Boxlite ne restreint pas les capacités du noyau dans les conteneurs, permettant à un code malveillant de remonter des répertoires en lecture-écriture et d'effectuer des écritures arbitraires. Avec un score CVSS maximal de 10.0, cette...
Score: 10.0
Boxlite ne vérifie pas les liens symboliques dans les images OCI, permettant à un attaquant d'écrire du contenu arbitraire sur l'hôte via une image malveillante. Le score CVSS de 9.6 indique un impact critique sur la confidentialité, l'intégrité...
Score: 9.6
Dulwich permet l'écriture arbitraire de fichiers lors du clonage ou checkout d'un dépôt malveillant sur Windows, conduisant à une exécution de code à distance. Les utilisateurs POSIX peuvent propager des arbres malveillants aux consommateurs Windows.
Score: 8.8
Cette vulnérabilité de type race condition dans la gestion des sessions HTTP de Pi-hole FTL permet à un attaquant non authentifié de potentiellement compromettre l'intégrité du système. Le score CVSS élevé de 8.8 indique un impact critique sur la...
Score: 8.8
La validation IPv4 dans Fedify est incomplète, permettant à un attaquant de contourner la protection SSRF en utilisant des plages d'adresses spéciales non bloquées. Cela expose le serveur à des accès réseau internes non autorisés.
Score: 8.6
Le gestionnaire AJAX cdp_action_handling permet à tout rôle non administrateur d'invoquer toutes les opérations. Un attaquant peut supprimer des articles ou modifier les paramètres du plugin sans vérification de capacité.
Score: 8.1
Un point de terminaison de téléchargement générique ne lie pas l'objet de stockage à l'entité autorisée, permettant à un utilisateur authentifié de télécharger des fichiers non liés depuis les disques Laravel configurés. Cela expose des objets...
Score: 7.7
Une chaîne de vulnérabilités incluant XSS stocké et échappement de sandbox Iframe dans Xibo CMS permet aux utilisateurs avec permissions DataSet de contourner le sandbox. Cela facilite l'exécution de scripts malveillants via la fonctionnalité...
Score: 7.6
Cette vulnérabilité de type confusion de type dans V8 permet à un attaquant distant d'exploiter une condition de concurrence via une page HTML malveillante. L'impact est élevé car elle peut compromettre l'intégrité du navigateur et...
Score: 7.5
Un défaut de validation des limites dans l'analyseur de protocole permet à un courtier malveillant ou un attaquant homme-du-milieu d'épuiser la mémoire ou de bloquer les connexions. Cela entraîne un déni de service critique, car les consommateurs...
Score: 7.5
La gestion non sécurisée de l'authentification SCRAM permet à un courtier malveillant de geler la boucle d'événements du client en fournissant un nombre d'itérations excessif. Cela bloque les opérations de production, de consommation et...
Score: 7.5
Un attaquant distant non authentifié peut planter le serveur taosd en envoyant un seul paquet RPC malveillant, sans nécessiter d'identifiants ou de session préalable. Cela entraîne un déni de service complet de la base de données temps réel.
Score: 7.5
Un attaquant distant non authentifié peut épuiser le stockage disque d'un nœud Kad-DHT en envoyant un flux illimité de messages PUT_VALUE avec des clés contournant la validation. Cela rend le nœud indisponible par saturation du disque.
Score: 7.5
Lors de la lecture de plusieurs images de dimensions différentes, une écriture heap hors limites peut se produire. Cela peut entraîner une corruption de mémoire et potentiellement l'exécution de code arbitraire.
Score: 7.5
Un contrôle manquant dans le décodeur MIFF permet à un fichier malveillant de provoquer une boucle infinie, épuisant le CPU. Cela entraîne un déni de service complet du processus de traitement d'images.
Score: 7.5
La fonction interne assign() de js-cookie copie les propriétés via for...in, ce qui permet à un attaquant de polluer le prototype de l'objet attributs via JSON.parse. Cela permet de définir des attributs de cookie comme domain= ou secure=,...
Score: 7.5
CryptoVec utilise une croissance de capacité et une arithmétique de longueur non vérifiées, permettant à un pair SSH local de fournir des longueurs de trame non validées avant la croissance du buffer. Cela peut entraîner un déni de service ou une...
