Katalog podatności CVE

ImageMagick przed wersjami 7.1.2-15 i 6.9.13-40 ma podatność, która powoduje, że funkcja DecodeImage() wpada w nieskończoną pętlę, gdy plik PCD nie zawiera ważnego znacznika Sync. To prowadzi do unieruchomienia programu i nadmiernego zużycia zasobów CPU.

W ImageMagick, przed wersjami 7.1.2-15 i 6.9.13-40, występuje podatność na ujawnienie informacji z pamięci sterty w obsłudze formatu PSD. Przy przetwarzaniu złośliwie skonstruowanego pliku PSD, który zawiera dane warstw skompresowane w formacie ZIP, może dojść do wycieku niezainicjowanej pamięci sterty do wyjściowego obrazu.

W produkcie OpenText Carbonite Safe Server Backup wykryto podatność polegającą na nieprawidłowej kontroli generowania kodu (Code Injection). Luka może zostać wykorzystana przez otwarty port, potencjalnie umożliwiając nieautoryzowany dostęp do systemu.

Wykryto podatność w urządzeniu Tenda AC8 w wersji 16.03.34.06, która dotyczy funkcji webCgiGetUploadFile w pliku /cgi-bin/UploadCfg. Manipulacja granicą argumentu prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania wydarzeniami itsourcecode w wersji 1.0 wykryto podatność. Nieznana funkcja w pliku /admin/index.php pozwala na wstrzyknięcie SQL poprzez manipulację argumentem ID, co może być zrealizowane zdalnie.

free5gc UDM, odpowiedzialny za zarządzanie danymi w projekcie free5GC, ma podatność na dereferencję wskaźnika NULL w wersjach do 1.4.1. Zdalni, nieautoryzowani atakujący mogą wywołać panikę usługi (Denial of Service) poprzez wysłanie spreparowanego żądania PUT z nieoczekiwanym ueId, co prowadzi do awarii usługi UDM.

free5gc UDM, odpowiedzialny za zarządzanie danymi w projekcie free5GC, ujawnia szczegółowe komunikaty o błędach wewnętrznych podczas przetwarzania nieprawidłowych identyfikatorów pduSessionId w wersjach do 1.4.1. To może prowadzić do ujawnienia szczegółów implementacji i umożliwić identyfikację usługi przez zdalnych klientów.

Komponent Print Service w nieobsługiwanej wersji 2021.2.4 oprogramowania Fiserv Originate Loans Peripherals (dawniej Velocity Services) używa przestarzałych kanałów TCP .NET Remoting, które umożliwiają niebezpieczną deserializację niezaufanych danych. Gdy usługi te są wystawione na niezaufaną sieć w środowisku zarządzanym przez klienta, nieuwierzytelniony atakujący może uzyskać zdalne wykonanie kodu. Wersja 2021.2.4 nie jest już wspierana przez Fiserv.

Wersje systemu śledzenia GPS Traccar do i włącznie z 6.11.1 zawierają problem, w którym uwierzytelnieni użytkownicy mogą kraść kody autoryzacji OAuth 2.0, wykorzystując podatność na otwarte przekierowanie w dwóch punktach końcowych związanych z OIDC. Parametr `redirect_uri` nie jest weryfikowany względem białej listy, co pozwala atakującym na przekierowanie kodów autoryzacji do kontrolowanych przez nich adresów URL.

Projekt free5GC, służący do budowy rdzeni sieci komórkowych 5G, ma podatność na przepełnienie bufora w wersjach do 1.4.1 w usłudze AMF. Atakujący zdalnie, bez uwierzytelnienia, mogą spowodować awarię usługi AMF, co prowadzi do całkowitego zablokowania działania sieci 5G.

free5GC go-upf, będący implementacją funkcji User Plane Function (UPF) dla sieci 5G, ma podatność na przepełnienie bufora w stercie (CWE-122) w wersjach przed 1.2.8. Atakujący zdalnie mogą spowodować awarię elementu sieci UPF, wysyłając specjalnie przygotowane żądanie modyfikacji sesji PFCP z nieprawidłową długością pola filtru SDF.

free5GC to projekt open-source dla sieci rdzeniowych 5. generacji (5G). Wersje free5GC go-upf do 1.2.6 oraz free5gc smf do 1.4.0 mają podatność na niewłaściwą walidację danych wejściowych, co prowadzi do Denial of Service.

W systemie erzhongxmu JEEWMS 3.7 zidentyfikowano podatność, która dotyczy nieznanej funkcjonalności pliku /plug-in/ueditor/jsp/getRemoteImage.jsp komponentu UEditor. Manipulacja argumentem upfile prowadzi do ataku typu server-side request forgery (SSRF).

W platformie zarządzania ogrzewaniem ShuoRen Smart Heating Integrated Management 1.0.0 odkryto lukę, która dotyczy nieznanej funkcjonalności pliku /MP/Service/Webservice/ExampleNodeService.asmx. Manipulacja argumentem File może prowadzić do nieograniczonego przesyłania plików.

Wersje systemu śledzenia GPS Traccar od 6.11.1 zawierają problem, w którym uwierzytelnieni użytkownicy mogą wykonywać dowolny kod JavaScript w kontekście przeglądarek innych użytkowników poprzez przesyłanie złośliwych plików SVG jako obrazów urządzeń. Aplikacja akceptuje przesyłanie plików SVG bez ich sanitizacji, co pozwala na wykonanie osadzonego JavaScriptu, gdy ofiary wyświetlają obraz.

W GCOM EPON 1GE ONU w wersji C00R371V00B01 wykryto nieprawidłowe zarządzanie sesjami, co umożliwia atakującym przejęcie sesji poprzez podszycie się pod adres IP uwierzytelnionego użytkownika.

TOTOLINK X6000R w wersji 9.4.0cu.1498_B20250826 zawiera podatność na wstrzykiwanie poleceń systemowych w obsłudze NTPSyncWithHost w wykonywalnym pliku /usr/sbin/shttpd. Parametr host_time jest pobierany i przekazywany do polecenia date -s, przy czym tylko pierwsze dwa tokeny wejściowe są walidowane, co pozwala na wykonanie dowolnych poleceń powłoki przez uwierzytelnionych atakujących.

Wersje systemu śledzenia GPS Traccar do i włącznie z 6.11.1 zawierają podatność na Cross-Site WebSocket Hijacking (CSWSH) w punkcie końcowym `/api/socket`. Aplikacja nie weryfikuje nagłówka `Origin` podczas nawiązywania połączenia WebSocket, co pozwala zdalnemu atakującemu na obejście polityki Same Origin Policy (SOP).

Podatność w Valkey od wersji 9.0.0 do 9.0.2 pozwala atakującemu z dostępem sieciowym na przerwanie działania serwera poprzez wysłanie specjalnie spreparowanego żądania. Problem wynika z nieprawidłowego resetowania stanu sieci po przetworzeniu pustego żądania, co prowadzi do naruszenia asercji i awarii systemu.

Podatność w Valkey umożliwia atakującemu z dostępem do portu clusterbus wysłanie nieprawidłowego pakietu, co może prowadzić do odczytu poza zakresem i awarii systemu. Problem dotyczy braku walidacji położenia pakietu ping extension w buforze.