CVE-2023-37902
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Vyper to język programowania w Pythonie, który celuje w Ethereum Virtual Machine (EVM). Przed wersją 0.3.10, prekompilacja ecrecover nie wypełniała bufora wyjściowego, jeśli podpis nie był weryfikowany, co mogło prowadzić do fałszywych wyników weryfikacji podpisu.
Ocena ryzyka
Organizacje mogą być narażone na ryzyko akceptacji nieprawidłowych podpisów, co może prowadzić do nieautoryzowanego dostępu lub manipulacji danymi. Wykorzystanie tej podatności może skutkować poważnymi konsekwencjami finansowymi i reputacyjnymi.
Rekomendacja
Zaleca się aktualizację Vyper do wersji 0.3.10 lub nowszej, aby załatać tę podatność. Dodatkowo, warto przeprowadzić audyt kodu w celu identyfikacji potencjalnych miejsc, gdzie może wystąpić ta luka.
Powiązane podatności
- CVE-2026-92966Krytyczne
Wtyczka Appointment Booking Plugin – LatePoint dla WordPressa do wersji 5.7.0 włącznie jest podatna na wykonanie dowolnych shortcode'ów. Atakujący bez uwierzytelnienia może umieścić złośliwy shortcode podczas procesu rezerwacji, który zostanie wykonany po wyrenderowaniu przez komponent Customer Cabinet.
- CVE-2026-82829Krytyczne
Hitachi Coding Software Suite do wersji 3.3.0 zawiera ukrytą funkcjonalność, która umożliwia atakującemu nieautoryzowany dostęp poprzez wykorzystanie ukrytych kont lub zaszytych poświadczeń.
- CVE-2026-82827Krytyczne
Hitachi Coding Software Suite do wersji 3.3.0 używa zaszytego klucza kryptograficznego do podpisywania tokenów JWT. Atakujący może wygenerować nieautoryzowane tokeny Bearer i wykorzystać funkcje administracyjne.
- CVE-2026-82825Krytyczne
Hitachi Coding Software Suite do wersji 3.3.0 ma brak uwierzytelniania dla krytycznych funkcji. Nieuwierzytelniony atakujący może wywołać krytyczne API, co może prowadzić do nieautoryzowanego odczytu lub modyfikacji wrażliwych informacji.
- CVE-2026-82824Krytyczne
Hitachi Coding Software Suite do wersji 3.3.0 zawiera podatność na przechodzenie po ścieżkach (Path Traversal), która pozwala atakującemu na dostęp, tworzenie, modyfikację lub usuwanie plików.
- CVE-2026-76142Krytyczne
Niewystarczające uwierzytelnianie i kontrola dostępu na wewnętrznym punkcie końcowym SOAP serwera polityk Genian NAC/ZTNA umożliwia nieuwierzytelnionemu atakującemu wywoływanie wewnętrznych funkcji.
- CVE-2026-14157Krytyczne
Użycie zewnętrznie kontrolowanego łańcucha formatującego w modułach routerów ASUS umożliwia zdalnemu uwierzytelnionemu użytkownikowi wykonanie dowolnych poleceń poprzez przesłanie spreparowanego pliku przez interfejs zarządzania siecią.
- CVE-2026-101283Krytyczne
iperf3 w wersjach 3.20–3.21 (esnet/iperf) ma przepełnienie bufora sterty przed autoryzacją w funkcji decrypt_rsa_message(): 256-bajtowy bufor RSA jest odczytywany przez BIO_read z długością szyfrogramu kontrolowaną przez atakującego (guard tylko ostrzega), więc nieuwierzytelniony klient może przepełnić stertę przez zbyt duży authtoken; naprawione w wersji 3.22.
- CVE-2026-102149Krytyczne
Kiteworks Email Protection Gateway nie wystarczająco ograniczał, do którego konta można przypisać certyfikat. To może pozwolić atakującemu na powiązanie certyfikatu z kontem innego użytkownika, co wpływa na poufność i integralność zaszyfrowanej poczty tego konta, a tam gdzie włączone jest logowanie oparte na certyfikatach, może potencjalnie umożliwić nieautoryzowany dostęp do konta.
- CVE-2026-102147Krytyczne
Przechowywana podatność XSS w Kiteworks Core może pozwolić nieuwierzytelnionemu atakującemu na przechowywanie spreparowanej treści, która później wykonuje dowolny JavaScript w sesji uwierzytelnionego administratora przeglądającego dotkniętą stronę. To mogło pozwolić atakującemu na uzyskanie pełnej kontroli administracyjnej, w tym utworzenie nowego konta administracyjnego.
Oryginalny opis (angielski, źródło NVD)
Vyper is a Pythonic programming language that targets the Ethereum Virtual Machine (EVM). Prior to version 0.3.10, the ecrecover precompile does not fill the output buffer if the signature does not verify. However, the ecrecover builtin will still return whatever is at memory location 0. This means that the if the compiler has been convinced to write to the 0 memory location with specially crafted data (generally, this can happen with a hashmap access or immutable read) just before the ecrecover, a signature check might pass on an invalid signature. Version 0.3.10 contains a patch for this issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS