Katalog podatności CVE

Podatność nadmiernego przydziału pamięci w module mod_http serwera Apache HTTP Server prowadzi do odmowy usługi poprzez złośliwe żądania HTTP. Dotyczy wersji od 2.4.17 do 2.4.67.

W bibliotece Req dla języka Elixir występuje podatność na atak typu decompression bomb. Serwer HTTP kontrolowany przez atakującego może wysłać silnie skompresowaną odpowiedź, która po dekompresji powoduje wyczerpanie pamięci klienta Req, prowadząc do awarii procesu BEAM.

Podatność Use After Free w module mod_http2 Apache HTTP Server w wersjach 2.4.55-2.4.67. Występuje po wyczerpaniu deskryptorów plików.

Bludit przed wersją 3.22.0 ma podatność w zarządzaniu użytkownikami, która pozwala dezaktywowanym kontom na utrzymanie dostępu poprzez trwałe tokeny uwierzytelniające. Gdy administrator wyłącza konto, aplikacja nie unieważnia pól tokenAuth i tokenRemember w bazie danych JSON, co pozwala użytkownikowi z istniejącym ciasteczkiem "Remember Me" na ominięcie dezaktywacji i utrzymanie uwierzytelnionego stanu.

Bludit przed wersją 3.22.0 ma wadę Broken Access Control, gdzie sesje pozostają ważne nawet po fizycznym usunięciu konta użytkownika z bazy danych. Pozwala to cofniętym użytkownikom na nieautoryzowany dostęp do systemu.

Podatność typu mass-assignment w Flowise przed wersją 3.1.2 umożliwia przejęcie ewaluatora między obszarami roboczymi (cross-workspace).

Podatność typu mass-assignment w Flowise przed wersją 3.1.2 umożliwia przejęcie ewaluacji między obszarami roboczymi (cross-workspace).

Podatność typu mass-assignment w Flowise przed wersją 3.1.2 umożliwia przejęcie wierszy DatasetRow między obszarami roboczymi (cross-workspace).

Flowise przed wersją 3.1.2 umożliwia przejęcie zbioru danych z innego obszaru roboczego poprzez masowe przypisanie podczas tworzenia i aktualizacji zbioru danych. Luka została załatana w wersji 3.1.2.

Flowise przed wersją 3.1.2 umożliwia przejęcie szablonu z innego obszaru roboczego poprzez masowe przypisanie podczas tworzenia i aktualizacji szablonu niestandardowego. Luka została załatana w wersji 3.1.2.

Flowise przed wersją 3.1.2 umożliwia przejęcie asystenta z innego obszaru roboczego poprzez masowe przypisanie podczas tworzenia i aktualizacji asystenta. Luka została załatana w wersji 3.1.2.

Flowise przed wersją 3.1.2 nie posiada uwierzytelniania ani kontroli dostępu dla endpointów CRUD OpenAI Assistants Vector Store. Brak autoryzacji przy użyciu klucza API.

W jądrze Linuxa w sterowniku Bluetooth HCI UART wykryto podatności prowadzące do użycia po zwolnieniu (UAF) i wyścigów danych. Problem wynika z nieprawidłowego zarządzania kolejkami pracy i synchronizacji podczas zamykania oraz inicjalizacji, co może skutkować awarią systemu.

W jądrze Linuxa wykryto błąd w io-wq, który prowadzi do użycia po zwolnieniu (UAF) w funkcji io_wq_remove_pending(). Podczas anulowania haszowanej pracy w buckecie 0, jeśli poprzednik na liście nie jest haszowany, wskaźnik do niego jest przechowywany w wq->hash_tail[0], co po zwolnieniu pamięci prowadzi do zapisu przez zwolnioną pamięć.

Podatność nieskończonej pętli w module mod_proxy_ftp w Apache HTTP Server od wersji 2.4.0 do 2.4.67, gdy atakujący kontroluje zdalny serwer FTP. Użytkownicy powinni zaktualizować do wersji 2.4.68, która rozwiązuje problem.

Podatność Buffer Over-read w Apache HTTP Server występuje podczas wysyłania żądań OCSP do kontrolowanego przez atakującego serwera OCSP. Problem dotyczy wersji od 2.4.0 do 2.4.67.

Flowise przed wersją 3.1.2 zawiera podatność na masowe przypisanie w endpointcie aktualizacji chatflow. Umożliwia ona uwierzytelnionemu użytkownikowi modyfikację właściwości kontrolowanych przez serwer, takich jak deployed, isPublic, workspaceId, oraz przeniesienie zasobu do innego obszaru roboczego.

W serwerze Apache HTTP Server od wersji 2.4.0 do 2.4.67 stwierdzono podatność na przepełnienie bufora sterty w module mod_xml2enc, funkcji xml2StartParse oraz przy nieufnej treści. Problem został naprawiony w wersji 2.4.68.

Router Tenda FH451 w wersji V1.0.0.9 zawiera podatność na przepełnienie stosu w parametrze list1 funkcji fromDhcpListClient. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).

Podatność przepełnienia bufora na stercie w Apache HTTP Server od wersji 2.4.0 do 2.4.67. Może być wykorzystana przez złośliwe serwery backendowe oraz dyrektywy ProxyPassReverseCookie*.