Katalog podatności CVE

W FUXA (oprogramowanie do wizualizacji procesów SCADA/HMI) w wersjach od 1.2.11 do 1.3.1 występuje podatność umożliwiająca nieuwierzytelnionemu zdalnemu atakującemu pełne zdalne wykonanie kodu (RCE) jako root. Atak udaje się nawet w najbezpieczniejszej konfiguracji (tryb bezpieczny włączony i uwierzytelnianie Node-RED włączone). Wersja 1.3.1 naprawia problem.

Podatność w Oracle Application Testing Suite w wersji 13.3.0.1. Łatwa do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP uzyskanie pełnego dostępu do wszystkich danych aplikacji.

System SourceCodester Class and Exam Timetabling System 1.0 jest podatny na atak SQL Injection w pliku /edit_subjecta.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie.

W stosie Bluetooth BR/EDR (Classic) w Zephyr RTOS wykryto podatność w handlerach L2CAP sygnalizacji konfiguracji (l2cap_br_conf_req i l2cap_br_conf_rsp). Walidacja minimalnego rozmiaru polecenia była przeprowadzana względem buf->len (pozostałe bajty w całym PDU) zamiast len (długość danych polecenia z nagłówka L2CAP). Atakujący może wysłać polecenie CONF_REQ z nagłówkiem mniejszym niż struktura żądania konfiguracji (np. 0), a następnie kolejne polecenie, tak aby buf->len nadal spełniał warunek. Prowadzi to do niedomiaru (underflow) zmiennej opt_len do wartości bliskiej 0xFFFF, co skutkuje odczytem poza zakresem bufora i potencjalnym zapisem poza zakresem, gdy dane opcji kodują MTU lub timeout.

Podatność w Zephyr (MCTP-over-I2C+GPIO) pozwala atakującemu na zapis dowolnego bajtu przez niezainicjalizowany wskaźnik oraz na jednobajtowy przepełnienie sterty. Brak walidacji kolejności zapisów i bufora odbiorczego umożliwia zdalne uszkodzenie pamięci lub awarię systemu.

Dwa nieudokumentowane konta uprzywilejowane istnieją w oprogramowaniu sprzętowym Autel Maxi Charger Single do wersji V1.03.51. Konta używają mechanizmów wyprowadzania haseł zdefiniowanych przez producenta, opartych na wartościach specyficznych dla urządzenia, co pozwala atakującemu znającemu algorytm i wymagane dane wejściowe na uwierzytelnienie w interfejsie zarządzania siecią z uprawnieniami administracyjnymi.

Podatność SSRF w mcp-webresearch 0.1.7 pozwala atakującym na dostęp do wewnętrznych usług sieciowych poprzez podanie adresów loopback, link-local lub metadanych chmury do narzędzia visit_page. Atak może ujawnić wrażliwe dane, w tym poświadczenia.

Procedura obsługi przesyłania plików audytu nie oczyszcza nazw plików, co pozwala na przedostanie się metaznaków powłoki do wykonania poleceń systemowych. Ten brak walidacji wejścia umożliwia wstrzykiwanie poleceń w połączeniu z inną podatnością.

Podatność SSRF w LMDeploy do wersji 0.14.0 (załatana w commit 03c3130) w funkcji _load_http_url w connection.py. Mechanizm ochrony przed adresami prywatnymi sprawdza tylko oryginalny URL, nie weryfikując hostów po przekierowaniach HTTP.

FileGator akceptuje dowolne wartości uprawnień Unix przez endpoint API '/chmoditems' i przekazuje je bezpośrednio do funkcji PHP 'chmod()' przez konwersję 'octdec()', bez walidacji. Uwierzytelniony użytkownik z uprawnieniem 'chmod' może podnieść swoje uprawnienia do roota.

Podatność typu Authorization Bypass Through User-Controlled Key (CWE-639) w Kibanie umożliwia nieautoryzowane ujawnienie informacji i naruszenie integralności załączników spraw. Niskouprzywilejowany uwierzytelniony użytkownik może odczytywać, modyfikować i usuwać załączniki spraw, do których nie ma uprawnień, w tym załączniki związane z Security Solution.

Podatność na wstrzyknięcie SQL w aiflowy w wersji 2.1.2 i wcześniejszych pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez metodę getPageData w pliku DatacenterQuery.java.

W systemie aiflowy w wersji 2.1.2 i wcześniejszych występuje problem, który pozwala zdalnemu atakującemu na uzyskanie poufnych informacji poprzez plik JobUtil.java.

Shelf przed wersją 1.20.2 ma podatność IDOR (Insecure Direct Object Reference) umożliwiającą uwierzytelnionemu użytkownikowi z organizacji A dostęp do danych organizacji B poprzez manipulację identyfikatorem encji. Ponadto możliwe jest ominięcie ograniczeń rezerwacji poprzez spreparowane żądanie POST.

Podatność w modyfikacji CC: Tweaked do gry Minecraft, która dodaje programowalne komputery i żółwie. Przed wersją 1.119.0, API HTTP (`http.request`, `http.websocket`) blokuje żądania do prywatnych zakresów sieciowych, aby zapobiec SSRF. Ochrona ta może zostać ominięta na serwerach obsługujących IPv6 przy użyciu adresów prefiksu NAT64 (`64:ff9b::/96`). Atakujący, który może wykonać kod Lua, może dotrzeć do dowolnej wewnętrznej usługi IPv4, adresując ją jako `http://[64:ff9b::<ipv4-as-hex>]/`. Dotyczy to wdrożeń CC-Tweaked w sieciach z routingiem NAT64, co jest standardem na AWS, GCP i innych platformach chmurowych przy użyciu podsieci tylko IPv6. Wersja 1.119.0 naprawia problem.

Podatność w repozytorium MeltanoHub (kod źródłowy hub.meltano.com) przed commit 923820de8f64d753951fbbd54f7282a3d5f75173. Niebezpieczny przepływ pracy CI/CD (pull_request_target) umożliwiał wyciek tokena GITHUB_TOKEN z uprawnieniami do zapisu.

Podatność w FOG (system zarządzania obrazami i inwentaryzacją). Nieuwierzytelniony atakujący może zdalnie wyczyścić klucze AES i usunąć zaplanowane zadania zarządzania energią poprzez żądanie HTTP GET.

Podatność XSS w FOG (open-source narzędzie do klonowania/obrazowania) pozwala nieuwierzytelnionemu atakującemu, znającemu adres MAC hosta, na wstrzyknięcie złośliwego JavaScriptu poprzez parametr sysproduct. Ładunek wykonuje się w przeglądarce administratora podczas przeglądania raportów inwentaryzacji.

Podatność w FOG, wolnym systemie do klonowania, obrazowania, ratowania i zarządzania inwentarzem. Przed wersjami 1.5.10.1832 i 1.6.0-beta.2313, nieuwierzytelniony endpoint usługi inwentaryzacji (`/service/inventory.php`) przechowuje wartości dostarczone przez klienta bez sanityzacji, a strona zarządzania inwentarzem wyświetla statyczne pola inwentarza bez kodowania wyjścia, co umożliwia trwałe XSS w przeglądarce administratora.

Podatność w Kubeflow Community Distribution przed wersją 26.03-rc.1 umożliwia kradzież tokena autoryzacyjnego użytkownika z uprawnieniami kubeflow-edit, co pozwala na przejęcie konta i danych.