Katalog podatności CVE

Podatność w API serwera zarządzania XProtect umożliwia użytkownikom z uprawnieniami edycji wykonanie dowolnego kodu w kontekście usługi Management Server Service.

W bibliotece DBI::SQL::Nano dla Perla w wersjach od 1.42 do 1.651 występuje błąd polegający na odwróceniu operatorów porównania <= i >= dla danych tekstowych. Operator <= jest błędnie interpretowany jako 'większe lub równe', a operator >= jako 'mniejsze lub równe', co prowadzi do nieprawidłowego filtrowania zapytań WHERE.

W Apache Tomcat wykryto podatność związaną z niewystarczającą dokumentacją techniczną, która nie opisywała jasno wymagań bezpiecznej konfiguracji EncryptInterceptor. Problem dotyczy wielu wersji Tomcat od 7.0.100 do 11.0.23.

Podatność w mechanizmie przepisywania adresów URL (rewrite valve) Apache Tomcat umożliwia ominięcie ograniczeń bezpieczeństwa poprzez nieprawidłowe kodowanie szesnastkowe. Problem dotyczy wielu wersji Tomcat, w tym 11.0.0-M1 do 11.0.23, 10.1.0-M1 do 10.1.56, 9.0.0-M1 do 9.0.119 oraz 8.5.0 do 8.5.100.

W Eclipse BaSyx Java Server SDK od wersji 2.0.0-milestone-05 do 2.0.0-milestone-12, wdrożenia korzystające z bazy MongoDB są podatne na nieuwierzytelniony zapis dowolnego pliku przez API miniatur AAS. Atakujący może przesłać plik z kontrolowaną nazwą, a następnie wywołać jego odczyt, co skutkuje zapisem danych w dowolnej lokalizacji na serwerze.

W bibliotece Snowflake Spark Connector (spark-snowflake) przed wersją 3.2.1 wykryto wiele podatności związanych z walidacją danych wejściowych. Umożliwiają one atakującym kradzież poświadczeń klienta OAuth, wykonanie dowolnego kodu SQL z uprawnieniami roli Snowflake użytej w konektorze lub przekierowanie operacji COPY do kontrolowanego przez atakującego magazynu danych.

Wtyczka Word Count and Social Shares dla WordPressa do wersji 1.0 nie weryfikuje ścieżki pliku podanej przez użytkownika przed jego usunięciem, ani nie posiada odpowiednich mechanizmów autoryzacji i ochrony przed CSRF. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, w tym subskrybentowi, usunięcie dowolnych plików na serwerze, co może prowadzić do całkowitego przejęcia witryny (np. poprzez usunięcie pliku wp-config.php).

SAP Commerce Cloud może zachować przykładowego klienta OAuth2 z publicznie udokumentowanymi danymi uwierzytelniającymi pochodzącymi z przykładowej konfiguracji w dokumentacji SAP Help Portal. Jeśli nie zostaną zmienione, nieuwierzytelniony atakujący może użyć tych dobrze znanych danych do uzyskania ważnego tokena dostępu i wywołania wybranych API w celu odczytu i modyfikacji danych.

Uwierzytelniony atakujący może wykorzystać błędy logiczne w zarządzaniu pamięcią w SAP NetWeaver Application Server ABAP, powodując uszkodzenie pamięci. Może to prowadzić do nieautoryzowanego dostępu do danych, ich modyfikacji lub niedostępności systemu.

Podatność typu HTTP Request Smuggling w SAP Approuter pozwala nieuwierzytelnionemu atakującemu na wysłanie spreparowanego żądania HTTP, co prowadzi do desynchronizacji żądań i odpowiedzi. Może to skutkować ujawnieniem odpowiedzi użytkowników oraz niedostępnością systemu.

