CWE-1284

Improper Validation of Specified Quantity in Input vulnerability in Silk Themes Newspapers X allows Malicious Software Implanted. This issue affects Newspapers X: from 1.0.46 through 1.0.48.

ServiceNow has remediated a sandbox escape security issue that was identified in the ServiceNow AI Platform. This security issue could allow an unauthenticated user to execute arbitrary code within the ServiceNow AI Platform, potentially leading to more access to the ServiceNow AI Platform than intended.  ServiceNow deployed a security update to hosted instances and ServiceNow provided the update to our partners and self-hosted customers. We are not currently aware of malicious exploitation against ServiceNow instances.  We recommend customers promptly apply appropriate updates or upgrade to a patched release if they have not already done so.

Podatność w wtyczce Product Slider Pro for WooCommerce pozwala na implantację złośliwego oprogramowania (backdoor) z powodu nieprawidłowej walidacji danych wejściowych. Ocena CVSS 10.0 oznacza maksymalne ryzyko — atakujący nieuwierzytelniony może przejąć pełną kontrolę nad systemem.

Podatność w oprogramowaniu Circutor Q-SMT (wersja firmware 1.0.4) pozwala atakującemu na ominięcie mechanizmów uwierzytelnienia na stronie logowania do interfejsu webowego. W efekcie nieautoryzowany użytkownik uzyskuje pełny dostęp do funkcji webowych urządzenia, co może prowadzić do ataku typu DoS.

Wiele krytycznych podatności w routerach Cisco Small Business serii RV160, RV260, RV340 i RV345 umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie dowolnego kodu (RCE), eskalację uprawnień oraz ominięcie mechanizmów uwierzytelniania. Podatność posiada najwyższy możliwy wynik CVSS 10.0 i jest aktywnie wykorzystywana przez atakujących.

Krytyczna podatność typu stack-based buffer overflow w funkcjonalności LLMNR urządzenia Sealevel Systems SeaConnect 370W umożliwia zdalne wykonanie kodu bez uwierzytelnienia. Atakujący może przejąć pełną kontrolę nad urządzeniem, wysyłając specjalnie spreparowany pakiet sieciowy.

Krytyczna podatność out-of-bounds write w oprogramowaniu urządzenia Anker Eufy Homebase 2 umożliwia zdalne wykonanie kodu bez uwierzytelnienia. Atakujący może wysłać spreparowany pakiet sieciowy i przejąć kontrolę nad urządzeniem.

Krytyczna podatność out-of-bounds write w oprogramowaniu układowym Anker Eufy Homebase 2 umożliwia zdalne wykonanie kodu bez uwierzytelnienia. Atakujący może przejąć pełną kontrolę nad urządzeniem, wysyłając specjalnie spreparowany pakiet sieciowy.

Plugin SimpLy Gallery (simply-gallery-block) dla WordPress w wersji do 3.3.2 zawiera krytyczną podatność wynikającą z nieprawidłowej walidacji ilości danych wejściowych, umożliwiającą nieuprawnione wykonanie kodu. Zagrożenie jest szczególnie poważne ze względu na wysoki wynik CVSS 9.9 i możliwość eskalacji uprawnień poza kontekst aplikacji.

Moduł Compress::Raw::Zlib dla Perl w wersjach do 2.219 zawiera wbudowaną kopię potencjalnie niebezpiecznej wersji biblioteki zlib. Podatność jest krytyczna ze względu na wysoki wynik CVSS 9.8 i możliwość zdalnego wykorzystania bez uwierzytelnienia.

Podatność w forku biblioteki asn1c (mouse07410) powoduje, że wygenerowane dekodery UPER nie egzekwują ograniczeń typu INTEGER, gdy górna granica jest dodatnia i przekracza 32 bity. Może to prowadzić do przetwarzania nieprawidłowych lub złośliwych danych wejściowych w aplikacjach opartych na tej bibliotece.

Podatność w oprogramowaniu modemów Qualcomm powoduje uszkodzenie pamięci (memory corruption) na skutek nieprawidłowej weryfikacji długości danych podczas operacji kopiowania do pamięci. Podatność uzyskała ocenę CVSS 9.8 (CRITICAL) i może być wykorzystana zdalnie bez uwierzytelnienia.

Funkcja get_stringidx_fromdex() w narzędziu Facebook Redex może odczytać dane spoza dozwolonego obszaru pamięci podczas przetwarzania tabeli indeksów ciągów znaków z pliku APK. Błąd może prowadzić do zdalnego wykonania kodu (RCE) przy analizie spreparowanego pliku APK pochodzącego od zewnętrznego źródła.

Podatność w funkcji `nla_parse` systemu Android SoC umożliwia dostęp do pamięci poza zakresem tablicy (out-of-bounds access) bez jakichkolwiek uprawnień sieciowych. Oceniona jako CRITICAL (CVSS 9.8), może prowadzić do przejęcia kontroli nad urządzeniem.

Router D-Link DIR-816 w firmware A2_v1.10CNB04 zawiera podatność buffer overflow w endpoincie /goform/form2Wan.cgi, umożliwiającą zdalne wykonanie kodu bez uwierzytelnienia. Krytyczny poziom CVSS 9.8 oznacza, że atakujący sieciowy może przejąć pełną kontrolę nad urządzeniem.

Podatność w module TIPC (Transparent Inter-Process Communication) jądra Linux umożliwia zdalnym atakującym exploitowanie niewystarczającej walidacji rozmiarów danych dostarczanych przez użytkownika dla typu wiadomości MSG_CRYPTO. Ze względu na ocenę CVSS 9.8 i brak wymagań uwierzytelnienia stanowi krytyczne zagrożenie dla systemów z aktywnym TIPC.

W rozszerzeniu OAuth dla MediaWiki do wersji 1.35.2 wykryto brak walidacji długości klucza RSA przed zapisem do bazy danych MySQL. Podatność o ocenie CVSS 9.8 może prowadzić do poważnych konsekwencji dla integralności, poufności i dostępności systemu.

Varnish 2.0.6 zapisuje do pliku logów dane z żądań HTTP bez usuwania znaków niedrukowalnych, w tym sekwencji sterujących terminala. Może to umożliwić atakującemu manipulację tytułem okna terminala lub potencjalnie wykonanie poleceń przez administratora przeglądającego log.

Biblioteka bluez-libs (wersje przed 3.34) oraz bluez-utils (wersje przed 3.34) nie weryfikują poprawności pól długości łańcuchów tekstowych w pakietach SDP protokołu Bluetooth. Luka umożliwia zdalnemu, nieautoryzowanemu serwerowi SDP wywołanie odmowy usługi lub potencjalnie innego, nieokreślonego efektu na podatnym systemie.

Podatność w bibliotece nimiq-block pozwala złośliwemu walidatorowi na sfałszowanie dowodu pominięcia bloku (skip block proof) bez posiadania wymaganej liczby głosów kworum. Atakujący dysponujący znacznie mniejszą liczbą rzeczywistych slotów podpisujących może ominąć mechanizm konsensusu, co zagraża integralności i dostępności sieci blockchain.