CWE-149

Anviz AIM CrossChex Standard w wersji 4.3.6.0 zawiera podatność typu CSV injection, pozwalającą atakującemu na umieszczenie złośliwych formuł w polach importu użytkowników. Gdy plik z danymi zostanie otwarty w programie Excel, formuły mogą uruchomić makra i spowodować wykonanie dowolnych poleceń na stacji roboczej ofiary.

When running in Appliance mode, an authenticated attacker assigned the Administrator or Resource Administrator role may be able to bypass Appliance mode restrictions utilizing system diagnostics tcpdump command utility on a F5OS-C/A system.  Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

The BOOTP file field is written to the lease file without escaping embedded double-quotes, allowing injection of arbitrary dhclient.conf directives. When the lease file is subsequently re-parsed by dhclient, e.g., after a system restart, an attacker-controlled field from the lease is passed to dhclient-script(8), which evaluates it. A rogue DHCP server may be able to execute arbirary code as root on a system running dhclient.

Improper neutralization of quoting syntax in PostgreSQL libpq functions PQescapeLiteral(), PQescapeIdentifier(), PQescapeString(), and PQescapeStringConn() allows a database input provider to achieve SQL injection in certain usage patterns. Specifically, SQL injection requires the application to use the function result to construct input to psql, the PostgreSQL interactive terminal. Similarly, improper neutralization of quoting syntax in PostgreSQL command line utility programs allows a source of command line arguments to achieve SQL injection when client_encoding is BIG5 and server_encoding is one of EUC_TW or MULE_INTERNAL. Versions before PostgreSQL 17.3, 16.7, 15.11, 14.16, and 13.19 are affected.

Repozytorium Canonical Eclipse Jetty to oficjalne repozytorium projektu Jetty. Użytkownicy CgiServlet z bardzo specyficzną strukturą poleceń mogą wykonać nieprawidłowe polecenie. Jeśli użytkownik wyśle żądanie do serwletu org.eclipse.jetty.servlets.CGI dla pliku binarnego ze spacją w nazwie, serwlet zawijał polecenie w cudzysłowy. To zawinięte polecenie, plus opcjonalny prefiks polecenia, zostanie wykonane poprzez Runtime.exec. Jeśli oryginalna nazwa pliku binarnego dostarczona przez użytkownika zawiera cudzysłów następowany spacją, wynikowa linia poleceń będzie zawierać wiele tokenów zamiast jednego. Problem został naprawiony w wersjach 9.4.52, 10.0.16, 11.0.16 i 12.0.0-beta2.