Score: 7.5
Cette vulnérabilité dans l'implémentation JavaScript de libp2p permet à un pair non authentifié d'épuiser le tas Node.js d'un nœud gossipsub via trois omissions coopérantes. L'impact est un déni de service par épuisement des ressources mémoire.
Score: 7.5
Lorsque la compression SSH est activée, Russh accepte des paquets compressés dont la taille décompressée dépasse les limites autorisées, permettant à un pair distant de provoquer un déni de service. Ce problème est corrigé dans la version 0.61.1.
Score: 7.5
Plusieurs gestionnaires de messages Russh décodent des chaînes et champs contrôlés par l'attaquant sans appliquer de limites de taille avant allocation. Un pair SSH distant peut provoquer des allocations mémoire excessives ou un déni de service.
Score: 7.5
Un manque de vérification dans le décodeur DCM peut produire une image avec des dimensions invalides, provoquant des crashs dans d'autres opérations et un déni de service. Le score CVSS de 7.5 indique un impact élevé sur la disponibilité. Les...
Score: 7.5
Cette vulnérabilité critique permet à un attaquant de déposer des fichiers exécutables dans le répertoire .git/hooks via un sous-module malveillant. L'exécution ultérieure de ces hooks par Git ou Dulwich entraîne une exécution de code arbitraire....
Score: 7.5
Un défaut de vérification de la mémoire maximale dans AcquireAlignedMemory peut provoquer un déni de service par épuisement de la mémoire. Cette vulnérabilité affecte les versions antérieures à 6.9.13-50 et 7.1.2-25. Les correctifs sont...
Score: 7.5
Une boucle incorrecte dans le décodeur ICON entraîne une écriture hors limites dans le tas, causant un crash. Cela peut être exploité pour un déni de service. Les versions 6.9.13-50 et 7.1.2-25 corrigent ce problème.
Score: 7.5
Un attaquant peut manipuler les fonctionnalités JSON-LD pour modifier l'interprétation d'un document sans altérer sa signature, permettant de falsifier des activités signées par un tiers. Cela compromet l'intégrité des échanges dans les...
Score: 7.0
Dans le chemin d'authentification interactive par clavier du client Russh, un serveur SSH malveillant peut envoyer un nombre de prompts contrôlé, conduisant à une allocation mémoire excessive. Cela peut entraîner un déni de service ou une...
Score: 6.5
Boxlite utilise le signal SIGALRM (interceptable) au lieu de SIGKILL pour tuer les processus après expiration du délai, permettant à un code malveillant de continuer à s'exécuter et d'épuiser les ressources. Le score CVSS de 6.5 reflète un impact...
Score: 6.5
Une image MSL malveillante peut déclencher une utilisation après libération (use-after-free) dans le heap. Cela peut conduire à l'exécution de code arbitraire ou à un déni de service.
Score: 6.2
Un dépassement de pile dans l'opération fx d'ImageMagick, dû à un manque de vérification de profondeur, peut être exploité via un argument spécialement conçu. Avec un score CVSS de 6.2, cette vulnérabilité présente un risque élevé pour la...
Score: 6.2
Une image multi-trame spécialement conçue peut provoquer une écriture excessive dans le tas lors de l'encodage avec l'encodeur SF3. Cela peut entraîner un crash ou une exécution de code. La version 7.1.2-25 corrige cette vulnérabilité.
Score: 6.2
Une vulnérabilité de type écrasement arbitraire de fichier via une attaque de lien symbolique sur des fichiers temporaires prévisibles lors de la mise à jour d'archives. Cela permet à un attaquant de remplacer des fichiers système ou utilisateur.
Score: 6.1
Juicer ne filtre pas les champs de réponse de flux distants avant de les afficher sur la page d'administration. Un attaquant contrôlant les données du flux peut injecter du script exécuté dans le navigateur de l'administrateur.
Score: 6.1
Un manque de vérification de valeur de retour dans le décodeur MAT sur les systèmes 32 bits peut entraîner une écriture hors limites du tas, compromettant la stabilité du système. Le score CVSS de 5.9 reflète un impact modéré à élevé. Les...
