Katalog podatności CVE

Podatność w Arena® Simulation wynika z błędu uszkodzenia pamięci w komponencie linker.exe (Siman). Nieprawidłowa walidacja danych użytkownika prowadzi do zapisu poza dozwolonym obszarem pamięci.

Podatność w Arena® Simulation powoduje uszkodzenie pamięci w komponencie expmt.exe (Siman) z powodu niewłaściwej walidacji danych użytkownika, co prowadzi do zapisu poza dozwolonym zakresem. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście bieżącego procesu, nakłaniając użytkownika do otwarcia złośliwego pliku.

Podatność w oprogramowaniu Arena® Simulation wynika z błędu uszkodzenia pamięci w komponencie model.exe (Siman). Niewłaściwa walidacja danych dostarczonych przez użytkownika prowadzi do zapisu poza dozwolonym obszarem pamięci. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście bieżącego procesu, nakłaniając użytkownika do otwarcia złośliwego pliku.

W produkcie Citrix Secure Access Client dla Windows oraz Citrix Endpoint Analysis Client dla Windows wykryto podatność polegającą na nieprawidłowym zarządzaniu uprawnieniami. Luka ta może pozwolić atakującemu na eskalację uprawnień w systemie.

W urządzeniu Tenda BE12 Pro w wersji oprogramowania 16.03.66.23 wykryto podatność na przepełnienie bufora stosu w funkcji fromSafeUrlFilter pliku /goform/SafeUrlFilter. Manipulacja argumentem page może umożliwić zdalne wykonanie ataku. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.

W routerze Tenda BE12 Pro w wersji 16.03.66.23 odkryto podatność polegającą na przepełnieniu bufora stosu w funkcji fromSafeClientFilter pliku /goform/SafeClientFilter. Atakujący może zdalnie manipulować argumentem page, co prowadzi do przepełnienia bufora. Exploit został opublikowany i może być wykorzystywany w atakach.

W aplikacji Sesame Time i jej REST API v3 wykryto brak weryfikacji, czy identyfikator sesji (USID) należy do użytkownika wysyłającego żądanie. Ponadto system nie unieważnia starych sesji po nowym logowaniu, co pozwala na współistnienie wielu aktywnych sesji. Atakujący, dysponując ważnym USID, może podszyć się pod ofiarę i uzyskać dostęp do jej poufnych danych, takich jak e-maile, identyfikatory, role i dane firmowe.

Podatność w SIMATIC S7-PLCSIM Advanced (wszystkie wersje) polega na nieprawidłowym obsługiwaniu ruchu multicast o dużej objętości, co prowadzi do wyczerpania zasobów pamięci. Nieuwierzytelniony atakujący w lokalnym segmencie sieci może spowodować stan odmowy usługi (DoS), czyniąc aplikację niedostępną do czasu ręcznego restartu. Atak wymaga aktywnej, specyficznej konfiguracji projektu na docelowej instancji.

Podatność w Eclipse Kura przed wersją 5.6.2 polega na zaufaniu nagłówkowi X-Forwarded-For pochodzącemu od klienta jako autorytatywnemu źródłu adresu IP w dziennikach audytu. Komponenty Web Console i REST API używają tego nagłówka do inicjalizacji kontekstu audytu, a Jetty ForwardedRequestCustomizer jest instalowany bezwarunkowo, co pozwala atakującemu na kontrolowanie adresu IP.

Podatność w bibliotece Mint dla języka Elixir pozwala zdalnemu serwerowi HTTP na wyczerpanie pamięci klienta i spowodowanie odmowy usługi (DoS). Funkcje dekodujące nagłówki HTTP gromadzą je bez ograniczeń, a parser nie ma limitu liczby ani rozmiaru nagłówków, co umożliwia atakującemu wysyłanie nieskończonej liczby linii nagłówków bez kończącej pustej linii.

W Argo CD, silniku GitOps używanym przez Red Hat OpenShift GitOps, wykryto lukę umożliwiającą nieuwierzytelnionemu atakującemu z dostępem sieciowym do serwera repozytorium Argo CD zdalne wykonanie kodu. W pewnych warunkach atakujący może manipulować danymi w pamięci podręcznej, aby wdrożyć złośliwe zasoby Kubernetes do zarządzanych klastrów, co może prowadzić do całkowitego przejęcia klastra.

W wersjach do 4.5.29 (gałąź 4.x) i 5.1.4 (gałąź 5.x) komponent WebClientSession w Eclipse Vert.x Web Client nie weryfikuje atrybutu Domain w nagłówku Set-Cookie, co narusza RFC 6265. Atakujący może wstrzyknąć ciasteczko dla dowolnej domeny, które jest przechowywane i wysyłane do docelowej domeny.

W Eclipse Vert.x do wersji 4.5.29 (4.x) i 5.1.4 (5.x) komponent DefaultRedirectHandler (vertx-core) przekazuje wszystkie nagłówki żądania, w tym uwierzytelniające (Authorization, Cookie, Proxy-Authorization) oraz niestandardowe (np. X-API-Token), podczas przekierowań HTTP 30x między różnymi źródłami. Brak weryfikacji pochodzenia (schemat, host, port) przed skopiowaniem nagłówków do celu przekierowania.

W Eclipse Jetty pierwsze żądanie HTTP/1.1 z nagłówkami końcowymi (trailers) powoduje, że serwer przechowuje te nagłówki dla kolejnych żądań na tym samym połączeniu. Kolejne żądania bez nagłówków końcowych raportują nagłówki z pierwszego żądania, a żądania z własnymi nagłówkami końcowymi raportują sumę nagłówków z pierwszego i bieżącego żądania.

Podatność w Apache HTTP Server powoduje wyciek bufora dla żądań z ciałem, gdy odczytanie ciała może zakończyć się odczytaniem 0 bajtów. Dotyczy to szczególnie żądań z nagłówkiem 100-Continue, ale także każdego żądania przy wolnym połączeniu sieciowym.

W module File Shredder programu Bitdefender Total Security i Internet Security dla systemu Windows wykryto podatność polegającą na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku. Umożliwia ona lokalnemu użytkownikowi z niższymi uprawnieniami podniesienie swoich praw poprzez wykorzystanie wyścigu z użyciem dowiązań symbolicznych.

Podatność w pakiecie suricata dla openSUSE Tumbleweed umożliwia użytkownikowi suricata eskalację uprawnień do roota poprzez podążanie za dowiązaniem symbolicznym UNIX.

W systemie Online Job Portal 1.0 wykryto podatność polegającą na nieograniczonym przesyłaniu plików poprzez manipulację argumentem txtFile w pliku /JobSeekerInsert.php. Atak może być przeprowadzony zdalnie, a publicznie dostępny exploit umożliwia jego wykorzystanie.

W systemie Online Job Portal do wersji 1.0 wykryto podatność SQL Injection w pliku /Admin/DeleteUser.php. Nieznana funkcja tego pliku umożliwia manipulację zapytaniami SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W systemie Online Job Portal 1.0 wykryto podatność SQL Injection w pliku /Admin/EditUser.php. Atakujący może zdalnie manipulować argumentem UserId, co prowadzi do wstrzyknięcia kodu SQL. Exploit jest publicznie dostępny.