Katalog podatności CVE

RedAmon do wersji 7.0.1 zawiera nieuwierzytelnioną lukę SSRF w punkcie końcowym agenta POST /tradecraft/verify, ponieważ validate_url sprawdza tylko początkową nazwę hosta. Atakujący mogą przesłać publiczny URL, który przekierowuje lub używa DNS rebinding do adresów wewnętrznych, takich jak usługi metadanych chmury, otrzymując pobraną treść poprzez podsumowanie generowane przez model.

Archon w wersjach od 0.2.13 do 0.11.1 zawiera lukę braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na dostęp do API kontrolnego /api/*, domyślnie nasłuchującego na 0.0.0.0. Atakujący z dostępem sieciowym mogą wysyłać wiadomości do agenta AI, który działa z bypassPermissions, aby wykonać polecenia na hoście jako użytkownik Archon.

TaskingAI do wersji 0.3.0 zawiera lukę SSRF, która pozwala uwierzytelnionym atakującym zmusić backend do wysyłania dowolnych żądań HTTP poprzez podanie niezwalidowanego OpenAPI servers[0].url w akcji zdefiniowanej przez użytkownika. Atakujący posiadający klucz API projektu lub login administratora konsoli może utworzyć akcję wskazującą na loopback, adresy wewnętrzne lub metadane chmury i uruchomić ją przez POST /actions/{action_id}/run, aby odczytać do 64 KiB odpowiedzi.

ValueCell do wersji 0.1.20 zawiera nieuwierzytelnioną lukę SSRF, która pozwala zdalnym atakującym kierować żądaniami backendu poprzez ustawienie niezwalidowanego base_url dostawcy. Atakujący mogą ustawić base_url przez punkt końcowy konfiguracji dostawcy i wywołać POST /api/v1/models/check, aby dotrzeć do adresów wewnętrznych lub metadanych, odczytać odpowiedzi błędów i przechwycić zapisane klucze API dostawców.

JobOps do wersji 0.13.1 zawiera lukę SSRF w handlerze POST /api/manual-jobs/fetch, która pozwala uwierzytelnionym użytkownikom lub nieuwierzytelnionym klientom w trybie demo zmusić serwer do pobierania wewnętrznych zasobów. Atakujący mogą podać adresy loopback, prywatne lub metadanych chmury w polu url, aby odczytać zwróconą treść strony, ujawniając metadane instancji i dane usług wewnętrznych.

W OpenHealth do wersji 0.2.0 występuje podatność braku uwierzytelniania i autoryzacji w handlerach GET, PATCH i DELETE /api/health-data/[id], które odpytują rekordy po identyfikatorze bez sprawdzania sesji lub authorId. Nieuwierzytelnieni atakujący znający identyfikator rekordu HealthData mogą odczytać dane medyczne innego użytkownika i metadane plików, nadpisać je dowolnym JSON-em lub usunąć.

Aureus ERP do wersji 1.6.0 zawiera podatność typu stored XSS w pliku HolidayAction.php. Uwierzytelnieni użytkownicy mogą wstrzykiwać skrypty JavaScript poprzez nieescapowane nazwy świąt renderowane jako HtmlString, które wykonują się gdy menedżerowie HR lub administratorzy otwierają modal świąt.

BMC Helix Network Management on-prem przed wersją 26.3.01 zawiera lukę obejścia uwierzytelniania, która pozwala nieuwierzytelnionym atakującym zalogować się jako lokalny administrator z dowolnym hasłem, gdy skonfigurowano SAML SSO. Atakujący mogą uzyskać sesję SuperAdmin, modyfikować poświadczenia urządzeń, uruchamiać polecenia i zmieniać zapisy audytu.

W Driftregion iso14229 przed wersją 0.10.1 występuje przepełnienie całkowite w Handle_0x38_RequestFileTransfer, które pozwala nieuwierzytelnionym atakującym obejść sprawdzanie długości ścieżki pliku. Atakujący mogą wysłać krótkie żądanie RequestFileTransfer (SID 0x38) z filePathAndNameLength 0xFFFC-0xFFFF, powodując odczyt poza buforem odbioru, co prowadzi do awarii celu lub ujawnienia pamięci.

Kamery IP Jooan JA-A12 z firmware 009_20171107 i 05.02.31.105 zawierają lukę zdalnego wykonania kodu, która pozwala nieuwierzytelnionym atakującym uruchomić polecenia root poprzez hardkodowane poświadczenia. Atakujący wysyła singleCMD=SetDiagMode do /goform/SingleHandlebyCommand z wybranym authserverip i authcode, powodując wykonanie poleceń przez demon jooandiag poprzez /bin/sh, co daje pełną kontrolę nad urządzeniem.

