Katalog podatności CVE

Signal K Server przed wersją 2.24.0 zawiera podatność na odczyt prototypu przez ominięcie filtrowania pola `from`. Uwierzytelniony użytkownik o niskich uprawnieniach może ominąć filtrowanie granic prototypu i odczytać wewnętrzne funkcje i właściwości z globalnego obiektu prototypu.

W bibliotece Rack (modularny interfejs serwera WWW w Ruby) w wersjach przed 2.2.23, 3.1.21 i 3.2.6 metoda Rack::Files#fail ustawia nagłówek Content-Length przy użyciu String#size zamiast String#bytesize. Gdy treść odpowiedzi zawiera wielobajtowe znaki UTF-8, deklarowana długość jest mniejsza niż faktyczna liczba wysłanych bajtów. Atakujący może wykorzystać tę rozbieżność, żądając nieistniejącej ścieżki z zakodowanymi procentowo znakami UTF-8, co prowadzi do nieprawidłowego ramowania odpowiedzi HTTP i potencjalnej desynchronizacji odpowiedzi w środowiskach polegających na błędnej wartości Content-Length.

W Rack przed wersjami 2.2.23, 3.1.21 i 3.2.6 stwierdzono podatność w Rack::Sendfile#map_accel_path. Wstrzykiwanie nagłówka X-Accel-Mapping do wyrażenia regularnego bez odpowiedniego escapowania umożliwia atakującemu kontrolę nad nagłówkiem X-Accel-Redirect, co może prowadzić do serwowania nieautoryzowanych plików przez nginx.

Rack przed wersjami 2.2.23, 3.1.21 i 3.2.6 ma podatność na odmowę usługi przez nieograniczoną liczbę zakresów bajtów w nagłówku HTTP Range. Atakujący może dostarczyć wiele małych, nakładających się zakresów, co powoduje nieproporcjonalne zużycie CPU, pamięci, I/O i przepustowości.

Rack::Static błędnie ocenia reguły nagłówków na surowym, zakodowanym URL-u PATH_INFO, podczas gdy plik jest serwowany po dekodowaniu. Żądanie zakodowanej wariantu ścieżki może ominąć zamierzone nagłówki bezpieczeństwa.

Rack::Directory interpoluje skonfigurowaną ścieżkę główną bezpośrednio do wyrażenia regularnego podczas wyprowadzania wyświetlanej ścieżki katalogu. Jeśli ścieżka główna zawiera metaznaki wyrażeń regularnych, takie jak +, * lub ., prefiks może nie zostać poprawnie usunięty, a wygenerowane listowanie katalogów może ujawnić pełną ścieżkę systemu plików w wyjściu HTML.

W interfejsie Rack (wersje przed 2.2.23, 3.1.21 i 3.2.6) stwierdzono podatność na atak DoS w metodzie Rack::Utils.select_best_encoding. Nieuwierzytelniony atakujący może wysłać żądanie z spreparowanym nagłówkiem Accept-Encoding, powodując nadmierne zużycie CPU przez Rack::Deflater.

Signal K Server to aplikacja serwerowa dla łodzi. Przed wersją 2.24.0 występuje podatność w handlerach logowania i wylogowania OIDC, gdzie niezweryfikowany nagłówek Host jest używany do konstruowania redirect_uri OAuth2. Ponieważ redirectUri jest domyślnie niezdefiniowane, atakujący może podszyć nagłówek Host, aby ukraść kody autoryzacyjne OAuth i przejąć sesje użytkowników.

W mechanizmie aktualizacji firmware urządzenia Qianniao QN-L23PA0904 (wersja 20250721.1640) istnieje podatność umożliwiająca atakującemu uzyskanie dostępu root, instalację backdoorów i eksfiltrację danych poprzez dostarczenie spreparowanego skryptu iu.sh z karty SD.

Podatność na enumerację użytkowników w /pwreset.php w osTicket v1.18.2 umożliwia zdalnym atakującym sprawdzenie, które nazwy użytkowników są zarejestrowane na platformie.

W urządzeniu Trendnet TEW-657BRM w wersji 1.00.1 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem dotyczy funkcji add_wps_client w pliku /setup.cgi, gdzie atakujący może manipulować argumentem wl_enrolee_pin. Atak może być przeprowadzony zdalnie, a exploit został opublikowany. Producent potwierdził, że produkt jest wycofany z eksploatacji od 2011 roku i nie będzie wydana łatka.

W OWASP Core Rule Set (CRS) przed wersjami 3.3.9 i 4.25.0 wykryto obejście reguł wykrywania ataków. Poprzez dodanie białych znaków w nazwie pliku (np. photo. php) można przesłać pliki z niebezpiecznymi rozszerzeniami (.php, .phar, .jsp, .jspx), które nie są poprawnie filtrowane.

W Textpattern do wersji 4.9.1 w funkcji mt_uploadImage w pliku rpc/TXP_RPCServer.php (komponent XML-RPC Handler) manipulacja argumentem file.name prowadzi do path traversal. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w LibRaw do wersji 0.22.0 w funkcji LibRaw::nikon_load_padded_packed_raw. Manipulacja argumentami load_flags/raw_width prowadzi do odczytu poza zakresem (out-of-bounds read). Atak może być zdalny.

W urządzeniu Tenda G103 w wersji 1.0.0.5 wykryto podatność na wstrzykiwanie poleceń w funkcji action_set_net_settings pliku gpon.lua. Atakujący może zdalnie manipulować argumentami takimi jak authLoid, co prowadzi do wykonania dowolnych poleceń. Exploit jest publicznie dostępny.

phpMyFAQ przed wersją 4.1.1 zawiera podatność na XSS w sanitizerze SVG opartym na regexie. Atakujący z uprawnieniami edit_faq mogą przesłać złośliwy plik SVG, który wykorzystuje kodowanie encji HTML w adresach URL javascript: w atrybutach <a href>, co prowadzi do wykonania dowolnego JavaScriptu i eskalacji uprawnień do pełnego przejęcia konta administratora.

W phpMyFAQ przed wersją 4.1.1 wykryto podatność na ujawnienie informacji w metodzie searchCustomPages(). Funkcja escape() używa real_escape_string(), która nie zabezpiecza przed znakami specjalnymi LIKE (% i _), co umożliwia nieuwierzytelnionemu atakującemu wstrzyknięcie tych znaków i odczytanie nieprzeznaczonych do ujawnienia rekordów.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na przechowywany XSS poprzez parametr remark w /manage/password/web/. Uwierzytelniony atakujący może wstrzyknąć dowolny JavaScript.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwały cross-site scripting (XSS) poprzez parametr new_cert_name w /manage/ca/certificate/. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzają tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwały XSS przez parametr remark w /manage/vpnauthentication/user/. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który zostanie wykonany, gdy inni użytkownicy odwiedzą tę stronę.