Katalog podatności CVE

Moduł sterowania oświetleniem DRAM MBStorage w Gigabyte Control Center (GCC) zawiera lukę nieprawidłowej kontroli dostępu. Uwierzytelniony lokalny atakujący może wysyłać specjalne polecenia IOCTL przez sterownik MyPortIO_x64.sys, co umożliwia dowolny odczyt i zapis pamięci fizycznej oraz uzyskanie uprawnień jądra.

Podatność przepełnienia liczby całkowitej w nieokreślonym komponencie umożliwia atakującemu uzyskanie dostępu na poziomie systemu do podatnego oprogramowania.

W systemie Jinher OA 1.0 odkryto podatność SQL Injection w pliku PlanGiveOut.aspx. Atakujący może zdalnie manipulować argumentem httpOID, co prowadzi do wstrzyknięcia SQL. Exploit został opublikowany i może być wykorzystany.

W sterowniku QMUDisk (qmudisk64.sys) programu Tencent PC Manager 18.1.30242.301 wykryto podatność polegającą na niekontrolowanej ścieżce wyszukiwania. Atak wymaga dostępu lokalnego i jest trudny do przeprowadzenia ze względu na wysoką złożoność. Exploit został opublikowany publicznie.

W systemie Metasoft MetaCRM do wersji 6.4.0 Beta06 wykryto podatność na iniekcję SQL w komponencie PHPRPC Remote Call Interface. Luka występuje w pliku /customizemt/xkq/rpc.jsp, gdzie funkcja RPCService.query nieprawidłowo przetwarza argument phprpc_args. Atak może być przeprowadzony zdalnie, a publicznie dostępny exploit umożliwia jego wykorzystanie.

W bibliotece saappctl.sys sterownika SecureAge CatchPulse do wersji 10.9.3 wykryto podatność prowadzącą do przepełnienia bufora sterty. Atak wymaga dostępu lokalnego i został już publicznie ujawniony.

W systemie Zephyr wykryto podatność polegającą na użyciu po zwolnieniu (use-after-free) w mechanizmie śledzenia dynamicznych obiektów jądra. Problem występuje w konfiguracjach SMP z włączoną przestrzenią użytkownika i dynamicznymi obiektami, gdzie niezsynchronizowane operacje na liście dwukierunkowej mogą prowadzić do naruszenia pamięci jądra.

W funkcji parse_ipv4() w Zephyr OS występuje podatność przepełnienia bufora stosu. Atakujący może wysłać spreparowany adres IP z długim sufiksem po dwukropku, co powoduje kopiowanie danych poza przydzielony bufor 17-bajtowy. Problem istnieje od wersji v1.9.0 do v4.4.0 i może prowadzić do awarii systemu lub potencjalnego przejęcia kontroli.

W podsystemie WireGuard w Zephyrze (subsys/net/lib/wireguard) funkcja wg_process_data_message() w pliku wg_crypto.c linearyzuje przychodzący ładunek transportowy do stałego bufora puli o rozmiarze CONFIG_WIREGUARD_BUF_LEN przed deszyfrowaniem. Wywołanie net_buf_linearize() przekazuje pochodzący od atakującego rozmiar data_len jako zarówno pojemność docelową, jak i długość kopii, co omija wewnętrzne ograniczenie funkcji. Gdy data_len przekracza CONFIG_WIREGUARD_BUF_LEN, dochodzi do zapisu poza buforem (CWE-787).

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez sieć, wykorzystując niezaufane wyłuskanie wskaźnika.

Podatność w LuCI polega na braku odpowiedniego kodowania nazw hostów z dzierżaw DHCPv6 przed wyświetleniem w tabelach statusu. Umożliwia to atakującym z sąsiedniej sieci wstrzyknięcie kodu HTML poprzez wysłanie zapytania DHCPv6 z nazwą FQDN zawierającą znaczniki skryptu.

