Katalog podatności CVE

W projekcie GoClaw (nextlevelbuilder) do wersji 3.11.3 stwierdzono podatność w funkcji resolveAuth w pliku internal/http/auth.go. Manipulacja prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W DedeCMS 5.7.88 odkryto lukę bezpieczeństwa w funkcji RemoveXSS w pliku /plus/carbuyaction.php. Manipulacja argumentami postname/des prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W DedeCMS 5.7.88 zidentyfikowano podatność w funkcji dede_htmlspecialchars w pliku /plus/flink.php. Manipulacja argumentem msg prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W oprogramowaniu PlayStation 4 w wersjach od 13.00 do 13.02 istnieje podatność na eskalację uprawnień. Piaskownica BD-J (Blu-ray Disc Java) może zostać ominięta za pomocą spreparowanego pliku JAR.

W Dräger CC-Vision Basic przed 7.5.3 i Dräger CC-Vision E-Cal przed 7.2.5.0 występuje podatność na zapis poza zakresem podczas ładowania plików .gdt. Specjalnie spreparowany plik .gdt może wywołać przepełnienie bufora, umożliwiając atakującemu awarię aplikacji lub wykonanie złośliwego kodu.

Urządzenia monitorujące Dräger SC (modele SC 6002XL, SC 6802XL, SC 7000, SC 8000, SC 9000 XL) zawierają zakodowane na stałe hasła w postaci jawnego tekstu w kodzie źródłowym oraz podatność na odmowę usługi (DoS), co umożliwia lokalnym i zdalnym atakującym naruszenie integralności urządzenia we wszystkich wersjach oprogramowania. Lokalny atakujący z bezpośrednim dostępem do urządzenia może użyć zakodowanych haseł, aby uzyskać dostęp do kont serwisowych i klinicznych oraz zmienić konfigurację urządzenia, podczas gdy zdalny atakujący może wysłać zniekształcone pakiety sieciowe, powodując wielokrotne restarty urządzenia, co prowadzi do utraty łączności sieciowej i zakłócenia monitorowania pacjenta.

Dell ThinOS 10 w wersjach przed 2602_10.0765 zawiera podatność niewłaściwej kontroli dostępu. Niskouprzywilejowany atakujący z lokalnym dostępem może potencjalnie wykorzystać tę podatność do eskalacji uprawnień.

NVIDIA NVTabular zawiera podatność, w której atakujący może spowodować nieprawidłową deserializację niezaufanych danych. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi i ujawnienia informacji.

NVIDIA NVTabular zawiera podatność umożliwiającą nieprawidłową deserializację niezaufanych danych. Udane wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi i ujawnienia informacji.

Podatność w DedeCMS 5.7.88. Funkcja TrimMsg w pliku /plus/feedback.php (komponent Feedback Handler) pozwala na wstrzyknięcie SQL przez argument msg. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność w bibliotece Mint dla Elixira pozwala atakującemu serwerowi HTTP/2 wyczerpać pamięć klienta poprzez ciąg CONTINUATION ramek (tzw. CONTINUATION flood). Brak limitu rozmiaru akumulatora dla nagłówków, co prowadzi do wyczerpania pamięci i śmierci procesu BEAM.

Podatność w bibliotece Mint dla Elixira pozwala atakującemu serwerowi HTTP/2 wyczerpać pamięć klienta poprzez zalewanie ramkami PUSH_PROMISE. Serwer może tworzyć nieograniczoną liczbę wpisów w strumieniach, bez sprawdzania limitu max_concurrent_streams, co prowadzi do wyczerpania pamięci.

W narzędziu OpenTelemetry eBPF Instrumentation w wersjach od 0.7.0 do 0.8.9 występuje zdalnie osiągalne przepełnienie liczby całkowitej w parserze protokołu tekstowego memcached. Może to spowodować awarię procesu OBI i odmowę usługi.

W OpenTelemetry eBPF Instrumentation w wersjach od 0.1.0 do 0.9.0, nieprawidłowo sformułowane wiadomości MongoDB mogą wywołać nieobsłużone wyjątki w parserze TCP MongoDB, umożliwiając zdalnemu nieuwierzytelnionemu atakującemu zatrzymanie agenta telemetrycznego i spowodowanie odmowy usługi.

OpenTelemetry eBPF Instrumentation przed wersją 0.9.0 zawiera błąd w parserze protokołu Postgres, który zakłada, że ładunek komunikatu BIND zawiera prawidłową, zakończoną znakiem null nazwę portalu. Spreparowany pusty lub niezakończony ładunek może spowodować odczyt poza zakresem bufora i panikę.

NiceGUI w wersji przed 3.12.0 zawiera podatność w ui.restructured_text(), która renderuje reStructuredText po stronie serwera bez wyłączania dyrektyw wstawiania plików. Atakujący może odczytać lokalne pliki, do których ma dostęp proces serwera NiceGUI.

Podatność obejścia uwierzytelnienia przy użyciu alternatywnej ścieżki lub kanału w systemie Wallet System for WooCommerce od WP Swings. Umożliwia wykorzystanie mechanizmu odzyskiwania hasła. Problem dotyczy wersji do 2.7.5 włącznie.

BookIt od Liquid Web / StellarWP przed wersją 2.5.4.1 zawiera podatność na obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał, umożliwiającą wykorzystanie procesu odzyskiwania hasła.

Poważna podatność w głównym serwerze Security Center umożliwia lokalnemu atakującemu z uprawnieniami OS dostęp do poświadczeń administratora serwera. Problem dotyczy konkretnych wersji instalacyjnych, a nie tylko numeru wersji produktu.

NamelessMC w wersji 2.2.4 ma podatność w pliku modules/Forum/pages/forum/get_quotes.php, która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach na odczyt treści z ukrytych, prywatnych lub tylko dla personelu forów poprzez enumerację ID postów. Backend nie egzekwuje ACL forów ani tematów.