Katalog podatności CVE

W Google Chrome przed wersją 146.0.7680.153 występowała podatność na odczyt i zapis poza dozwolonym zakresem w WebGL, co pozwalało zdalnemu atakującemu na dowolny odczyt/zapis za pomocą spreparowanej strony HTML.

W Google Chrome na Androidzie przed wersją 146.0.7680.153 wystąpił błąd dostępu do pamięci poza przydzielonym zakresem w WebGL, co umożliwia zdalnemu atakującemu potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

UltraJSON w wersjach 5.10 do 5.11.0 zawiera podatność na przepełnienie bufora lub nieskończoną pętlę podczas obsługi dużych wartości parametru wcięcia (indent). Funkcja ujson.dumps() powoduje awarię interpretera Pythona (błąd segmentacji), gdy iloczyn parametru indent i głębokości zagnieżdżenia danych wejściowych przekracza INT32_MAX, lub może utknąć w nieskończonej pętli, gdy indent jest dużą liczbą ujemną. Obie sytuacje wynikają z przepełnienia/liczby całkowitej podczas obliczania pamięci na wcięcia i mogą prowadzić do odmowy usługi (DoS).

UltraJSON w wersjach 5.4.0 do 5.11.0 zawiera wyciek pamięci podczas parsowania dużych liczb całkowitych spoza zakresu [-2^63, 2^64-1]. Wyciek powoduje kopię łańcucha znaków liczby z dodatkowym bajtem NULL, co może prowadzić do wyczerpania pamięci i ataku DoS.

ewe to serwer internetowy Gleam. W wersjach od 0.8.0 do 3.0.4 występuje błąd w funkcji handle_trailers, który powoduje nieskończoną pętlę w przypadku odrzuconych nagłówków trailer (zabronionych lub niezgłoszonych). Błąd ten prowadzi do ciągłego przetwarzania tych samych nagłówków, co skutkuje 100% obciążeniem CPU.

Admidio to otwarte rozwiązanie do zarządzania użytkownikami, które w wersjach 5.0.6 i niższych jest podatne na dowolną injekcję SQL poprzez funkcję konfiguracji MyList. Funkcja ta pozwala uwierzytelnionym użytkownikom definiować niestandardowe układy kolumn listy, co prowadzi do wprowadzenia wartości bez odpowiedniej sanitizacji w zapytaniach SQL.

Heimdall to natywna chmurowa usługa proxy świadoma tożsamości i podejmowania decyzji o dostępie. W trybie API decyzji gRPC z wersjami od 0.7.0-alpha do 0.17.10, niewłaściwe kodowanie ciągu URL zapytania pozwala na ominięcie reguł z wyrażeniami ścieżkowymi, które nie są dzikimi znakami.

pyLoad to darmowy menedżer pobierania napisany w Pythonie. Wersje przed 0.5.0b3.dev97 są podatne na atak typu path traversal podczas weryfikacji hasła dla niektórych zaszyfrowanych archiwów 7z, co może prowadzić do usunięcia dowolnych plików poza katalogiem ekstrakcji.

pydicom to czysty pakiet Pythona do pracy z plikami DICOM. Wersje od 2.0.0-rc.1 do 3.0.1 są podatne na atak typu Path Traversal poprzez złośliwie skonstruowany DICOMDIR ReferencedFileID, który wskazuje na ścieżkę poza korzeniem zestawu plików.

Biblioteka lz4_flex w wersjach do 0.11.5 oraz 0.12.0 zawiera podatność polegającą na wycieku danych z niezainicjalizowanej pamięci podczas dekompresji nieprawidłowych danych LZ4. Błąd występuje w funkcjach API blokowego, gdy walidacja offsetów jest niewystarczająca, co umożliwia odczyt poza dozwolonym buforem wyjściowym.

SuiteCRM to otwartoźródłowa aplikacja do zarządzania relacjami z klientami. W wersjach przed 7.15.1 i 8.9.3 występuje podatność na wstrzykiwanie LDAP w procesie uwierzytelniania, co pozwala na manipulację logiką zapytań przez nieautoryzowanych użytkowników.

SuiteCRM to otwartoźródłowa aplikacja do zarządzania relacjami z klientami. W wersjach przed 7.15.1 i 8.9.3 występuje podatność na wstrzykiwanie SQL w mechanizmach uwierzytelniania, gdy włączone jest wsparcie dla katalogów, co pozwala atakującemu na wykonanie dowolnych poleceń SQL.

Kysely, typowo bezpieczny budowniczy zapytań SQL w TypeScript, ma podatność na wstrzyknięcie SQL w wersjach do 0.28.11. Problem dotyczy kompilacji ścieżek JSON dla dialektów MySQL i SQLite, gdzie wartości kontrolowane przez użytkownika są wstawiane bezpośrednio do literałów ścieżek JSON bez odpowiedniego zabezpieczenia.

W interfejsie zarządzania plikami File Browser w wersjach 2.x przed 2.33.8 występuje podatność związana z obsługą przesyłania plików TUS, która nie weryfikuje, czy wartość nagłówka Upload-Length jest nieujemna. Umożliwia to uwierzytelnionemu użytkownikowi przesłanie negatywnej wartości, co prowadzi do wywołania haków exec z pustymi lub częściowymi plikami.

Admidio to otwarte rozwiązanie do zarządzania użytkownikami. W wersjach 5.0.6 i poniżej występuje krytyczna podatność na nieograniczone przesyłanie plików w module Dokumenty i Pliki, umożliwiająca przesyłanie dowolnych typów plików, w tym skryptów PHP, przez uwierzytelnionego użytkownika.

SuiteCRM to otwartoźródłowa aplikacja do zarządzania relacjami z klientami. W wersjach przed 7.15.1 i 8.9.3, REST API V8 SuiteCRM nie miało odpowiednich kontroli ACL na kilku punktach końcowych, co pozwalało uwierzytelnionym użytkownikom na dostęp i manipulację danymi, do których nie powinni mieć uprawnień.

SuiteCRM to otwartoźródłowa aplikacja do zarządzania relacjami z klientami. W wersjach do 8.9.2 występuje podatność na niebezpieczną deserializację w komponencie przetwarzania filtrów SavedSearch, która pozwala uwierzytelnionemu administratorowi na wykonywanie dowolnych poleceń systemowych na serwerze.

Aplikacje Spring Boot z włączonym Actuator mogą być podatne na lukę 'obejście uwierzytelnienia', gdy punkt końcowy aplikacji wymagający uwierzytelnienia jest zadeklarowany pod ścieżką używaną przez punkty końcowe Actuator CloudFoundry. Problem ten dotyczy wersji Spring Security od 4.0.0 do 4.0.3, od 3.5.0 do 3.5.11, od 3.4.0 do 3.4.14, od 3.3.0 do 3.3.17 oraz od 2.7.0 do 2.7.31.

LuCI, interfejs konfiguracyjny OpenWrt, zawiera podatność XSS typu stored w modalnym oknie skanowania sieci bezprzewodowej w wersjach przed 24.10.5 i 25.12.0. Wartości SSID z wyników skanowania są renderowane jako surowy HTML bez jakiejkolwiek sanitizacji, co umożliwia atakującemu wstrzyknięcie złośliwego kodu.

Projekt OpenWrt to system operacyjny Linux skierowany na urządzenia wbudowane. W wersjach przed 24.10.6 występuje podatność w funkcji hotplug_call, która pozwala atakującemu na ominięcie filtrowania zmiennych środowiskowych i wstrzyknięcie dowolnej zmiennej PATH, co może prowadzić do eskalacji uprawnień.