CVEbaza.pl › Słownik CWE › CWE-144

Common Weakness Enumeration

CWE-144

Improper Neutralization of Line Delimiters

Kategoria: VariantCVE: 2

Opis

Produkt odbiera dane wejściowe z komponentu upstream, ale nie neutralizuje lub nieprawidłowo neutralizuje elementy specjalne, które mogą być interpretowane jako ograniczniki linii podczas przekazywania do komponentu downstream. Brak odpowiedniej obróbki takich znaków może prowadzić do wstrzyknięcia kodu lub manipulacji danymi.

Description (EN)

The product receives input from an upstream component, but it does not neutralize or incorrectly neutralizes special elements that could be interpreted as line delimiters when they are sent to a downstream component.

Podatności CVE z CWE-144 (2)

8.7

CVSS

HIGH

CVE-2025-24367

Cacti is an open source performance and fault management framework. An authenticated Cacti user can abuse graph creation and graph template functionality to create arbitrary PHP scripts in the web root of the application, leading to remote code execution on the server. This vulnerability is fixed in 1.2.29.

pub. 2025-01-27

7.9

CVSS

HIGH

CVE-2023-39212

Untrusted search path in Zoom Rooms for Windows before version 5.15.5 may allow an authenticated user to enable a denial of service via local access.

pub. 2023-08-08

Informacje

ID: CWE-144

Typ: Variant

Podatności: 2

MITRE CWE ↗

← Słownik CWE