Katalog podatności CVE

W projekcie zevorn rt-claw do wersji 0.2.0 wykryto podatność w funkcjach claw_net_get i claw_net_post w pliku claw/tools/tool_net.c. Manipulacja argumentem url prowadzi do podatności na fałszowanie żądań po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W projekcie zevorn rt-claw do wersji 0.2.0 wykryto podatność w komponencie Swarm RPC Receiver. Funkcja handle_rpc_request w pliku claw/services/swarm/swarm.c powoduje nieprawidłową autoryzację, co umożliwia zdalne wykorzystanie luki. Exploit został publicznie ujawniony i może być użyty.

W bibliotece rt-claw do wersji 0.2.0 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF) w funkcjach claw_net_get i claw_net_post. Problem występuje w pliku claw/services/tools/net.c, gdzie argument url może być manipulowany przez atakującego. Exploit został opublikowany, a projekt nie odpowiedział na zgłoszenie.

Podatność w backendzie webowym urwid (urwid/display/web.py) generującym identyfikatory sesji (urwid_id) przy użyciu niestabilnego kryptograficznie generatora Mersenne Twister. Atakujący może odtworzyć stan generatora po obserwacji około 334 identyfikatorów i przewidzieć wszystkie sesje. Dodatkowo identyfikator jest używany jako nazwa pliku FIFO w /tmp, co pozwala lokalnym użytkownikom na enumerację aktywnych sesji.

Podatność przepełnienia bufora na stercie w funkcji getData() w OpenPLC_v3 (webserver/core/modbus_master.cpp). Funkcja odczytuje dane między ogranicznikami do bufora bez sprawdzania rozmiaru, co pozwala uwierzytelnionemu atakującemu na wysłanie spreparowanego żądania HTTP do /modbus z nadmiernie długim device_name, powodując przepełnienie i uszkodzenie sterty.

SurrealDB przed wersją 2.2.2 nie waliduje przekierowań HTTP w funkcjach http, co pozwala uwierzytelnionym użytkownikom ominąć ograniczenia deny-net poprzez przekierowanie na zablokowane adresy IP. Atakujący może hostować publiczny serwer przekierowujący do wewnętrznych zasobów.

Podatność w SurrealDB przed wersjami 2.0.5, 2.1.5 i 2.2.2 pozwala na wstrzyknięcie SurrealQL poprzez nieprawidłowe escapowanie nazw tabel i pól w eksporcie CLI. Uwierzytelniony użytkownik systemowy z rolą OWNER lub EDITOR może utworzyć tabelę lub pole o złośliwej nazwie, która po zaimportowaniu kopii zapasowej przez uprzywilejowanego użytkownika wykonuje wstrzyknięty kod, prowadząc do eskalacji uprawnień i przejęcia instancji SurrealDB.

SurrealDB przed wersjami 2.2.6, 2.3.6, 2.1.8 oraz 3.0.0-alpha.7 nie waliduje nazw hostów rozpoznanych przez DNS względem ograniczeń deny-net w funkcjach http::*. Uwierzytelniony użytkownik może użyć nazwy hosta, która rozwiązuje się na zablokowany adres IP, omijając kontrolę dostępu.

Podatność w SurrealDB przed wersją 1.1.0. Nieprawidłowe parsowanie nagłówków ID, DB i NS w żądaniach HTTP REST API zawierających znaki specjalne. Nieuwierzytelniony atakujący może wysłać spreparowane żądanie HTTP z nieprawidłowymi wartościami nagłówków, powodując nieobsłużony wyjątek i crash serwera.

SurrealDB przed wersją 1.1.1 zawiera podatność na atak format string w funkcji Exception::throw_type biblioteki rquickjs, gdy skrypty są włączone. Atakujący z uprawnieniami do skryptów może dostarczyć sekwencje format string w danych wejściowych błędów.

Podatność w SurrealDB przed wersją 1.5.5 (oraz 2.0.0-beta przed 2.0.0-beta.3) w API RPC. Nieuwierzytelniony atakujący może dostarczyć binarny obiekt z podzapytaniem w miejsce danych uwierzytelniających, co prowadzi do wykonania podzapytania w kontekście właściciela bazy danych z rolą edytora.

SurrealDB przed wersją 1.0.1 domyślnie ustawia pełne uprawnienia do tabel (SELECT, CREATE, UPDATE, DELETE) zamiast braku uprawnień. Atakujący z dostępem do bazy danych lub nieuwierzytelnieni użytkownicy na publicznie dostępnych instancjach mogą wykonywać nieograniczone operacje na niezabezpieczonych tabelach.

Podatność w bibliotece uproot umożliwia zdalne wykonanie kodu poprzez otwarcie spreparowanego pliku ROOT. Atakujący może wstrzyknąć złośliwy kod Python do metadanych strumienia, który jest następnie wykonywany podczas generowania i kompilacji kodu źródłowego klasy.

Podatność niekontrolowanego zużycia zasobów w serwerze Apache Traffic Server. Problem dotyczy wersji od 9.0.0 do 9.1.13 oraz od 10.0.0 do 10.1.2.

Podatność w @fastify/reply-from w wersjach od 8.3.1 do 12.6.4 (z wyłączeniem). Wewnętrzny klucz pamięci podręcznej URL jest tworzony przez konkatenację docelowego i źródłowego ścieżki bez separatora, co może prowadzić do kolizji kluczy i przekierowania żądań do niewłaściwego upstreamu, umożliwiając dostęp i modyfikację danych między różnymi upstreamami.

W @fastify/http-proxy w wersjach od 9.4.0 do 11.5.0 brak walidacji rozdzielczości ścieżki WebSocket względem skonfigurowanego prefiksu przepisywania. Atakujący może użyć sekwencji nawigacji po ścieżce, aby ominąć prefiks i uzyskać dostęp do nieprzeznaczonych punktów końcowych.

W Shibby Tomato 1.28 w funkcji sub_42537C komponentu Scheduler Name Handler znaleziono podatność na przepełnienie bufora stosu. Manipulacja argumentem a1 umożliwia zdalne wykonanie ataku. Projekt ten został zastąpiony przez FreshTomato.

W oprogramowaniu Shibby Tomato 1.28 RT-N5x MIPSR2 Build 124 stwierdzono podatność na przepełnienie bufora stosu w funkcji sub_40BB50 pliku /proc/webmon_recent_domains. Atak może być przeprowadzony zdalnie. Projekt jest zastąpiony przez FreshTomato.

W Shibby Tomato 1.28 RT-N5x MIPSR2 Build 124 wykryto podatność w funkcji setup_conntrack w pliku /sbin/rc. Manipulacja argumentem ct_tcp_timeout może prowadzić do zapisu poza dozwolonym obszarem pamięci. Atak może być przeprowadzony zdalnie.

Podatność na przechodzenie do katalogów (directory traversal) w VMware Avi Load Balancer. Uwierzytelniony użytkownik sieciowy może przeprowadzić atak typu directory traversal.