Podatność typu stored cross-site scripting (XSS) w luci-app-upnp umożliwia nieuwierzytelnionym klientom LAN wstrzyknięcie złośliwego kodu JavaScript przez żądania SOAP UPnP IGD AddPortMapping. Atakujący może wysłać złośliwy HTML w polu NewPortMappingDescription, który jest przechowywany przez miniupnpd i renderowany bez kodowania wyjścia przez luci-app-upnp, co prowadzi do wykonania skryptu podczas przeglądania stron UPnP lub Status przez administratora.

Podatność w OpenWrt luci-app-samba4 umożliwia uwierzytelnionym delegowanym użytkownikom wykonanie demona Samba z kontrolowanymi argumentami wiersza poleceń. Atakujący mogą przekazać dowolne globalne opcje Samba, takie jak message command, do procesu smbd działającego z uprawnieniami roota, co prowadzi do wykonania polecenia podczas przetwarzania komunikatów protokołu SMB.

Podatność w Capgo przed wersją 12.128.2 umożliwia administratorom przedsiębiorstwa usuwanie tożsamości haseł użytkowników z innych organizacji poprzez endpoint SSO prelink. Atakujący z uprawnieniami org.update_settings i aktywnym dostawcą SSO mogą trwale usunąć uwierzytelnianie e-mailowe dla dowolnego użytkownika pasującego do domeny e-mail dostawcy.

Podatność w Capgo przed wersją 12.128.2 umożliwia zmianę adresu e-mail konta bez wymagania ponownego uwierzytelnienia bieżącym hasłem lub weryfikacji istniejącego adresu e-mail. Atakujący posiadający ważny plik cookie sesji lub uwierzytelnioną przeglądarkę może zmienić adres e-mail konta, przejmując kontrolę nad odzyskiwaniem konta i omijając ochronę uwierzytelniania wieloskładnikowego.

Crawl4AI przed wersją 0.8.8 zawiera podatność umożliwiającą wyciek poświadczeń przez nieuwierzytelnione endpointy API Dockera. Atakujący może przekierować wywołania API LLM na kontrolowany przez siebie serwer i odczytać zmienne środowiskowe, w tym klucze API i sekrety JWT.

W Capgo przed wersją 12.128.2 występuje luka w eskalacji uprawnień, gdzie zdegradowani użytkownicy super_admin zachowują dostęp do RPC delete_non_compliant_bundles i count_non_compliant_bundles z powodu nieczyszczenia kolumny org_users.user_right podczas usuwania powiązania roli. Atakujący mogą wykorzystać to, utrzymując wcześniej przyznaną rolę super_admin, aby bezterminowo wyliczać i masowo usuwać niezgodne pakiety w całej organizacji.

Podatność w Capgo przed wersją 12.128.2 umożliwia nieuwierzytelnionym atakującym odczyt wrażliwych danych finansowych i operacyjnych poprzez endpoint global_stats Supabase PostgREST. Wykorzystując jedynie publiczny klucz API, można pobrać dane takie jak MRR, całkowity przychód, podział przychodów według planów taryfowych, liczbę klientów oraz telemetrię operacyjną.

W komponencie logowania systemu SmartHomeAdatum (do wersji cf495353d81b680675eb8d9aa14a318aa45ce12c) wykryto podatność na iniekcję SQL. Atakujący może zdalnie manipulować argumentem 'Login' w pliku users.php, co prowadzi do nieautoryzowanego dostępu do bazy danych. Produkt działa w modelu ciągłego wydawania, więc nie ma konkretnych wersji.

W SonicCloudOrg sonic-agent do wersji 2.7.2 wykryto podatność na zdalne wstrzykiwanie kodu w komponencie filtra uwierzytelniania JWT. Luka znajduje się w pliku ExchangeController.java i może być wykorzystana zdalnie. Exploit został publicznie ujawniony, a produkt nie jest już wspierany przez producenta.