Katalog podatności CVE

W nimiq/core-rs-albatross (implementacja protokołu Nimiq Proof-of-Stake w Rust) przed wersją 1.3.0, procedura handshake akceptuje od peera limit równy 0 i przechowuje go bez zmian. W ścieżce HandshakeAck limit 0 powoduje zwrócenie zerowych kontaktów, co wygląda nieszkodliwie. Później, w stanie Established, obliczenie self.peer_list_limit.unwrap() jako usize - 1 przy limicie 0 powoduje zawinięcie do usize::MAX, co prowadzi do paniki przy próbie alokacji pamięci.

Podatność w Hirschmann Industrial HiVision w wersjach 06.0.00 i 07.0.00 przed 06.0.06 i 07.0.01 umożliwia użytkownikom z dostępem tylko do odczytu uzyskanie uprawnień zapisu do zarządzanych urządzeń. Atakujący mogą ominąć mechanizmy kontroli dostępu, wykorzystując alternatywne interfejsy, takie jak interfejs webowy lub przeglądarka SNMP.

OpenPrinting CUPS w wersjach 2.4.16 i wcześniejszych zawiera podatność, która pozwala lokalnemu nieuprzywilejowanemu użytkownikowi zmusić cupsd do uwierzytelnienia się w kontrolowanej przez atakującego usłudze IPP na localhost z tokenem `Authorization: Local ...`. Token ten umożliwia wykonywanie żądań /admin/ na localhost, a atakujący może utworzyć trwałą kolejkę drukarki z URI file:///... pomimo polityki FileDevice. Drukowanie do tej kolejki pozwala na nadpisanie dowolnego pliku jako root, co może prowadzić do eskalacji uprawnień.

OpenPrinting CUPS w wersjach 2.4.16 i wcześniejszych zawiera podatność w sieciowo dostępnym cupsd z współdzieloną kolejką PostScript. Nieuwierzytelniony klient może wysłać zadanie drukowania, a serwer przetwarza wartość page-border z osadzonym znakiem nowej linii, co pozwala na wykonanie dowolnego pliku binarnego (np. /usr/bin/vim) jako użytkownik lp.

OAuthenticator przed wersją 17.4.0 ma podatność pozwalającą na ominięcie uwierzytelniania. Atakujący z niezweryfikowanym adresem email w dzierżawie Auth0 może zalogować się do JupyterHub, a jeśli email jest używany jako nazwa użytkownika, może przejąć konto.

RAGFlow w wersjach do 0.24.0 zawiera podatność na wstrzykiwanie szablonów po stronie serwera (SSTI) w komponentach TextProcessing i Message. Umożliwia ona uwierzytelnionemu użytkownikowi wykonanie dowolnych poleceń systemowych na serwerze poprzez niebezpieczne renderowanie szablonów Jinja2.

Piwigo przed wersją 16.3.0 zawiera podatność SQL Injection w endpointcie API Activity List. Uwierzytelniony administrator może wyodrębnić wrażliwe dane z bazy, w tym dane logowania użytkowników, adresy e-mail i całą przechowywaną zawartość.

Piwigo przed wersją 16.3.0 zawiera podatność SQL Injection w metodzie API pwg.users.getList. Parametr filter jest bezpośrednio konkatenowany do zapytania SQL bez odpowiedniego oczyszczania, co pozwala uwierzytelnionym administratorom na wykonanie dowolnych poleceń SQL.

W Piwigo przed wersją 16.3.0 metoda API pwg.history.search jest zarejestrowana bez opcji admin_only, co pozwala nieuwierzytelnionym użytkownikom na dostęp do pełnej historii przeglądania wszystkich odwiedzających galerię.

Podatność w przełącznikach Hirschmann HiLCOS Classic Platform umożliwia wyciek haseł użytkowników, które są synchronizowane z łańcuchami społeczności SNMPv1/v2 i przesyłane w postaci jawnego tekstu. Atakujący z dostępem do sieci lokalnej mogą przechwycić ruch SNMP lub wyodrębnić dane konfiguracyjne, aby odzyskać jawne poświadczenia i uzyskać nieautoryzowany dostęp administracyjny.

