Katalog podatności CVE

Podatność w Sonatype Nexus Repository Manager umożliwia zdalnemu atakującemu uzyskanie nieautoryzowanego dostępu do operacji repozytorium jako docelowy użytkownik. Wymagane jest włączenie formatowo specyficznej domeny klucza API (NuGet API Key, Docker Bearer Token lub npm Bearer Token) oraz posiadanie przez użytkownika aktywnego klucza API.

Podatność poza zakresem odczytu w Fortinet FortiAuthenticator w wersjach 6.6.0 do 6.6.2 oraz we wszystkich wersjach 6.5 może umożliwić zdalnemu, nieuwierzytelnionemu atakującemu odczytanie wrażliwych informacji poprzez specjalnie spreparowane żądanie.

Podatność typu DoS w modułach komunikacyjnych 1756-EN2, EN3 i ENBT wynika z nieprawidłowej walidacji pakietów CIP Implicit Connection. Atakujący w sieci może wysyłać spreparowane pakiety, powodując ciągłe zakłócanie połączeń urządzeń, które jednak natychmiast się odtwarzają.

W produkcie 1719-AENTR wykryto podatność na atak typu DoS polegającą na nieprawidłowym obsługiwaniu burzy unicastowych pakietów UDP. Prowadzi to do przeciążenia urządzenia i utraty komunikacji, a przywrócenie działania wymaga cyklu zasilania.

Podatność w produktach Spotfire Enterprise, Spotfire Enterprise z konsumentami zewnętrznymi oraz Spotfire na Kubernetes umożliwia atakującemu przeprowadzenie ataku typu przepełnienie bufora lub wykonanie dowolnego kodu. Problem dotyczy wielu wersji modułów serwera Spotfire.

Platforma Sustainable Irrigation Platform (SIP) do wersji 5.2.16 zawiera podatność na path traversal, która umożliwia atakującym z dostępem do funkcji przywracania zapisywanie plików w dowolnych lokalizacjach poprzez przesyłanie spreparowanych plików kopii zapasowej JSON z niewalidowanymi kluczami używanymi do konstruowania ścieżek plików. Atakujący mogą wykorzystać brak walidacji kluczy w procesie przywracania JSON, w połączeniu z brakiem wymaganego hasła w domyślnej konfiguracji lub domyślnym hasłem 'opendoor', aby zapisywać dowolne pliki JSON poza docelowym katalogiem danych.

Platforma Sustainable Irrigation Platform (SIP) do wersji 5.2.16 zawiera podatność na masowe przypisanie, która pozwala nieuwierzytelnionym atakującym nadpisywać wrażliwe ustawienia konfiguracyjne poprzez dostarczanie dowolnych nazw parametrów w żądaniach HTTP. Atakujący mogą manipulować parametrami odpowiadającymi wrażliwym wartościom, takim jak hasło i port nasłuchu, a także osiągnąć ten sam rezultat poprzez fałszerstwo żądania międzywitrynowego z powodu braku odpowiedniej walidacji żądań.

Podatność CSRF w Sustainable Irrigation Platform (SIP) do wersji 5.2.16 umożliwia atakującemu wykonanie działań administracyjnych zmieniających stan systemu poprzez nakłonienie zalogowanego administratora do odwiedzenia złośliwej strony. Ataki są możliwe przez żądania HTTP GET bez walidacji tokena CSRF ani weryfikacji pochodzenia, a domyślna konfiguracja (brak hasła, domyślne 'opendoor') dodatkowo naraża punkty końcowe na nieuwierzytelnionych użytkowników.

W aplikacji aMule w wersji 2.3.3 wykryto podatność na przepełnienie bufora. Zdalny atakujący może wykorzystać tę lukę, wysyłając specjalnie spreparowaną wiadomość do handlera OP_SERVERMESSAGE, co prowadzi do awarii programu i odmowy usługi.

