Katalog podatności CVE

Parse Server, otwarte źródło backendu, przed wersjami 9.6.0-alpha.24 i 8.6.47, pozwalał zdalnym klientom na zablokowanie procesu serwera poprzez wywołanie punktu końcowego funkcji chmurowej z odpowiednio skonstruowaną nazwą funkcji, co prowadziło do przepełnienia stosu. Wersje 9.6.0-alpha.24 i 8.6.47 wprowadziły poprawkę, która ogranicza przeszukiwanie właściwości do własnych właściwości, zapobiegając przechodzeniu przez łańcuch prototypów zarejestrowanych handlerów funkcji chmurowych.

Parse Server to otwarte oprogramowanie backendowe, które może być wdrażane na każdej infrastrukturze obsługującej Node.js. W wersjach przed 9.6.0-alpha.20 i 8.6.44, atakujący może obejść domyślną ochronę listy zablokowanych słów kluczowych oraz uprawnienia na poziomie klas, wysyłając spreparowane żądanie, które wykorzystuje zanieczyszczenie prototypu w mechanizmie głębokiego kopiowania.

Parse Server, otwarte źródło backendu, przed wersjami 9.6.0-alpha.15 i 8.6.41, pozwalał atakującym na obejście filtru rozszerzeń plików poprzez dodanie parametru MIME do nagłówka `Content-Type`. To prowadziło do możliwości przechowywania aktywnej zawartości pod domeną aplikacji, co zwiększa ryzyko ataków XSS.

W ClipBucket v5, przed wersją 5.5.3 #80, występuje podatność na zdalne wstrzykiwanie SQL typu blind, która wymaga uwierzytelnienia. Problem wynika z niewystarczającej sanitizacji danych wejściowych parametru `userid`, co pozwala atakującemu na wykonanie dowolnych zapytań SQL.

W programie SAMtools, od wersji 1.17, w komendzie cram-size brakowało sprawdzenia błędów dla funkcji `cram_decode_compression_header()`. W przypadku wystąpienia błędu, może to prowadzić do dereferencji wskaźnika NULL, co zazwyczaj powoduje awarię programu.

Nieprawidłowa walidacja certyfikatów w Devolutions Hub Reporting Service w wersji 2025.3.1.1 i wcześniejszych umożliwia atakującemu w sieci przeprowadzenie ataku typu man-in-the-middle poprzez wyłączenie weryfikacji certyfikatów TLS.

HTSlib to biblioteka do odczytu i zapisu formatów plików bioinformatycznych. W przypadku odczytu danych zakodowanych metodą `BYTE_ARRAY_LEN`, funkcja `cram_byte_array_len_decode()` nie weryfikowała, czy ilość danych do rozpakowania odpowiada rozmiarowi bufora wyjściowego, co może prowadzić do przepełnienia bufora na stercie lub stosie.

HTSlib to biblioteka do odczytu i zapisu formatów plików bioinformatycznych. W funkcji ładowania GZI `bgzf_index_load_hfile()` może wystąpić przepełnienie całkowite, co prowadzi do przydzielenia bufora o zerowej lub zbyt małej wielkości do przechowywania indeksu. W wyniku tego może dojść do przepełnienia bufora na stercie.

HTSlib to biblioteka do odczytu i zapisu formatów plików bioinformatycznych. W wyniku błędu w funkcji `cram_byte_array_stop_decode_char()` podczas odczytu danych zakodowanych metodą `BYTE_ARRAY_STOP`, może dojść do przepełnienia bufora na stercie, co prowadzi do nieprzewidzianego nadpisania danych i struktur na stercie.

HTSlib to biblioteka do odczytu i zapisu formatów plików bioinformatycznych. W przypadku kodowań `VARINT` i `CONST`, niekompletna walidacja kontekstu może prowadzić do nadpisania pamięci, co może skutkować przepełnieniem bufora na stercie lub stosie, a w konsekwencji do awarii programu lub nieoczekiwanych zmian w kontrolowaniu przepływu programu.

HTSlib to biblioteka do odczytu i zapisu formatów plików bioinformatycznych. W funkcji `cram_decode_slice()` występuje opóźniona walidacja pola identyfikatora referencji, co prowadzi do dwóch odczytów poza zakresem przed wykryciem nieprawidłowych danych. Może to skutkować wyciekiem wartości oraz potencjalnym awarią programu.

HTSlib to biblioteka do odczytu i zapisu formatów plików bioinformatycznych. W formacie CRAM, który przechowuje dane o wyrównaniach sekwencji DNA, występuje problem z dekodowaniem rekordów, które pomijają dane sekwencji lub wartości jakości, co prowadzi do dereferencji wskaźnika NULL i awarii programu.

HTSlib to biblioteka do odczytu i zapisu formatów plików bioinformatycznych. W wyniku błędu w dekodowaniu cech CRAM, możliwe jest nadpisanie pamięci poza końcem bufora, co prowadzi do przepełnienia bufora na stercie. Wykorzystanie tej podatności może skutkować awarią programu lub nieoczekiwanym nadpisywaniem danych.

Microsoft Dynamics 365 Customer Engagement (on-premises) 1612 (9.0.2.3034) umożliwia generowanie dostosowanych raportów za pomocą surowych zapytań SQL poprzez przesyłanie plików .rdl. Użytkownik z uprawnieniami do dodawania raportów może przesłać złośliwy plik rdl, co pozwala na wykonanie dowolnych poleceń SQL w bazie danych.

Glances to narzędzie do monitorowania systemów, które przed wersją 4.5.2 w trybie Central Browser przechowywało niezweryfikowaną nazwę serwera i odkryty adres IP dla dynamicznych serwerów. W wyniku tego, atakujący w tej samej sieci lokalnej mógł podszyć się pod serwis Glances i przechwycić sekrety uwierzytelniające użytkowników.

Glances to narzędzie do monitorowania systemów, które zawiera podatność na wstrzykiwanie SQL w module eksportu DuckDB. W module tym nazwy tabel i kolumn są interpolowane bezpośrednio do zapytań SQL, co stwarza ryzyko ataku.

HTSlib to biblioteka do odczytu i zapisu formatów plików bioinformatycznych. W formacie CRAM, który przechowuje dane o wyrównaniu sekwencji DNA, występuje błąd w funkcji `cram_decode_seq()`, który może prowadzić do przepełnienia bufora na stercie. W wyniku tego błędu możliwe jest odczytanie i zapisanie danych w nieprzewidziany sposób.

Brak walidacji ścieżki w aaPanel w wersji 7.57.0 umożliwia atakującym wykonanie lokalnego włączenia pliku (LFI), co prowadzi do ujawnienia wrażliwych informacji.

W wersji 7.57.0 aaPanel występuje problem w obsłudze konfiguracji VirtualHost, który pozwala atakującym na wywołanie Denial of Service (DoS) poprzez specjalnie przygotowane dane wejściowe wykorzystujące wyrażenia regularne.

W bibliotece nghttp2 przed wersją 1.68.1 wykryto podatność polegającą na braku walidacji stanu wewnętrznego po wywołaniu funkcji `nghttp2_session_terminate_session` lub `nghttp2_session_terminate_session2`. Powoduje to kontynuowanie odczytu danych po zakończeniu sesji, a odebranie nieprawidłowej ramki może wywołać błąd asercji i przerwanie działania.