W snap7 do wersji 1.4.3 występuje podatność zapisu poza granicami bufora w TSnap7MicroClient::opReadArea(), która pozwala złośliwym partnerom S7 przepełnić bufory klienta poprzez niesprawdzone pole DataLength. Fałszywe lub podszywające się PLC mogą zwracać spreparowane odpowiedzi ReadVar, powodując memcpy do 65535 bajtów do buforów wywołującego, co prowadzi do awarii procesów SCADA, HMI lub gateway i uszkodzenia pamięci.

Dragonfly w wersji do 2.0.2 zawiera podatność nieograniczonej alokacji pamięci, która pozwala nieuwierzytelnionym klientom wyczerpać pamięć poprzez przekazanie ujemnej wartości COUNT do HRANDFIELD, ZRANDMEMBER lub SRANDMEMBER. Atakujący może wysłać pojedyncze polecenie na klucz jednoelementowy z ogromną ujemną wartością COUNT, aby wywołać OOM killer i zakończyć działanie instancji dla wszystkich klientów.

NivoCart do wersji 2.5.1 zawiera podatność obejścia CAPTCHA, ponieważ oczekiwany kod jest wyświetlany jako zwykły tekst w kodzie HTML. Nieuwierzytelnieni atakujący mogą pobrać chronione formularze, wyodrębnić wartość captcha_image i zautomatyzować spam, rejestracje, recenzje oraz żądania usunięcia konta.

NivoCart w wersji do 2.5.1 zawiera podatność braku autoryzacji w akcji download() w account/order, która pozwala nieuwierzytelnionym atakującym pobierać faktury zamówień gości poprzez podanie order_id. Atakujący może iterować parametr order_id, który odpowiada zamówieniom gości zapisanym z customer_id 0, ujawniając nazwiska, adresy, numery telefonów, adresy e-mail, zakupione przedmioty i kwoty.

nifti_clib do wersji 3.0.1 zawiera podatność polegającą na odczycie i zapisie poza zakresem bufora stosu w funkcji nifti_convert_n2hdr2nim(), ponieważ wartość dim[0] formatu NIfTI-2 nie jest sprawdzana pod kątem zakresu. Atakujący może dostarczyć spreparowany 540-bajtowy nagłówek NIfTI-2 odczytany przez nifti_image_read(), powodując awarię aplikacji lub uszkodzenie pamięci stosu.

unarr do wersji 1.1.1 zawiera odczyt poza zakresem bufora sterty w funkcji zip_parse_extra_fields() w pliku zip/parse-zip.c z powodu nieprawidłowego sprawdzenia długości pola ZIP64. Atakujący może dostarczyć spreparowane archiwum ZIP z wartościami sentinel 0xFFFFFFFF i obciętym rekordem ZIP64, aby odczytać dane poza buforem sterty i wywołać awarię procesu.

unarr do wersji 1.1.1 zawiera przepełnienie bufora sterty typu off-by-one w funkcji tar_get_name() w pliku tar/parse-tar.c, osiągalne przez API ar_entry_get_name(). Atakujący może dostarczyć spreparowane archiwum TAR z pełnym prefiksem i nazwą ustar, aby zapisać bajt NUL poza alokacją, uszkadzając pamięć sterty i wywołując awarię procesu.

LibRaw do wersji 0.22.2 zawiera odczyt poza zakresem bufora sterty w funkcji LibRaw::parseNikonMakernote(), który pozwala atakującym odczytać dane poza krótkim buforem ShotInfo. Atakujący może dostarczyć spreparowany plik Nikon NEF/TIFF z 5-bajtowym tagiem ShotInfo deklarującym wersję 243, aby wywołać awarię aplikacji dekodującej obraz.

libmodplug do wersji 0.8.9.1 zawiera odczyt poza zakresem bufora sterty w funkcji CSoundFile::ReadAMS2() w pliku src/load_ams.cpp, który pozwala atakującym odczytać sąsiednią pamięć sterty poprzez spreparowane pliki AMS. Atakujący może dostarczyć moduł AMS, którego bajty efektów wzorca mają ustawiony bit 7, wyprowadzając dekoder poza bufor wejściowy i wywołując awarię.

libmodplug do wersji 0.8.9.1 zawiera zapis poza zakresem bufora sterty w funkcji CSoundFile::ReadDSM() w pliku src/load_dsm.cpp, ponieważ zmienna nPat nie jest sprawdzana względem MAX_PATTERNS. Atakujący może dostarczyć spreparowany plik DSM z ponad 240 blokami PATT lub zawijającą wartością patt_len, aby uszkodzić pamięć sterty i wywołać awarię procesu.