Score: 5.9
Un échec d'allocation dans CheckPrimitiveExtent peut mener à une utilisation après libération du tas, provoquant un crash. Cette vulnérabilité de déni de service est corrigée dans les versions 6.9.13-50 et 7.1.2-25.
Score: 5.9
Une valeur invalide pour le paramètre connected-components:keep-top peut entraîner une lecture excessive du tampon heap lors de l'opération de composants connectés. Cela peut causer un déni de service ou une fuite d'information.
Score: 5.7
Un attaquant connecté au service magick -distribute-cache peut provoquer une lecture hors limites du tas, entraînant une fuite d'informations ou un déni de service. Le score CVSS de 5.7 indique un impact modéré à élevé sur la confidentialité et...
Score: 5.7
Un client avec accès push peut envoyer un pack mince malveillant avec une taille de destination énorme, provoquant une allocation mémoire excessive et un déni de service. Le score CVSS de 5.7 reflète un impact modéré sur la disponibilité. La...
Score: 5.7
Un défaut de vérification dans l'encodeur MIFF lors de l'utilisation de la compression LZMA provoque une écriture hors limites, pouvant entraîner un déni de service ou une exécution de code arbitraire. Le score CVSS de 5.5 reflète un impact...
Score: 5.5
L'utilisation de la méthode de tramage Floyd-Steinberg avec une image masquée provoque une écriture négative hors limites du tas, pouvant corrompre la mémoire et causer un déni de service. Le score CVSS de 5.5 indique un impact modéré. La version...
Score: 5.5
Un fichier MVG malveillant peut provoquer un dépassement de pile en raison d'un manque de vérification de profondeur ou d'ensemble visité, menant à un déni de service ou à une exécution de code. Le score CVSS de 5.5 indique un impact modéré. Les...
Score: 5.5
Une analyse incorrecte du nom de fichier permet de contourner la politique de sécurité via un lien symbolique, autorisant la lecture de fichiers interdits. Le score CVSS de 5.5 reflète un impact modéré sur la confidentialité. Les versions...
Score: 5.5
Le titre et le permalien d'un article ne sont pas échappés dans l'avis de republication programmée. Un attaquant peut planifier une copie avec un titre malveillant pour exécuter du script dans le navigateur de l'administrateur.
Score: 5.4
L'option sld_no_results_found est interpolée dans une chaîne JavaScript sans échappement, permettant à une charge utile stockée de s'exécuter pour chaque visiteur. Cela expose à une exécution de script persistante.
Score: 5.4
Les attributs de shortcode embed sont insérés dans des attributs de données HTML sans échappement. Un attaquant avec accès contributeur peut injecter un gestionnaire d'événement exécuté dans le navigateur du visiteur.
Score: 5.4
Un contrôle manquant dans le décodeur PSD permet de contourner la politique de limite de longueur de liste lors du décodage d'une image PSD. Bien que d'autres limites s'appliquent, cela peut entraîner une consommation excessive de ressources.
Score: 5.3
Un décalage d'un octet dans l'encodeur meta peut provoquer une lecture hors limites d'un seul octet. Cela peut entraîner une fuite d'information mineure ou un comportement instable lors du traitement d'images malveillantes.
Score: 5.3
Un contrôle manquant dans le codeur MNG permet de lire plus d'images que la politique de limite de liste ne l'autorise, entraînant une utilisation excessive des ressources. Cela peut causer un déni de service par épuisement des ressources.
Score: 5.3
Le serveur Russh conserve l'état d'authentification interne entre les messages USERAUTH_REQUEST sans le séparer lorsque le principal change, ce qui peut entraîner une confusion d'état. Cela permet à un attaquant de manipuler le processus...
Score: 5.3
Russh n'applique pas strictement les règles d'identification SSH, permettant à un pair distant d'envoyer des lignes pré-bannière non limitées. Cela peut entraîner une consommation de ressources lors de la phase de pré-authentification.
Score: 5.3
Une validation d'entrée incorrecte pour les métadonnées SPD de DIMM peut permettre à un attaquant avec accès physique ou ring0 d'écraser la mémoire invitée. Cela compromet l'intégrité des données de la machine virtuelle.