Urządzenia Hirschmann HiLCOS (OpenBAT, WLC, BAT300, BAT54) przed wersją 8.80 oraz OpenBAT przed 9.10 są dostarczane z identycznymi, domyślnymi kluczami SSH i SSL, których nie można zmienić. Pozwala to nieuwierzytelnionym atakującym na odszyfrowanie lub przechwycenie szyfrowanej komunikacji zarządczej.

Sterownik ODBC Amazon Athena w wersji przed 2.0.5.1 na systemie Linux zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w komponencie uwierzytelniania opartym na przeglądarce. Atakujący może wykorzystać specjalnie spreparowane parametry połączenia ładowane przez sterownik podczas inicjowanego przez użytkownika połączenia lokalnego, aby wykonać dowolny kod.

Sterownik Amazon Athena ODBC przed wersją 2.1.0.0 nie ogranicza alokacji zasobów podczas parsowania danych. Dostarczenie spreparowanego wejścia może prowadzić do nadmiernego zużycia zasobów i odmowy usługi (DoS).

Niewystarczające mechanizmy kontroli uwierzytelniania w komponentach uwierzytelniania opartych na przeglądarce w sterowniku Amazon Athena ODBC przed wersją 2.1.0.0 mogą pozwolić atakującemu na przechwycenie lub porwanie sesji uwierzytelniania z powodu niewystarczających zabezpieczeń w przepływach uwierzytelniania opartych na przeglądarce.

Sterownik Amazon Athena ODBC przed wersją 2.1.0.0 nieprawidłowo weryfikuje certyfikaty podczas łączenia z zewnętrznymi dostawcami tożsamości, co może umożliwić atakowi man-in-the-middle przechwycenie danych uwierzytelniających. Problem nie dotyczy połączeń z Athena.

Sterownik Amazon Athena ODBC przed wersją 2.1.0.0 nieprawidłowo neutralizuje specjalne elementy w komponentach uwierzytelniania. Atakujący może wykorzystać spreparowane parametry połączenia do wykonania dowolnego kodu lub przekierowania przepływu uwierzytelniania.

Określony endpoint administracyjny jest dostępny bez odpowiedniego uwierzytelnienia, co ujawnia funkcje zarządzania urządzeniem. Brak kontroli dostępu umożliwia nieautoryzowanym użytkownikom dostęp do wrażliwych operacji.

prompts.chat przed commit 1464475 zawiera podatność na pomylenie tożsamości z powodu niespójnego traktowania nazw użytkowników w przypadku wielkości liter w ścieżkach zapisu i odczytu. Atakujący mogą tworzyć warianty nazw użytkowników różniące się wielkością liter, które omijają sprawdzanie unikalności. Atakujący mogą wykorzystać niedeterministyczne rozwiązywanie nazw użytkowników do podszywania się pod konta ofiar, zastępowania treści profilu na kanonicznych URL-ach oraz wstrzykiwania metadanych i treści kontrolowanych przez atakującego na platformie.

prompts.chat przed commit 30a8f04 zawiera podatność server-side request forgery (SSRF) w funkcji monitorowania statusu multimediów Fal.ai. Uwierzytelnieni użytkownicy mogą wykonywać dowolne żądania wychodzące, podając kontrolowane przez atakującego adresy URL w parametrze token, co prowadzi do ujawnienia FAL_API_KEY w nagłówku Authorization.

W prompts.chat przed commit 7b81836 brakuje kontroli isPrivate w wielu endpointach API i generowaniu metadanych stron, co pozwala nieautoryzowanym użytkownikom na dostęp do poufnych danych prywatnych promptów, w tym historii wersji, próśb o zmiany, przykładów, bieżącej treści oraz metadanych (tytuły, opisy).