Katalog podatności CVE

Podatność w ImageMagick pozwala na ominięcie polityki bezpieczeństwa ścieżek poprzez użycie niesprawdzonych, nienormalizowanych ścieżek. Atakujący może wykorzystać przejście do katalogu nadrzędnego (path traversal), aby uzyskać dostęp do plików, które powinny być zablokowane przez reguły polityki, co prowadzi do ujawnienia lokalnych plików (LFI). Problem został naprawiony w wersjach 7.1.2-15 i 6.9.13-40.

W systemie itsourcecode E-Logbook z modułem monitorowania zdrowia dla COVID-19 w wersji 1.0 wykryto podatność na SQL injection. Problem dotyczy nieznanego kodu w pliku /check_profile_old.php, gdzie manipulacja argumentem profile_id prowadzi do ataku.

W wersjach do 1.4.1 projektu free5GC, zdalni atakujący mogą wstrzykiwać znaki kontrolne (np. %00) do parametru supi, co prowadzi do błędów parsowania URL. To ujawnia szczegóły błędów na poziomie systemu i może być wykorzystane do identyfikacji usług.

free5GC SMF, odpowiedzialny za zarządzanie sesjami w otwartym projekcie 5G, ulega awarii przy przetwarzaniu źle sformatowanego żądania PFCP SessionReportRequest na interfejsie PFCP (UDP/8805) w wersjach do 1.4.1 włącznie. Nie ma znanej poprawki, ale dostępne są pewne obejścia.

W wersjach do 1.4.1, SMF w projekcie free5GC ulega awarii podczas przetwarzania źle sformatowanego żądania PFCP SessionReportRequest na interfejsie PFCP (UDP/8805). Problem ten prowadzi do zakończenia działania SMF.

Nowe API to brama do dużego modelu językowego (LLM) oraz system zarządzania zasobami sztucznej inteligencji (AI). Przed wersją 0.10.8-alpha.9 występowała potencjalnie niebezpieczna operacja w komponencie `MarkdownRenderer.jsx`, umożliwiająca atak typu Cross-Site Scripting (XSS) w przypadku, gdy model generował elementy zawierające tag `<script>`.

W ImageMagick przed wersją 7.1.2-15 funkcja `WriteUHDRImage` w pliku `coders/uhdr.c` używa arytmetyki typu `int` do obliczania rozmiaru bufora pikseli. Przy dużych wymiarach obrazu mnożenie powoduje przepełnienie 32-bitowego `int`, co prowadzi do zbyt małej alokacji sterty i zapisu poza jej granicami.

Framework webowy Astro przed wersją 9.5.4 jest podatny na atak SSRF w przypadku stron renderowanych po stronie serwera, które zwracają błąd z niestandardową stroną błędu. Zmiana nagłówka `Host:` na serwer atakującego pozwala na przekierowanie do dowolnego wewnętrznego adresu URL i odczytanie odpowiedzi z pierwszego żądania.

free5GC SMF, odpowiedzialny za zarządzanie sesjami w projektach 5G, ma problem w wersjach do 1.4.1, który powoduje awarię procesu SMF z powodu dereferencji wskaźnika nil. Problem ten jest wywoływany przez źle sformułowane żądanie PFCP SessionReportRequest na interfejsie PFCP SMF.

ImageMagick przed wersjami 7.1.2-15 i 6.9.13-40 ma podatność, która powoduje, że funkcja DecodeImage() wpada w nieskończoną pętlę, gdy plik PCD nie zawiera ważnego znacznika Sync. To prowadzi do unieruchomienia programu i nadmiernego zużycia zasobów CPU.

W ImageMagick, przed wersjami 7.1.2-15 i 6.9.13-40, występuje podatność na ujawnienie informacji z pamięci sterty w obsłudze formatu PSD. Przy przetwarzaniu złośliwie skonstruowanego pliku PSD, który zawiera dane warstw skompresowane w formacie ZIP, może dojść do wycieku niezainicjowanej pamięci sterty do wyjściowego obrazu.

W produkcie OpenText Carbonite Safe Server Backup wykryto podatność polegającą na nieprawidłowej kontroli generowania kodu (Code Injection). Luka może zostać wykorzystana przez otwarty port, potencjalnie umożliwiając nieautoryzowany dostęp do systemu.

Wykryto podatność w urządzeniu Tenda AC8 w wersji 16.03.34.06, która dotyczy funkcji webCgiGetUploadFile w pliku /cgi-bin/UploadCfg. Manipulacja granicą argumentu prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania wydarzeniami itsourcecode w wersji 1.0 wykryto podatność. Nieznana funkcja w pliku /admin/index.php pozwala na wstrzyknięcie SQL poprzez manipulację argumentem ID, co może być zrealizowane zdalnie.

free5gc UDM, odpowiedzialny za zarządzanie danymi w projekcie free5GC, ma podatność na dereferencję wskaźnika NULL w wersjach do 1.4.1. Zdalni, nieautoryzowani atakujący mogą wywołać panikę usługi (Denial of Service) poprzez wysłanie spreparowanego żądania PUT z nieoczekiwanym ueId, co prowadzi do awarii usługi UDM.

free5gc UDM, odpowiedzialny za zarządzanie danymi w projekcie free5GC, ujawnia szczegółowe komunikaty o błędach wewnętrznych podczas przetwarzania nieprawidłowych identyfikatorów pduSessionId w wersjach do 1.4.1. To może prowadzić do ujawnienia szczegółów implementacji i umożliwić identyfikację usługi przez zdalnych klientów.

Komponent Print Service w nieobsługiwanej wersji 2021.2.4 oprogramowania Fiserv Originate Loans Peripherals (dawniej Velocity Services) używa przestarzałych kanałów TCP .NET Remoting, które umożliwiają niebezpieczną deserializację niezaufanych danych. Gdy usługi te są wystawione na niezaufaną sieć w środowisku zarządzanym przez klienta, nieuwierzytelniony atakujący może uzyskać zdalne wykonanie kodu. Wersja 2021.2.4 nie jest już wspierana przez Fiserv.

Wersje systemu śledzenia GPS Traccar do i włącznie z 6.11.1 zawierają problem, w którym uwierzytelnieni użytkownicy mogą kraść kody autoryzacji OAuth 2.0, wykorzystując podatność na otwarte przekierowanie w dwóch punktach końcowych związanych z OIDC. Parametr `redirect_uri` nie jest weryfikowany względem białej listy, co pozwala atakującym na przekierowanie kodów autoryzacji do kontrolowanych przez nich adresów URL.

Projekt free5GC, służący do budowy rdzeni sieci komórkowych 5G, ma podatność na przepełnienie bufora w wersjach do 1.4.1 w usłudze AMF. Atakujący zdalnie, bez uwierzytelnienia, mogą spowodować awarię usługi AMF, co prowadzi do całkowitego zablokowania działania sieci 5G.

free5GC go-upf, będący implementacją funkcji User Plane Function (UPF) dla sieci 5G, ma podatność na przepełnienie bufora w stercie (CWE-122) w wersjach przed 1.2.8. Atakujący zdalnie mogą spowodować awarię elementu sieci UPF, wysyłając specjalnie przygotowane żądanie modyfikacji sesji PFCP z nieprawidłową długością pola filtru SDF.