CVE Vulnerability Catalog

Inspektor Gadget to zestaw narzędzi do zbierania danych i inspekcji systemów na klastrach Kubernetes i hostach Linux. W wersjach przed 0.48.1, plik Makefile.build zawiera dane kontrolowane przez użytkownika w niebezpieczny sposób, co prowadzi do podatności na wstrzykiwanie poleceń podczas procesu budowania obrazów OCI.

TrustTunnel to otwartoźródłowy protokół VPN, który w wersjach przed 0.9.114 zawierał lukę typu server-side request forgery oraz możliwość obejścia ograniczeń sieci prywatnej. W pliku `tcp_forwarder.rs` ochrona SSRF była stosowana tylko w jednej ścieżce, co pozwalało na połączenia z lokalnymi i prywatnymi adresami IP bez odpowiednich sprawdzeń.

A vulnerability in SuperDuper! 3.11 and earlier allows a local attacker to modify the default task template to install an arbitrary package that can run shell scripts with root privileges and Full Disk Access, thereby bypassing macOS privacy controls.

W Amidaware Tactical RMM występuje podatność typu Server-Side Template Injection (SSTI) w punkcie końcowym /reporting/templates/preview, która dotyczy wersji równych lub wcześniejszych niż v1.3.1. Umożliwia to użytkownikom o niskich uprawnieniach, posiadającym uprawnienia Report Viewer lub Report Manager, zdalne wykonanie poleceń na serwerze.

W funkcji mk_http_index_lookup w pliku mk_http.c występuje przepełnienie stosu, które może być wykorzystane przez atakujących do wywołania ataku typu Denial of Service (DoS) poprzez wysłanie spreparowanego żądania HTTP do serwera.

W funkcji mk_mimetype_find w pliku mk_mimetype.c w projekcie monkey występuje błąd odczytu poza zakresem, który może być wykorzystany przez atakujących. Wysyłając odpowiednio skonstruowane żądanie HTTP do serwera, mogą oni spowodować awarię usługi (DoS).

W funkcji header_cmp (mk_server/mk_http_parser.c) w projekcie monkey występuje błąd odczytu poza granicami, który pozwala atakującym na spowodowanie awarii usługi (DoS) poprzez wysłanie spreparowanego żądania HTTP do serwera.

W funkcji mk_http_range_parse w pliku mk_http.c w projekcie monkey występuje dereferencja wskaźnika NULL, co pozwala atakującym na spowodowanie awarii usługi (DoS) poprzez wysłanie odpowiednio skonstruowanego żądania HTTP do serwera.

W funkcji mk_vhost_fdt_close w pliku mk_server/mk_vhost.c występuje błąd odczytu poza zakresem, który pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez wysłanie spreparowanego żądania HTTP do serwera.

W funkcji mk_http_request_end w pliku mk_http.c występuje podatność typu use-after-free, która pozwala atakującym na spowodowanie Denial of Service (DoS) poprzez wysłanie spreparowanego żądania HTTP do serwera.

W funkcji mk_string_char_search w pliku mk_core/mk_string.c występuje podatność typu use-after-free, która pozwala atakującym na wywołanie Denial of Service (DoS) poprzez wysłanie spreparowanego żądania HTTP do serwera.

W funkcji mk_ptr_to_buf w mk_core (mk_memory.c) w projekcie monkey występuje błąd odczytu poza zakresem, który pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez wysłanie spreparowanego żądania HTTP do serwera.

W funkcji http_parser_transfer_encoding_chunked w pliku mk_http_parser.c występuje błąd odczytu poza zakresem, który może być wykorzystany przez atakujących. Wysyłając odpowiednio skonstruowane żądanie POST do serwera, mogą oni spowodować awarię usługi (DoS).

W urządzeniu Tenda AX12 Pro V2 w wersji 16.03.49.24_cn zidentyfikowano podatność w usłudze Telnet. W wyniku manipulacji można uzyskać dostęp do twardo zakodowanych poświadczeń, co stwarza ryzyko zdalnego ataku.

W TP-Link VIGI C385 V1 Web API występuje błąd w obsłudze bufora, który nie zapewnia odpowiedniej sanitizacji danych wejściowych. Może to prowadzić do uszkodzenia pamięci i zdalnego wykonania kodu przez uwierzytelnionych atakujących.

Wersja 1.0 interfejsu webowego VX800v zawiera słabość w szyfrowaniu na poziomie aplikacji, co pozwala atakującemu w pobliżu na przeprowadzenie ataku brute force na słaby klucz AES i odszyfrowanie przechwyconego ruchu. Wymagana jest bliskość sieciowa, ale nie jest potrzebna autoryzacja.

AutoGPT to platforma umożliwiająca użytkownikom tworzenie, wdrażanie i zarządzanie ciągłymi agentami sztucznej inteligencji. W wersji przed autogpt-platform-beta-v0.6.44, punkty końcowe wykonania bloków pozwalały na wykonywanie bloków przez UUID bez sprawdzania flagi `disabled`, co umożliwiało zdalne wykonanie kodu przez uwierzytelnionego użytkownika.

Immich to wydajne, samodzielnie hostowane rozwiązanie do zarządzania zdjęciami i filmami. Przed wersją 2.5.0, klucze API mogły eskalować swoje uprawnienia, wywołując punkt końcowy aktualizacji, co pozwalało kluczowi API o niskich uprawnieniach na nadanie sobie pełnego dostępu administracyjnego do systemu.

W systemie zarządzania społeczeństwem itsourcecode w wersji 1.0 wykryto podatność, która dotyczy nieznanej części pliku /admin/edit_student_query.php. Manipulacja argumentem student_id prowadzi do wstrzyknięcia SQL.

Parsec to aplikacja chmurowa do kryptograficznego bezpiecznego udostępniania plików. W wersjach 3.x przed 3.6.0, komponent `libparsec_crypto` nie sprawdzał słabych punktów porządku Curve25519, co umożliwiało atakującemu w pozycji man-in-the-middle dostarczenie słabych punktów do obu stron wymiany Diffiego-Hellmana, co prowadziło do wysokiego prawdopodobieństwa uzyskania tego samego klucza współdzielonego przez obie strony.