Katalog podatności CVE

Podatność w VMware Avi Load Balancer umożliwiająca eskalację uprawnień. Złośliwy uwierzytelniony użytkownik z dostępem sieciowym może zdalnie wykonać kod.

VMware Avi Load Balancer zawiera podatność na zdalne wykonanie kodu. Uwierzytelniony atakujący z dostępem sieciowym może wstrzyknąć i wykonać kod.

Podatność w VMware Avi Load Balancer umożliwia lokalnemu użytkownikowi eskalację uprawnień do poziomu root. Atakujący z dostępem lokalnym może wykorzystać tę lukę do uruchomienia kodu z uprawnieniami administratora.

VMware Avi Load Balancer zawiera podatność na zdalne wykonanie kodu. Nieuwierzytelniony atakujący z dostępem sieciowym może uzyskać dostęp do płaszczyzny sterowania Avi i zdalnie wykonać kod.

VMware Avi Load Balancer ma podatność na obejście autoryzacji. Atakujący w sieci może uzyskać dostęp do ograniczonego podzbioru płaszczyzny sterowania Avi bez odpowiedniej autoryzacji. Dotyczy wielu wersji, poprawki dostępne.

W produkcie Sipeed PicoClaw do wersji 0.2.9 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF). Problem występuje w funkcji web_fetch w pliku pkg/tools/integration/web.go. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

JLine, biblioteka Java do obsługi konsoli, zawiera podatność w module Telnet server remote-telnet. Funkcja TelnetIO.handleNAWS() nie ogranicza wymiarów terminala otrzymywanych od klienta, co pozwala nieuwierzytelnionemu atakującemu na wielokrotne ustawianie dużych wartości (np. 65535x65535), powodując intensywne obliczenia renderowania i wyczerpanie CPU (DoS).

JLine to biblioteka Java do obsługi konsoli. Przed wersjami 3.30.14, 4.0.16 i 4.2.1 moduł Telnet nie ogranicza liczby zmiennych środowiskowych, które klient może wstrzyknąć. Nieuwierzytelniony atakujący może wysłać wiele unikalnych par zmiennych, powodując wyczerpanie pamięci sterty JVM i błąd OutOfMemoryError.

Podatność w Windows RDP umożliwiająca nieautoryzowanemu atakującemu ujawnienie prywatnych danych osobowych przez sieć. Atakujący może przechwycić informacje przesyłane podczas sesji RDP.

HAPI FHIR przed wersjami 6.9.9 i 6.9.4.2 akceptuje dowolne wyrażenia FHIRPath bez walidacji wejścia. Funkcje matches(), matchesFull() i replaceMatches() przekazują kontrolowane przez użytkownika wyrażenia regularne do Pattern.compile() i String.replaceAll() przez niekompletną funkcję timeout. Atakujący może wysłać zasób ze złośliwym wzorcem regex powodującym katastrofalne cofanie się, wyczerpując zasoby CPU i powodując odmowę usługi.

Podatność XSS w frameworku view_component dla Ruby on Rails w wersjach 4.0.0-4.12.0. Metoda around_render może zwracać niesprawdzone łańcuchy HTML, które omijają mechanizmy ucieczki, co stwarza ryzyko XSS, szczególnie przy użyciu ViewComponent::Collection.

Biblioteka websocket-driver przed wersją 0.7.5 nieprawidłowo obsługuje długość ramki w protokole WebSocket. Wysyłając nieskończony ciąg bajtów z ustawionym najwyższym bitem, atakujący może spowodować, że serwer będzie analizował te bajty jako stale rosnącą liczbę całkowitą, co prowadzi do utraty precyzji i błędnego parsowania ładunku.

Podatność SSRF w bibliotece Ruby css_parser w wersjach od 2.2.0 do 3.0.0. Metoda read_remote_file wysyła żądania HTTP/HTTPS do dowolnego hosta bez filtrowania, a przekierowania mogą prowadzić do odczytu lokalnych plików (file://).

Podatność przepełnienia bufora w bibliotece libjxl w wersji 0.11.2 i wcześniejszych w funkcji DecodeImageAPNG. Lokalny atakujący może wykorzystać tę podatność do uzyskania wrażliwych informacji.

Podatność w MCMS w wersji 6.1.1 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez parametr source.

Biblioteka dd-trace-go (Go) dla Datadog nie ogranicza liczby ani rozmiaru elementów w nagłówkach W3C baggage podczas ekstrakcji. Zdalny, nieuwierzytelniony atakujący może wysłać żądanie z bardzo dużą liczbą par klucz-wartość lub pojedynczą bardzo dużą wartością, powodując nieograniczone zużycie CPU i pamięci.

Klient dd-trace (Node.js) dla Datadog nie ogranicza liczby ani rozmiaru elementów w nagłówkach W3C baggage podczas ekstrakcji. Zdalny, nieuwierzytelniony atakujący może wysłać żądanie z bardzo dużą liczbą par klucz-wartość lub pojedynczą bardzo dużą wartością, powodując nieograniczone zużycie CPU i pamięci.

Biblioteka dd-trace-py (Python) dla Datadog nie ogranicza liczby ani rozmiaru elementów w nagłówkach W3C baggage podczas ekstrakcji. Zdalny, nieuwierzytelniony atakujący może wysłać żądanie z bardzo dużą liczbą par klucz-wartość lub pojedynczą bardzo dużą wartością, powodując nieograniczone zużycie CPU i pamięci.

Podatność w rust-openssl od wersji 0.10.50 do 0.10.80. Funkcja `CipherCtxRef::cipher_update_inplace` nieprawidłowo określa rozmiar bufora wyjściowego dla szyfrów AES key-wrap-with-padding (`EVP_aes_{128,192,256}_wrap_pad`), co przy długości wejścia niebędącej wielokrotnością 8 powoduje zapis do 7 bajtów poza buforem, prowadząc do uszkodzenia sterty.

Netty przed wersjami 4.1.136.Final i 4.2.16.Final zawiera lukę w dekompresji ramek STOMP, gdzie StompSubframeDecoder nie ogranicza całkowitej liczby nagłówków ani ich skumulowanego rozmiaru. Atakujący może wysłać wiele krótkich nagłówków, powodując wyczerpanie pamięci JVM i odmowę usługi.