkcji MmtAtePrase komponentu MmtAtePrase Parser. Manipulacja powoduje przepełnienie bufora na stosie, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; producent nie odpowiedział na zgłoszenie.

LDAPCache i LDAPBackingEngine wstawiają wartości %u, %dn i %fqdn do szablonów filtrów LDAP (userFilter, roleFilter) bez pełnego escapowania znaków wymaganych przez RFC 4515. Przed poprawką stosowano jedynie podwójne backslashowanie, co nie zabezpiecza znaków *, (, ) oraz NUL. Nazwa logowania zawierająca te znaki może zmienić strukturę filtra, np. zamieniając dopasowanie równościowe na wieloznaczne lub zamykając/otwierając klauzule filtra.

W TPVEnlanube wykryto podatność Stored Cross-Site Scripting (XSS) w parametrze 'Nombre Completo' w punkcie końcowym '/administrator/index.php?option=com_virtuemart&page=admin.user_list'. Uwierzytelniony atakujący może wstrzyknąć złośliwy kod i wykonać go w przeglądarkach użytkowników bez ich zgody.

W TPVEnlanube wykryto podatność Stored Cross-Site Scripting (XSS) w parametrze 'Apellido 1' w punkcie końcowym '/administrator/index.php?page=admin.user_add&user_id=45&option=com_virtuemart'. Uwierzytelniony atakujący może wstrzyknąć złośliwy kod i wykonać go w przeglądarkach użytkowników bez ich zgody.

W TPVEnlanube wykryto podatność Stored Cross-Site Scripting (XSS) w parametrze 'vendor_store_name' w punkcie końcowym '/administrator/index.php?pshop_mode=admin&page=store.store_add&option=com_virtuemart&vendor_id=[ID]'. Uwierzytelniony atakujący może wstrzyknąć złośliwy kod i wykonać go w przeglądarkach użytkowników bez ich zgody.

W urządzeniu FAST FAC1200R w wersji 5.0_20201119_1.0.2 wykryto podatność w funkcji parse_advertisement_frame komponentu devdiscover Service. Manipulacja prowadzi do przepełnienia bufora na stosie, a atak można przeprowadzić zdalnie. Exploit został upubliczniony i może być wykorzystany; producent nie odpowiedział na zgłoszenie.

Podatność w FLB-Music-Player 1.1.8/1.1.9/1.2.0/1.2.1 dotyczy funkcji path.join w pliku /src/main/core/createParsedTrack.ts. Manipulacja prowadzi do path traversal. Atak musi być przeprowadzony lokalnie, a exploit został publicznie ujawniony.

Usterka w UERANSIM do wersji 3.3.0 dotyczy funkcji DecodePlainMmMessage w bibliotece src/lib/nas/encode.cpp komponentu nr-gnb. Wykonanie manipulacji prowadzi do nieprzechwyconego wyjątku. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Podatność w XunruiCMS do wersji 4.7.2 dotyczy funkcji group_all_edit w pliku dayrui/App/Member/Controllers/Admin/Home.php komponentu Group Editing. Manipulacja argumentem groupid powoduje SQL injection. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W produktach Wi-Fi firmy BUFFALO występuje podatność przepełnienia bufora na stosie. Nieuwierzytelnione, specjalnie spreparowane żądanie HTTP może wywołać warunek odmowy usługi (DoS).

Podatność w libXpm przed wersją 3.5.19 powoduje denial of service poprzez unsigned underflow w ścieżce zapisu. Lokalni atakujący mogą wykorzystać to do nieograniczonego użycia CPU i wyczerpania pamięci.

W bibliotece libXtst w wersjach przed 1.2.6 występuje błąd odczytu poza granicami bufora w parserze odpowiedzi RECORD. Złośliwy serwer X może wykorzystać tę lukę do zawieszenia lub awarii podłączonych klientów X.

Podatność w libX11 przed wersją 1.8.14 dotyczy odczytu poza zakresem w parserze kodowania bajtowego. Złośliwe serwery X mogą wykorzystać to do spowodowania awarii podłączonych klientów X.

Podatność w libX11 przed wersją 1.8.14 dotyczy odczytu poza zakresem w parserze rejestracji kluczy wyzwalających XIM. Złośliwe serwery X mogą wykorzystać to do spowodowania awarii podłączonych klientów X.

Podatność w libX11 przed wersją 1.8.14 dotyczy odczytu poza zakresem w parserze atrybutów XIM. Złośliwe serwery X mogą wykorzystać to do spowodowania awarii podłączonych klientów X.

Podatność w libXi przed wersją 1.8.4 dotyczy odczytu poza zakresem w konwersji cookie XI2 enter/leave/focus. Złośliwy serwer X może wykorzystać to do spowodowania awarii podłączonego klienta X.

Produkty BUFFALO Wi-Fi nieprawidłowo przetwarzają dane z formularzy webowych przy budowaniu wewnętrznych ciągów poleceń. Użytkownik administracyjny może wysłać spreparowane żądanie HTTP i wykonać dowolne polecenie systemu operacyjnego.

Podatność w Apache Roller 6.1.5 polega na niewłaściwej neutralizacji danych wejściowych, co pozwala anonimowemu zdalnemu atakującemu przechowywać spreparowany URL autora komentarza, który może wykonać skrypt w sesji moderatora bloga lub administratora globalnego podczas przeglądania strony zarządzania komentarzami. Dotyczy to witryn, które pozwalają na komentarze na co najmniej jednym blogu i których moderator przegląda nadesłany komentarz; nie jest wymagane żadne niestandardowe ustawienie serwera.

W systemie eBA Plus Document and Workflow Management System firmy Bimser Solution Software występuje luka nieograniczonego przesyłania plików niebezpiecznego typu. Umożliwia ona przesłanie web shella na serwer WWW. Problem dotyczy wersji od 6.7.141 do przed 10.0.11.