Katalog podatności CVE

Podatność w bibliotece BTstack przed wersją 1.8.1 umożliwia odczyt poza zakresem w obsłudze komendy GET_FOLDER_ITEMS w profilu AVRCP Browsing Target. Brak walidacji granic pakietów i liczby atrybutów pozwala sparowanemu atakującemu przez Bluetooth Classic na wywołanie awarii i uszkodzenie stanu bitmapy atrybutów.

Podatność na Cross-Site Request Forgery (CSRF) w WebUI systemu WatchGuard Fireware OS może pozwolić zdalnemu atakującemu na wywołanie stanu denial-of-service (DoS) w Web UI Fireware poprzez nakłonienie uwierzytelnionego administratora do odwiedzenia złośliwej strony internetowej.

Niebezpieczna deserializacja w WatchGuard Fireware OS pozwala atakującemu, który uzyskał zapis do lokalnego systemu plików przez inną podatność, na wykonanie dowolnego kodu w kontekście użytkownika portald. Podatność nie dotyczy platform Firebox, które nie obsługują funkcji Access Portal, w tym T15 i T35.

Aplikacja WebDrive 18.00.5057 zawiera podatność typu denial of service, która pozwala lokalnemu atakującemu na zawieszenie aplikacji poprzez podanie zbyt długiego ciągu znaków w polu nazwy użytkownika podczas konfiguracji połączenia Secure WebDAV. Atakujący może wprowadzić ładunek przepełnienia bufora o rozmiarze 5000 bajtów w parametrze nazwy użytkownika i wywołać test połączenia, aby spowodować awarię aplikacji.

Aplikacja HeidiSQL 9.5.0.5196 zawiera podatność typu denial of service, która pozwala lokalnemu atakującemu na zawieszenie aplikacji poprzez podanie zbyt długiej ścieżki pliku w preferencjach logowania. Atakujący może wprowadzić ładunek przepełnienia bufora poprzez pole ścieżki pliku logu SQL w Preferencje > Logowanie, aby wywołać awarię aplikacji.

NetSetMan 4.7.1 zawiera podatność przepełnienia bufora w funkcji Workgroup, która pozwala lokalnym atakującym na doprowadzenie do awarii aplikacji poprzez dostarczenie nadmiernie dużych danych. Atakujący może utworzyć złośliwy plik konfiguracyjny z nadmiarowymi danymi i wkleić go do pola Workgroup, wywołując warunek odmowy usługi.

W libsoup znaleziono lukę, która pozwala na przesyłanie wrażliwych ciasteczek sesyjnych w postaci niezaszyfrowanej podczas nawiązywania tuneli HTTPS przez skonfigurowany proxy HTTP. Atakujący mogą przechwycić te ciasteczka, co prowadzi do potencjalnego przejęcia sesji lub podszywania się pod użytkownika.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Problem dotyczy możliwego wycieku pamięci w wyrażeniu stanowym w ścieżce błędu, gdy klonowanie drugiego wyrażenia stanowego nie powiedzie się.

Skrypty provisioning i Dockerfiles Wazuh zawierają podatność na niebezpieczny transport, gdzie curl jest wywoływany z flagą -k/--insecure, wyłączając walidację certyfikatów SSL/TLS. Atakujący z dostępem sieciowym mogą przeprowadzić ataki man-in-the-middle, aby przechwycić i zmodyfikować pobierane zależności lub kod podczas procesu budowania, co prowadzi do zdalnego wykonania kodu i kompromitacji łańcucha dostaw.

Wersja Wazuh 4.12.0 zawiera podatność polegającą na ekspozycji tokenu GITHUB_TOKEN w artefaktach workflow GitHub Actions. Atakujący może wykorzystać ujawniony token w ograniczonym oknie czasowym do nieautoryzowanych działań, takich jak wypychanie złośliwych commitów lub zmiana tagów wydań.

Podatność w Appsmith w wersjach przed 1.98 ujawnia wrażliwe punkty końcowe API zarządzania instancją bez wymaganego uwierzytelnienia. Niezalogowani atakujący mogą odczytać metadane konfiguracji, informacje licencyjne oraz niesolone hasze SHA-256 domen e-mail administratora.

Usługa authd w Wazuh Manager (pakiety wazuh-manager do wersji 4.7.3) zawiera podatność na nieograniczoną renegocjację SSL/TLS, co pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysyłanie nadmiernych żądań renegocjacji.

OpenBao w wersjach przed 2.5.2 z włączoną metodą uwierzytelniania OIDC/JWT i rolą z `callback_mode=direct` jest podatny na atak XSS poprzez parametr `error_description` na stronie nieudanego uwierzytelnienia. Atakujący może przechwycić token używany w interfejsie WWW ofiary.

W Blog.Core do wersji bcb4d17 interfejs API getinfobytoken ma nieprawidłową kontrolę dostępu, co prowadzi do ujawnienia wrażliwych danych. Nieautoryzowane strony mogą uzyskać poufne informacje o koncie administratora za pomocą ważnego tokena, zagrażając bezpieczeństwu systemu.

Źródło danych testowych może być wykorzystane do wywołania awarii z powodu braku pamięci w Grafanie.

Zapytanie o ponowne próbkowanie może prowadzić do awarii z powodu braku pamięci w Grafanie.

Podatność w publicznych dashboardach i bezpośrednich źródłach danych ujawnia hasła wszystkich bezpośrednich źródeł danych, nawet jeśli nie są one używane w dashboardach. Hasła źródeł danych z proxy nie są ujawniane.

W DSpace JSPUI 6.5 wykryto podatność na odbity Cross-Site Scripting (XSS) w funkcji filtrowania wyszukiwania. Problem wynika z nieprawidłowego oczyszczania danych wejściowych użytkownika przekazywanych przez parametr filter_type_1.

Podatność typu stored XSS w API artifactów ByteDance DeerFlow przed commit 5dbb362 umożliwia atakującym wstrzyknięcie złośliwego kodu HTML lub JavaScript poprzez przesłanie go jako artifact. Po wyświetleniu artifactu przez użytkownika kod wykonuje się w kontekście przeglądarki.

W produkcie Thales Sentinel LDK Runtime dla systemu Windows występuje podatność na trwały atak XSS (Cross-site Scripting) spowodowana niewłaściwą neutralizacją danych wejściowych podczas generowania strony. Problem dotyczy wersji przed 10.22.