Score: 5.3
Une lecture hors limites d'un seul octet peut se produire lors de l'écriture d'un fichier de sortie IPTC à partir d'une entrée malveillante. Bien que l'impact soit limité à une fuite d'information mineure, cela peut être exploité dans des...
Score: 5.1
Lors d'une distorsion polynomiale, une lecture hors limites de 24 octets peut se produire avec des arguments spécifiques. Cela peut entraîner une fuite d'information ou un déni de service dans des conditions particulières.
Score: 5.1
Une boucle infinie dans l'opération de recherche de sous-image peut être déclenchée par une image spécialement conçue, entraînant un déni de service. Le score CVSS de 4.7 reflète un impact modéré sur la disponibilité. Les versions 6.9.13-49 et...
Score: 4.7
Les points de terminaison de création rapide dans Sharp n'appliquent pas de vérification d'autorisation, permettant à un utilisateur authentifié sans permission de créer des enregistrements. Cela contourne les contrôles d'accès pour les entités...
Score: 4.3
Le gestionnaire d'action duplicate_post manque de vérification de nonce, permettant une attaque CSRF. Un attaquant peut tromper un utilisateur authentifié pour dupliquer n'importe quel article.
Score: 4.3
Le gestionnaire duplicate_post_dismiss_notice ne vérifie ni nonce ni capacité, permettant une attaque CSRF. Un attaquant peut supprimer les notifications d'administration pour tous les utilisateurs.
Score: 4.3
Une injection LDAP existe dans LdapAuthModule lorsque les filtres de recherche sont construits sans échappement RFC 4515. Un attaquant peut manipuler les requêtes LDAP via le paramètre username.
Score: 4.3
Le point de terminaison ajax_lookup dans SQLAdmin contourne le contrôle d'accès is_accessible(), permettant à un utilisateur authentifié d'accéder à des données de modèle restreintes. Avec un score CVSS de 4.3, cette vulnérabilité expose des...
Score: 4.3
Des arguments incorrects dans l'opération de distorsion provoquent un déréférencement de pointeur nul, entraînant un crash. Cette vulnérabilité de déni de service est corrigée dans les versions 6.9.13-50 et 7.1.2-25.
Score: 4.3
Un attaquant connecté au service magick -distribute-cache peut provoquer une écriture hors limites du tas dans le processus serveur, menant à un déni de service ou à une exécution de code. Le score CVSS de 4.1 reflète un impact modéré nécessitant...
Score: 4.1
Une condition de course dans le service magick -distribute-cache permet à un attaquant de détourner un descripteur de fichier, compromettant l'intégrité du système. Le score CVSS de 4.1 indique un risque modéré avec un accès réseau requis. Les...
Score: 4.1
Le cache de pixels distribué d'ImageMagick manque d'authentification par défi-réponse, exposant le service à des attaques non autorisées. Le score CVSS de 4.1 reflète un risque modéré pour la sécurité du réseau. Les versions 6.9.13-48 et 7.1.2-23...
Score: 4.1
Une vérification incorrecte dans le décodeur JP2 permet une écriture de un octet hors limites du tas, ce qui peut corrompre la mémoire et causer un déni de service. Le score CVSS de 4.0 indique un impact limité mais nécessitant une correction....
Score: 4.0
Des options invalides passées à l'analyseur d'options de wand causent une petite fuite de mémoire. Bien que de faible gravité, cela peut s'accumuler. Le correctif est disponible dans la version 7.1.2-25.
Score: 4.0
Un attaquant peut énumérer les noms d'utilisateur des administrateurs en exploitant une attaque temporelle sur le processus d'authentification. Cette vulnérabilité a été corrigée dans les versions 6.6.10.18 et 6.7.10.1.
Score: 3.7
Une erreur de décalage d'un octet dans la restauration des liens symboliques permet à un attaquant de créer une archive .7z qui, une fois extraite, crée un lien symbolique échappant au répertoire de sortie. Cela permet l'écriture arbitraire de...
Score: 3.6
Dulwich ne nettoie pas les noms de fichiers dérivés des sujets de commit, permettant à un commit malveillant de diriger un fichier de patch en dehors du répertoire prévu. Le score CVSS de 3.3 indique un impact faible mais nécessitant une...
Score: 3.3
