CVE Vulnerability Catalog

A vulnerability in ImageMagick allows bypassing path security policies by using unnormalized paths. An attacker can use path traversal to access files that should be blocked by policy rules, leading to local file disclosure (LFI). The issue is fixed in versions 7.1.2-15 and 6.9.13-40.

W systemie itsourcecode E-Logbook z modułem monitorowania zdrowia dla COVID-19 w wersji 1.0 wykryto podatność na SQL injection. Problem dotyczy nieznanego kodu w pliku /check_profile_old.php, gdzie manipulacja argumentem profile_id prowadzi do ataku.

W wersjach do 1.4.1 projektu free5GC, zdalni atakujący mogą wstrzykiwać znaki kontrolne (np. %00) do parametru supi, co prowadzi do błędów parsowania URL. To ujawnia szczegóły błędów na poziomie systemu i może być wykorzystane do identyfikacji usług.

free5GC SMF, odpowiedzialny za zarządzanie sesjami w otwartym projekcie 5G, ulega awarii przy przetwarzaniu źle sformatowanego żądania PFCP SessionReportRequest na interfejsie PFCP (UDP/8805) w wersjach do 1.4.1 włącznie. Nie ma znanej poprawki, ale dostępne są pewne obejścia.

W wersjach do 1.4.1, SMF w projekcie free5GC ulega awarii podczas przetwarzania źle sformatowanego żądania PFCP SessionReportRequest na interfejsie PFCP (UDP/8805). Problem ten prowadzi do zakończenia działania SMF.

Nowe API to brama do dużego modelu językowego (LLM) oraz system zarządzania zasobami sztucznej inteligencji (AI). Przed wersją 0.10.8-alpha.9 występowała potencjalnie niebezpieczna operacja w komponencie `MarkdownRenderer.jsx`, umożliwiająca atak typu Cross-Site Scripting (XSS) w przypadku, gdy model generował elementy zawierające tag `<script>`.

In ImageMagick prior to version 7.1.2-15, the `WriteUHDRImage` function in `coders/uhdr.c` uses `int` arithmetic to compute the pixel buffer size. When image dimensions are large, the multiplication overflows 32-bit `int`, causing an undersized heap allocation followed by an out-of-bounds write.

Framework webowy Astro przed wersją 9.5.4 jest podatny na atak SSRF w przypadku stron renderowanych po stronie serwera, które zwracają błąd z niestandardową stroną błędu. Zmiana nagłówka `Host:` na serwer atakującego pozwala na przekierowanie do dowolnego wewnętrznego adresu URL i odczytanie odpowiedzi z pierwszego żądania.

free5GC SMF, odpowiedzialny za zarządzanie sesjami w projektach 5G, ma problem w wersjach do 1.4.1, który powoduje awarię procesu SMF z powodu dereferencji wskaźnika nil. Problem ten jest wywoływany przez źle sformułowane żądanie PFCP SessionReportRequest na interfejsie PFCP SMF.

ImageMagick przed wersjami 7.1.2-15 i 6.9.13-40 ma podatność, która powoduje, że funkcja DecodeImage() wpada w nieskończoną pętlę, gdy plik PCD nie zawiera ważnego znacznika Sync. To prowadzi do unieruchomienia programu i nadmiernego zużycia zasobów CPU.

W ImageMagick, przed wersjami 7.1.2-15 i 6.9.13-40, występuje podatność na ujawnienie informacji z pamięci sterty w obsłudze formatu PSD. Przy przetwarzaniu złośliwie skonstruowanego pliku PSD, który zawiera dane warstw skompresowane w formacie ZIP, może dojść do wycieku niezainicjowanej pamięci sterty do wyjściowego obrazu.

A code injection vulnerability has been discovered in OpenText Carbonite Safe Server Backup. The flaw can be exploited through an open port, potentially allowing unauthorized access to the system.

Wykryto podatność w urządzeniu Tenda AC8 w wersji 16.03.34.06, która dotyczy funkcji webCgiGetUploadFile w pliku /cgi-bin/UploadCfg. Manipulacja granicą argumentu prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania wydarzeniami itsourcecode w wersji 1.0 wykryto podatność. Nieznana funkcja w pliku /admin/index.php pozwala na wstrzyknięcie SQL poprzez manipulację argumentem ID, co może być zrealizowane zdalnie.

free5gc UDM, odpowiedzialny za zarządzanie danymi w projekcie free5GC, ma podatność na dereferencję wskaźnika NULL w wersjach do 1.4.1. Zdalni, nieautoryzowani atakujący mogą wywołać panikę usługi (Denial of Service) poprzez wysłanie spreparowanego żądania PUT z nieoczekiwanym ueId, co prowadzi do awarii usługi UDM.

free5gc UDM, odpowiedzialny za zarządzanie danymi w projekcie free5GC, ujawnia szczegółowe komunikaty o błędach wewnętrznych podczas przetwarzania nieprawidłowych identyfikatorów pduSessionId w wersjach do 1.4.1. To może prowadzić do ujawnienia szczegółów implementacji i umożliwić identyfikację usługi przez zdalnych klientów.

The Print Service component in unsupported version 2021.2.4 of Fiserv Originate Loans Peripherals (formerly Velocity Services) uses deprecated .NET Remoting TCP channels that allow unsafe deserialization of untrusted data. When these services are exposed to an untrusted network in a client-managed deployment, an unauthenticated attacker can achieve remote code execution. Version 2021.2.4 is no longer supported by Fiserv.

Wersje systemu śledzenia GPS Traccar do i włącznie z 6.11.1 zawierają problem, w którym uwierzytelnieni użytkownicy mogą kraść kody autoryzacji OAuth 2.0, wykorzystując podatność na otwarte przekierowanie w dwóch punktach końcowych związanych z OIDC. Parametr `redirect_uri` nie jest weryfikowany względem białej listy, co pozwala atakującym na przekierowanie kodów autoryzacji do kontrolowanych przez nich adresów URL.

Projekt free5GC, służący do budowy rdzeni sieci komórkowych 5G, ma podatność na przepełnienie bufora w wersjach do 1.4.1 w usłudze AMF. Atakujący zdalnie, bez uwierzytelnienia, mogą spowodować awarię usługi AMF, co prowadzi do całkowitego zablokowania działania sieci 5G.

free5GC go-upf, będący implementacją funkcji User Plane Function (UPF) dla sieci 5G, ma podatność na przepełnienie bufora w stercie (CWE-122) w wersjach przed 1.2.8. Atakujący zdalnie mogą spowodować awarię elementu sieci UPF, wysyłając specjalnie przygotowane żądanie modyfikacji sesji PFCP z nieprawidłową długością pola filtru SDF.