Biblioteka Snowflake SQLAlchemy przed wersją 1.11.0 zawiera wiele podatności: nieprawidłowe przetwarzanie identyfikatorów kolumn w operacjach MERGE umożliwia wstrzykiwanie SQL przez kontrolowane przez atakującego klucze; nieprawidłowe renderowanie literałów parametrów w zapytaniach CREATE TABLE pozwala na wstrzykiwanie SQL; nieprawidłowe przekazywanie parametrów konfiguracji połączenia umożliwia odczyt dowolnych plików lokalnych i przesłanie ich treści do atakującego.

W urządzeniu Tenda BE12 Pro w wersji oprogramowania 16.03.66.23 odkryto podatność polegającą na przepełnieniu bufora stosu w funkcji fromVirtualSer w pliku /goform/VirtualSer. Atakujący może zdalnie manipulować argumentem page, co prowadzi do przepełnienia bufora. Exploit został ujawniony publicznie i może być wykorzystany.

W urządzeniu Tenda BE12 Pro w wersji oprogramowania 16.03.66.23 odkryto podatność polegającą na przepełnieniu bufora stosu w funkcji fromDhcpListClient pliku /goform/DhcpListClient. Atakujący może zdalnie wykorzystać tę lukę poprzez manipulację argumentem page, co może prowadzić do wykonania dowolnego kodu.

W oprogramowaniu sprzętowym Tenda BE12 Pro w wersji 16.03.66.23 wykryto podatność polegającą na przepełnieniu bufora stosu w funkcji fromSetIpBind pliku /goform/SetIpBind. Atakujący może zdalnie wykorzystać ten błąd poprzez manipulację argumentem page, co może prowadzić do wykonania dowolnego kodu.

Podatność typu path traversal w Ivanti Xtraction przed wersją 2026.2.1 umożliwia zdalnemu, uwierzytelnionemu atakującemu odczyt dowolnych plików poza katalogiem głównym serwera WWW.

Podatność w FactoryTalk® Services Platform (FTSP) umożliwia ominięcie walidacji podpisu JWT podczas uwierzytelniania Okta Web Authentication. Aplikacja nie weryfikuje, czy algorytm JWT jest skonfigurowany jako RSA, co pozwala atakującemu ustawić algorytm na "none" i stworzyć sfałszowane tokeny.

W bibliotece LwM2M w Zephyr RTOS wykryto podatność polegającą na kopiowaniu URI aktualizacji oprogramowania do stałego bufora bez walidacji długości. Atakujący może zapisać URI o długości 128-254 znaków, co prowadzi do odczytu poza zakresem pamięci statycznej, ujawnienia danych i potencjalnego zatrzymania urządzenia.

W implementacji potoku (pipe) jądra Zephyr, weryfikator wywołania systemowego z_vrfy_k_pipe_init() używa makra K_SYSCALL_OBJ() zamiast K_SYSCALL_OBJ_NEVER_INIT(), co pozwala nieuprzywilejowanemu wątkowi na ponowną inicjalizację już używanego potoku. Ponowna inicjalizacja resetuje bufory i kolejki oczekiwania bez budzenia zablokowanych wątków, prowadząc do osierocenia oczekujących i uszkodzenia struktur jądra.

W systemach Xtensa z włączoną obsługą MPU i przestrzeni użytkownika, funkcja arch_buffer_validate() domyślnie zwracała 0 (dostęp dozwolony), co pozwalało na pominięcie walidacji, gdy zaokrąglony zakres bufora zawijał 32-bitową przestrzeń adresową. Nieuprzywilejowany wątek użytkownika mógł przekazać spreparowane (addr, size) do dowolnego wywołania systemowego walidującego bufory, uzyskując dostęp do pamięci jądra lub innych partycji.

W urządzeniu Tenda BE12 Pro w wersji oprogramowania 16.03.66.23 wykryto podatność polegającą na przepełnieniu bufora stosu w funkcji fromSafeMacFilter w pliku /goform/SafeMacFilter. Atakujący może zdalnie wykorzystać tę lukę poprzez manipulację argumentem page, co może prowadzić do wykonania dowolnego kodu. Exploit został opublikowany publicznie.

Podatność w oprogramowaniu Arena® Simulation wynika z błędu uszkodzenia pamięci w komponencie siman.exe (Siman). Brak prawidłowej walidacji danych użytkownika prowadzi do zapisu poza dozwolonym zakresem pamięci.