Katalog podatności CVE

W implementacji potoku (pipe) jądra Zephyr, weryfikator wywołania systemowego z_vrfy_k_pipe_init() używa makra K_SYSCALL_OBJ() zamiast K_SYSCALL_OBJ_NEVER_INIT(), co pozwala nieuprzywilejowanemu wątkowi na ponowną inicjalizację już używanego potoku. Ponowna inicjalizacja resetuje bufory i kolejki oczekiwania bez budzenia zablokowanych wątków, prowadząc do osierocenia oczekujących i uszkodzenia struktur jądra.

W systemach Xtensa z włączoną obsługą MPU i przestrzeni użytkownika, funkcja arch_buffer_validate() domyślnie zwracała 0 (dostęp dozwolony), co pozwalało na pominięcie walidacji, gdy zaokrąglony zakres bufora zawijał 32-bitową przestrzeń adresową. Nieuprzywilejowany wątek użytkownika mógł przekazać spreparowane (addr, size) do dowolnego wywołania systemowego walidującego bufory, uzyskując dostęp do pamięci jądra lub innych partycji.

W urządzeniu Tenda BE12 Pro w wersji oprogramowania 16.03.66.23 wykryto podatność polegającą na przepełnieniu bufora stosu w funkcji fromSafeMacFilter w pliku /goform/SafeMacFilter. Atakujący może zdalnie wykorzystać tę lukę poprzez manipulację argumentem page, co może prowadzić do wykonania dowolnego kodu. Exploit został opublikowany publicznie.

Podatność w oprogramowaniu Arena® Simulation wynika z błędu uszkodzenia pamięci w komponencie siman.exe (Siman). Brak prawidłowej walidacji danych użytkownika prowadzi do zapisu poza dozwolonym zakresem pamięci.

Podatność w Arena® Simulation wynika z błędu uszkodzenia pamięci w komponencie linker.exe (Siman). Nieprawidłowa walidacja danych użytkownika prowadzi do zapisu poza dozwolonym obszarem pamięci.

Podatność w Arena® Simulation powoduje uszkodzenie pamięci w komponencie expmt.exe (Siman) z powodu niewłaściwej walidacji danych użytkownika, co prowadzi do zapisu poza dozwolonym zakresem. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście bieżącego procesu, nakłaniając użytkownika do otwarcia złośliwego pliku.

Podatność w oprogramowaniu Arena® Simulation wynika z błędu uszkodzenia pamięci w komponencie model.exe (Siman). Niewłaściwa walidacja danych dostarczonych przez użytkownika prowadzi do zapisu poza dozwolonym obszarem pamięci. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście bieżącego procesu, nakłaniając użytkownika do otwarcia złośliwego pliku.

W produkcie Citrix Secure Access Client dla Windows oraz Citrix Endpoint Analysis Client dla Windows wykryto podatność polegającą na nieprawidłowym zarządzaniu uprawnieniami. Luka ta może pozwolić atakującemu na eskalację uprawnień w systemie.

W urządzeniu Tenda BE12 Pro w wersji oprogramowania 16.03.66.23 wykryto podatność na przepełnienie bufora stosu w funkcji fromSafeUrlFilter pliku /goform/SafeUrlFilter. Manipulacja argumentem page może umożliwić zdalne wykonanie ataku. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.

W routerze Tenda BE12 Pro w wersji 16.03.66.23 odkryto podatność polegającą na przepełnieniu bufora stosu w funkcji fromSafeClientFilter pliku /goform/SafeClientFilter. Atakujący może zdalnie manipulować argumentem page, co prowadzi do przepełnienia bufora. Exploit został opublikowany i może być wykorzystywany w atakach.

W aplikacji Sesame Time i jej REST API v3 wykryto brak weryfikacji, czy identyfikator sesji (USID) należy do użytkownika wysyłającego żądanie. Ponadto system nie unieważnia starych sesji po nowym logowaniu, co pozwala na współistnienie wielu aktywnych sesji. Atakujący, dysponując ważnym USID, może podszyć się pod ofiarę i uzyskać dostęp do jej poufnych danych, takich jak e-maile, identyfikatory, role i dane firmowe.