Podatność w bibliotece Crypt::OpenSSL::X509 dla Perla przed wersją 2.1.3 umożliwia odczyt poza dozwolonym obszarem sterty poprzez długi identyfikator OID w rozszerzeniu certyfikatu. Funkcje takie jak extensions(), extensions_by_long_name(), extensions_by_oid() i has_extension_oid() błędnie używają pełnej długości tekstu OID jako długości klucza haszującego, co prowadzi do odczytu poza buforem o stałym rozmiarze 129 bajtów.

9Router w wersji do 0.4.41 zawiera nieuwierzytelnioną podatność na ujawnienie informacji, która pozwala zdalnym atakującym na pobranie kluczy API w postaci jawnego tekstu dla wszystkich podłączonych kont dostawców AI poprzez wysłanie pojedynczego żądania do punktu końcowego /api/usage/stats. Atakujący mogą wykorzystać brakujące oprogramowanie pośredniczące uwierzytelniania na trasie API Next.js, aby uzyskać pełne ciągi kluczy API wraz z liczbą tokenów, podziałem kosztów i metadanymi żądań.

9Router w wersji do 0.4.41 zawiera lukę umożliwiającą nieuwierzytelniony dostęp do API zarządzania dostawcami. Brak middleware uwierzytelniającego w trasach Next.js API (src/app/api/providers/*) pozwala atakującym na wyliczanie, tworzenie, modyfikowanie lub usuwanie połączeń z dostawcami bez żadnych poświadczeń.

W urządzeniu D-Link DIR-1253 w wersji 1.0.1.250923.142435 wykryto podatność umożliwiającą eskalację uprawnień poprzez manipulację plikiem etc/shadow. Atakujący może wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do kont użytkowników.

Podatność SQL Injection w systemie wideokonferencyjnym Shenzhou Shihan w wersji 1.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez endpoint /user/getUserLogin.

W bibliotece OpENer 2.3.0 (commit 76b95cf) wykryto podatność polegającą na odczycie poza dozwolonym obszarem pamięci podczas parsowania wiadomości CIP. Atakujący może wysłać poprawną ramkę ENIP SendRRData z bardzo krótkim ładunkiem CIP, w którym pole path_size wskazuje na więcej słów ścieżki niż faktycznie dostępnych. Ponieważ parser ufa kontrolowanemu przez atakującego polu path_size i kontynuuje dekodowanie segmentów ścieżki bez sprawdzania granic pozostałej długości, odczytuje dane poza końcem bufora odbiorczego na stosie.

W bibliotece OpENer w wersji 2.3.0 (do commitu 76b95cf) wykryto krytyczną podatność powodującą uszkodzenie pamięci. Problem wynika z niedomiaru liczby całkowitej podczas przetwarzania połączonych wiadomości jawnych (SendUnitData).

W bibliotece OpENer 2.3.0 (commit 76b95cf) wykryto podatność polegającą na nieprawidłowej kontroli dostępu podczas obsługi sesji enkapsulacji. Serwer sprawdza jedynie, czy identyfikator sesji istnieje na globalnej liście, ale nie weryfikuje, czy należy on do konkretnego połączenia TCP wysyłającego żądanie. Umożliwia to atakującemu przejęcie sesji innego klienta i ominięcie mechanizmów kontroli dostępu.

W bibliotece EIPStackGroup OpENer w wersji 2.3.0 (commit 76b95cf) wykryto podatność na odczyt poza dozwolonym zakresem w obsłudze żądań ForwardOpen w menedżerze połączeń. Problem występuje podczas przetwarzania krótkich, zniekształconych pakietów, gdzie parser kontynuuje odczyt pól nawet przy niewystarczającej ilości danych.

W OpENer 2.3.0 (commit 76b95cf) podczas parsowania pakietów CIP (Common Industrial Protocol) parametr długości jest niespójnie typowany w stosie wywołań. Długość obliczona jako int jest przekazywana do funkcji oczekującej EipInt16 (16-bitowa liczba całkowita ze znakiem), co przy złośliwym pakiecie może prowadzić do przepełnienia lub ujemnej wartości. Ujemna długość omija kontrolę granic i powoduje przepełnienie bufora stosu w DecodePaddedEPath.