Katalog podatności CVE

Podatność lokalnej eskalacji uprawnień w module ansible.posix authorized_key. Funkcja keyfile() używa os.chown() zamiast os.lchown() i otwiera pliki bez O_NOFOLLOW, co pozwala nieuprzywilejowanemu użytkownikowi na podmianę dowiązań symbolicznych i przejęcie plików systemowych.

Podatność przepełnienia bufora w File Station 5. Zdalny atakujący z kontem użytkownika może wykorzystać tę lukę do modyfikacji pamięci lub awarii procesów. Luka została naprawiona w wersji File Station 5 5.5.6.5208 i nowszych.

W aplikacji QuMagie wykryto brak autoryzacji, który umożliwia zdalnym atakującym dostęp do nieautoryzowanych danych lub wykonanie nieautoryzowanych działań. Podatność została naprawiona w wersji 2.9.0.

Podatność nieprawidłowej autoryzacji w File Station 6 umożliwia zdalnemu atakującemu, który zdobędzie konto użytkownika, ominięcie zamierzonych ograniczeń dostępu. Problem został naprawiony w wersji File Station 5 5.5.6.5243 i nowszych.

W kilku wersjach systemów operacyjnych QNAP stwierdzono podatność na wstrzykiwanie poleceń. Zdalny atakujący z kontem administratora może wykorzystać tę podatność do wykonania dowolnych poleceń. Problem został naprawiony w nowszych wersjach QTS i QuTS hero.

Podatność polegająca na dereferencji wskaźnika NULL w systemach operacyjnych QNAP. Zdalny atakujący z kontem administratora może wykorzystać tę lukę do przeprowadzenia ataku typu DoS (odmowa usługi).

W kilku wersjach systemów operacyjnych QNAP stwierdzono podatność na wstrzykiwanie poleceń. Zdalny atakujący z kontem administratora może wykorzystać tę podatność do wykonania dowolnych poleceń. Problem został naprawiony w nowszych wersjach QTS i QuTS hero.

W systemach operacyjnych QNAP (QTS i QuTS hero) wykryto podatność na dereferencję wskaźnika NULL. Zdalny atakujący może wykorzystać tę podatność do przeprowadzenia ataku typu DoS (odmowa usługi).

Podatność przepełnienia liczb całkowitych (integer overflow) została zgłoszona w kilku wersjach systemów operacyjnych QNAP. Jeśli zdalny atakujący uzyska konto administratora, może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu. Problem został naprawiony w wersjach: QTS 5.2.9.3410 build 20260214 i nowszych, QuTS hero h5.2.9.3410 build 20260214 i nowszych, QuTS hero h5.3.4.3500 build 20260520 i nowszych, QuTS hero h6.0.0.3397 build 20260206 i nowszych.

Podatność na wstrzykiwanie poleceń w systemach operacyjnych QNAP. Zdalny atakujący z kontem administratora może wykonać dowolne polecenia.

Podatność na wstrzykiwanie poleceń w systemach operacyjnych QNAP. Zdalny atakujący z kontem administratora może wykonać dowolne polecenia.

W QTS, QVP, QuTS cloud i QuTS hero występuje podatność polegająca na dereferencji wskaźnika NULL. Zdalny atakujący, który uzyska konto administratora, może wykorzystać tę podatność do przeprowadzenia ataku odmowy usługi (DoS).

Podatność CSRF w Notification Center umożliwia zdalnym atakującym wykorzystanie jej do uzyskania uprawnień lub przejęcia tożsamości użytkowników. Podatność została naprawiona w wersji Notification Center 1.10.0.3291 i nowszych.

Przepełnienie bufora sterty w komponencie protocomm frameworku ESP-IDF dla IoT. Luka występuje podczas ustanawiania sesji Security Scheme 2 (SRP6a), gdzie długość pola username dostarczonego przez klienta jest kopiowana do bufora o mniejszym rozmiarze, co prowadzi do uszkodzenia sterty.

W frameworku ESP-IDF Espressif IoT Development Framework występuje podatność na dereferencję wskaźnika NULL w komponencie esp_http_server podczas negocjacji podprotokołu WebSocket. Brak sprawdzenia wyniku tokenizacji nagłówka Sec-WebSocket-Protocol może doprowadzić do awarii serwera przed uwierzytelnieniem.

W Espressif IoT Development Framework (ESP-IDF) w wersjach 5.5.4 i 6.0 wykryto podatność w kilku wrapperach usług ESP-TEE. Nie sprawdzają one poprawności wszystkich wskaźników dostarczonych przez wywołującego, co pozwala na odczyt pamięci TEE przez niezaufane środowisko REE. Problem został naprawiony w wersjach 5.5.5 i 6.0.1.

Wielokrotne przepełnienia bufora na stosie w bibliotece SimpleBLE dla Bluetooth Low Energy. Luki występują w funkcji Protocol::simpleble_write oraz podczas przetwarzania danych producenta i danych usługi w reklamach BLE.

BuddyPress 14.4.0 zawiera podatność na wstrzykiwanie wyrażeń regularnych w resolverze wzmianek o aktywności. Gdy włączony jest tryb zgodności nazw użytkowników, atakujący mogą manipulować klauzulą REGEXP w bazie danych, tworząc nazwy wzmianek zawierające metaznaki regex. Metaznaki w @wzmiankach przechodzą przez esc_sql bez zmiany i są wstawiane do nieprzygotowanego zapytania REGEXP, co umożliwia wnioskowanie o nazwach użytkowników i ataki DoS przez katastroficzne cofanie się.

BuddyPress 14.4.0 zawiera podatność niebezpiecznego bezpośredniego odwołania do obiektu w interfejsie REST API wiadomości, umożliwiającą uwierzytelnionym atakującym dostęp do dowolnych prywatnych wątków wiadomości poprzez podanie parametru user_id w żądaniu. Atakujący mogą przekazać identyfikator innego użytkownika do metody get_item_permissions_check, która waliduje podane user_id zamiast zalogowanego użytkownika, i jest ponownie używana przez procedury aktualizacji i usuwania, co pozwala na czytanie, odpowiadanie lub usuwanie prywatnych wiadomości dowolnego użytkownika.

Podatność na atak DoS w Nimiq (implementacja Rust protokołu Proof-of-Stake) przed wersją 1.5.0 pozwala zdalnemu, nieuwierzytelnionemu atakującemu na crashnięcie węzła synchronizującego stan przez funkcję MerkleRadixTrie::put_chunk.