Katalog podatności CVE

W komponencie display występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania podatności nie jest wymagana interakcja użytkownika.

W komponencie display występuje możliwość uszkodzenia pamięci z powodu niezainicjalizowanych danych. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania podatności nie jest wymagana interakcja użytkownika.

W komponencie display występuje możliwość zapisu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania podatności nie jest wymagana interakcja użytkownika.

W display występuje możliwy zapis poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia System. Interakcja użytkownika nie jest wymagana do wykorzystania.

W module Modem występuje możliwość awarii systemu z powodu nieprawidłowej obsługi błędów. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania luki.

W module Modem występuje możliwa awaria systemu z powodu nieprawidłowej obsługi błędów. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z nieuczciwą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są wymagane dodatkowe uprawnienia wykonawcze ani interakcja użytkownika.

W module Modem występuje możliwość odczytu niezainicjalizowanych danych sterty z powodu nieobsłużonego wyjątku. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania luki.

Pterodactyl to darmowy panel do zarządzania serwerami gier. W wersjach 1.11.11 i starszych token TOTP może być użyty wielokrotnie w oknie ważności; po zalogowaniu token nie jest wystarczająco oznaczany jako użyty, co pozwala atakującemu, który przechwycił token (np. podczas udostępniania ekranu), na jego ponowne użycie w ciągu 60 sekund wraz ze znanym loginem i hasłem. Problem naprawiono w wersji 1.12.0.

Pterodactyl to darmowy panel zarządzania serwerami gier. Wersje 1.11.11 i niższe nie odwołują aktywnych połączeń SFTP, gdy użytkownik zostanie usunięty z instancji serwera lub gdy jego uprawnienia do dostępu do plików przez SFTP zostaną zmienione. Pozwala to użytkownikowi już połączonemu przez SFTP pozostać połączonym i uzyskiwać dostęp do plików nawet po cofnięciu uprawnień. Aby wykorzystać podatność, użytkownik musi być połączony z SFTP w momencie cofania uprawnień. Problem naprawiono w wersji 1.12.0.

AIOHTTP w wersjach do 3.13.2 ma podatność polegającą na możliwości wywołania burzy logów ostrzegawczych przy odczycie wielu nieprawidłowych ciasteczek. Atakujący może wysłać specjalnie spreparowany nagłówek Cookie, aby wygenerować dużą ilość logów, jeśli aplikacja uzyskuje dostęp do atrybutu cookies.

AIOHTTP to asynchroniczny framework HTTP dla asyncio i Pythona. W wersjach 3.13.2 i starszych obsługa wiadomości chunked może prowadzić do nadmiernego blokującego użycia CPU przy odbieraniu dużej liczby chunków. Jeśli aplikacja używa metody request.read() w endpoincie, atakujący może spowodować, że serwer spędzi umiarkowany czas blokującego CPU (np. 1 sekundę) na przetwarzaniu żądania. Może to potencjalnie prowadzić do ataku DoS, ponieważ serwer nie będzie mógł obsłużyć innych żądań w tym czasie. Problem został naprawiony w wersji 3.13.3.

AIOHTTP to asynchroniczny framework HTTP dla asyncio i Pythona. Wersje 3.13.2 i niższe zawierają logikę parsera, która pozwala na obecność nie-ASCII cyfr w nagłówku Range. Nie ma znanego wpływu, ale istnieje możliwość wykorzystania podatności na request smuggling. Problem został naprawiony w wersji 3.13.3.

AIOHTTP to asynchroniczny framework HTTP dla asyncio i Pythona. W wersjach 3.13.2 i starszych logika normalizacji ścieżek dla plików statycznych, mająca zapobiegać path traversal, pozwala atakującemu ustalić istnienie komponentów ścieżki absolutnej. Jeśli aplikacja używa web.static() (niezalecane w środowisku produkcyjnym), atakujący może ustalić istnienie elementów ścieżki. Problem naprawiono w wersji 3.13.3.

AIOHTTP, asynchroniczny framework HTTP dla Pythona, w wersjach 3.13.2 i niższych jest podatny na atak typu request smuggling w obecności nie-ASCII znaków. Jeśli zainstalowana jest czysto pythonowa wersja AIOHTTP (bez zwykłych rozszerzeń C) lub włączono AIOHTTP_NO_EXTENSIONS, atakujący może przeprowadzić atak request smuggling, aby ominąć niektóre zapory ogniowe lub zabezpieczenia proxy. Problem został naprawiony w wersji 3.13.3.

Craft CMS w wersjach 5.0.0-RC1 do 5.8.20 i 4.0.0-RC1 do 4.16.16 ma podatność SSRF w mutacji GraphQL `save_<VolumeName>_Asset`. Parametr `url` w inpucie `_file` pozwala na pobieranie treści z dowolnych zdalnych lokalizacji bez walidacji, co może prowadzić do ujawnienia danych i naruszenia infrastruktury.

Craft to platforma do tworzenia cyfrowych doświadczeń. W wersjach od 5.0.0-RC1 do 5.8.20 oraz od 4.0.0-RC1 do 4.16.16 uwierzytelnieni użytkownicy mogą potencjalnie ujawnić wrażliwe zasoby poprzez zdjęcie profilowe, wykorzystując specjalnie spreparowane żądania.

Dify, platforma do tworzenia aplikacji LLM, przed wersją 1.11.0 ujawnia klucz API w postaci zwykłego tekstu na froncie, co pozwala nieadministratorom na jego podgląd i ponowne użycie. Może to prowadzić do nieautoryzowanego dostępu do usług stron trzecich i zużycia limitów. Wersja 1.11.0 naprawia problem.

Coolify (od wersji 4.0.0-beta.434) ma podatność na obejście limitu szybkości na endpointcie /login poprzez rotację nagłówka X-Forwarded-For. Umożliwia to nieograniczone próby zgadywania haseł (credential stuffing) i ataki brute-force na konta użytkowników i administratorów.

Coolify w wersjach do v4.0.0-beta.420.8 włącznie ma podatność ujawnienia informacji w endpointach API `/api/v1/teams/{team_id}/members` oraz `/api/v1/teams/current/members`. Uwierzytelniony członek zespołu może odczytać wrażliwy kod `email_change_code` należący do innych użytkowników tego samego zespołu. Kod ten jest przeznaczony do jednorazowej weryfikacji zmiany adresu e-mail i powinien pozostać tajny.

W przeglądarce internetowej realme w wersji 45.13.4.1 wykryto podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowaną stronę internetową wbudowaną w przeglądarkę HeyTap/ColorOS. Producent kwestionuje to znalezisko, a sprawa jest w trakcie weryfikacji.