Podatność w SIMATIC S7-PLCSIM Advanced (wszystkie wersje) polega na nieprawidłowym obsługiwaniu ruchu multicast o dużej objętości, co prowadzi do wyczerpania zasobów pamięci. Nieuwierzytelniony atakujący w lokalnym segmencie sieci może spowodować stan odmowy usługi (DoS), czyniąc aplikację niedostępną do czasu ręcznego restartu. Atak wymaga aktywnej, specyficznej konfiguracji projektu na docelowej instancji.

Podatność w Eclipse Kura przed wersją 5.6.2 polega na zaufaniu nagłówkowi X-Forwarded-For pochodzącemu od klienta jako autorytatywnemu źródłu adresu IP w dziennikach audytu. Komponenty Web Console i REST API używają tego nagłówka do inicjalizacji kontekstu audytu, a Jetty ForwardedRequestCustomizer jest instalowany bezwarunkowo, co pozwala atakującemu na kontrolowanie adresu IP.

Podatność w bibliotece Mint dla języka Elixir pozwala zdalnemu serwerowi HTTP na wyczerpanie pamięci klienta i spowodowanie odmowy usługi (DoS). Funkcje dekodujące nagłówki HTTP gromadzą je bez ograniczeń, a parser nie ma limitu liczby ani rozmiaru nagłówków, co umożliwia atakującemu wysyłanie nieskończonej liczby linii nagłówków bez kończącej pustej linii.

W Argo CD, silniku GitOps używanym przez Red Hat OpenShift GitOps, wykryto lukę umożliwiającą nieuwierzytelnionemu atakującemu z dostępem sieciowym do serwera repozytorium Argo CD zdalne wykonanie kodu. W pewnych warunkach atakujący może manipulować danymi w pamięci podręcznej, aby wdrożyć złośliwe zasoby Kubernetes do zarządzanych klastrów, co może prowadzić do całkowitego przejęcia klastra.

W wersjach do 4.5.29 (gałąź 4.x) i 5.1.4 (gałąź 5.x) komponent WebClientSession w Eclipse Vert.x Web Client nie weryfikuje atrybutu Domain w nagłówku Set-Cookie, co narusza RFC 6265. Atakujący może wstrzyknąć ciasteczko dla dowolnej domeny, które jest przechowywane i wysyłane do docelowej domeny.

W Eclipse Vert.x do wersji 4.5.29 (4.x) i 5.1.4 (5.x) komponent DefaultRedirectHandler (vertx-core) przekazuje wszystkie nagłówki żądania, w tym uwierzytelniające (Authorization, Cookie, Proxy-Authorization) oraz niestandardowe (np. X-API-Token), podczas przekierowań HTTP 30x między różnymi źródłami. Brak weryfikacji pochodzenia (schemat, host, port) przed skopiowaniem nagłówków do celu przekierowania.

W Eclipse Jetty pierwsze żądanie HTTP/1.1 z nagłówkami końcowymi (trailers) powoduje, że serwer przechowuje te nagłówki dla kolejnych żądań na tym samym połączeniu. Kolejne żądania bez nagłówków końcowych raportują nagłówki z pierwszego żądania, a żądania z własnymi nagłówkami końcowymi raportują sumę nagłówków z pierwszego i bieżącego żądania.

Podatność w Apache HTTP Server powoduje wyciek bufora dla żądań z ciałem, gdy odczytanie ciała może zakończyć się odczytaniem 0 bajtów. Dotyczy to szczególnie żądań z nagłówkiem 100-Continue, ale także każdego żądania przy wolnym połączeniu sieciowym.

W module File Shredder programu Bitdefender Total Security i Internet Security dla systemu Windows wykryto podatność polegającą na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku. Umożliwia ona lokalnemu użytkownikowi z niższymi uprawnieniami podniesienie swoich praw poprzez wykorzystanie wyścigu z użyciem dowiązań symbolicznych.