CVE Vulnerability Catalog

Framework Micronaut w wersjach od 4.7.0 do 4.10.16 używał nieograniczonej pamięci podręcznej ConcurrentHashMap bez polityki usuwania w DefaultHtmlErrorResponseBodyProvider. W przypadku wystąpienia wyjątku, którego komunikat może być kontrolowany przez atakującego, może to prowadzić do nieograniczonego wzrostu pamięci i błędu OutOfMemoryError, co skutkuje atakiem DoS.

Nest to framework do budowania skalowalnych aplikacji serwerowych w Node.js. W wersjach 11.1.15 i niższych, aplikacja NestJS korzystająca z middleware @nestjs/platform-fastify może być obejściem, ponieważ Fastify automatycznie przekierowuje żądania HEAD do odpowiadających handlerów GET, co prowadzi do pominięcia middleware.

ERP to darmowe i otwarte narzędzie do zarządzania zasobami przedsiębiorstwa. W wersjach przed 16.8.0 i 15.100.0 niektóre punkty końcowe były podatne na ataki typu SQL injection, co pozwalało atakującym na wydobycie informacji z bazy danych.

SQLBot to inteligentny system zapytań danych oparty na dużym modelu językowym i RAG. Wersje przed 1.7.0 zawierają krytyczną podatność na SQL Injection w punkcie końcowym /api/v1/datasource/uploadExcel, co umożliwia zdalne wykonanie kodu (RCE) i pozwala każdemu uwierzytelnionemu użytkownikowi na pełne skompromitowanie serwera backendowego.

SQLBot to inteligentny system zapytań danych oparty na dużym modelu językowym i RAG. W wersjach przed 1.7.0 występuje podatność typu Server-Side Request Forgery (SSRF), która pozwala atakującemu na pobieranie dowolnych plików systemowych i aplikacyjnych z serwera.

PJSIP to darmowa i otwarta biblioteka komunikacji multimedialnej napisana w C. Wersje 2.16 i wcześniejsze zawierają podatność typu use-after-free w stercie w sesji ICE, która występuje w wyniku warunków wyścigu między zniszczeniem sesji a wywołaniami zwrotnymi. Problem został naprawiony w wersji 2.17.

DataEase to narzędzie do analizy wizualizacji danych typu open source. Wersje 2.10.19 i wcześniejsze mają niespójne zarządzanie lokalizacją między logiką walidacji URL JDBC a wewnętrznym parsowaniem silnika H2 JDBC, co pozwala na obejście zabezpieczeń aplikacji przez złośliwe parametry.

free5GC to otwarte źródło rdzenia sieci 5G. Wersje free5GC AUSF przed 1.4.2 mają podatność na niewłaściwe sprawdzenie wartości null, co prowadzi do odmowy usługi. Atakujący zdalnie może spowodować awarię usługi AUSF, wysyłając spreparowane żądanie uwierzytelnienia UE.

free5GC to otwarte oprogramowanie dla rdzenia sieci 5G. W wersjach przed 1.4.2 usługa NRF ma podatność na niewłaściwą walidację danych wejściowych, co prowadzi do odmowy usługi. Funkcja `EncodeGroupId` nie weryfikuje długości danych, co może spowodować awarię usługi NRF.

AutoMapper to mapper obiektów w .NET, który w wersjach przed 15.1.1 i 16.1.1 jest podatny na atak typu Denial of Service (DoS). W przypadku mapowania głęboko zagnieżdżonych grafów obiektów, biblioteka wykorzystuje rekurencyjne wywołania metod bez narzucania domyślnego maksymalnego limitu głębokości.

Open Source Point of Sale to aplikacja webowa do sprzedaży, napisana w PHP z użyciem frameworka CodeIgniter. W wersjach tej aplikacji występuje podatność na SQL Injection w funkcjonalności wyszukiwania przedmiotów, która pozwala na wykonanie dowolnych zapytań SQL przez uwierzytelnionego atakującego.

Przepełnienie całkowitej liczby w ANGLE w Google Chrome przed wersją 146.0.7680.153 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Przepełnienie bufora w stercie w WebRTC w Google Chrome przed wersją 146.0.7680.153 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Wersje Google Chrome przed 146.0.7680.153 zawierają podatność na odczyt poza granicami pamięci w silniku Blink, co pozwala zdalnemu atakującemu na wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja w silniku V8 w Google Chrome przed wersją 146.0.7680.153 umożliwiała zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W Skia w Google Chrome przed wersją 146.0.7680.153 wystąpił błąd odczytu poza zakresem, który umożliwiał zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 146.0.7680.153 występowała podatność na odczyt i zapis poza granicami w WebAudio, co mogło umożliwić zdalnemu atakującemu wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome przed wersją 146.0.7680.153 umożliwia atakującemu, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanego rozszerzenia Chrome.

W V8 w Google Chrome przed wersją 146.0.7680.153 wystąpiła podatność typu 'Type Confusion', która umożliwiała zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w API Cyfrowych Poświadczeń w Google Chrome przed wersją 146.0.7680.153 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.