Katalog podatności CVE

Kiteworks przed wersją 9.3.0 zawiera odbitą podatność XSS w Secure Data Forms, umożliwiającą zewnętrznemu atakującemu nakłonienie użytkownika do wykonania dowolnego kodu JavaScript. Problem naprawiony w wersji 9.3.0.

W systemie code-projects Hotel and Tourism Reservation System 1.0, w pliku /admin/login.php funkcja password_verify nieprawidłowo uwierzytelnia argument Password, co prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.

W SourceCodester SEO Meta Tag Extractor 1.0 funkcja get_headers w pliku /index.php jest podatna na fałszerstwo żądania po stronie serwera (SSRF) poprzez manipulację argumentem url. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

lwext4 1.0.0 zawiera błąd dereferencji wskaźnika NULL w funkcji ext4_dir_en_get_name_len w pliku include/ext4_dir.h. Atakujący może dostarczyć specjalnie spreparowany obraz systemu plików EXT4 z uszkodzonymi wpisami katalogów, co powoduje awarię segmentacji (DoS).

Niewystarczająca szczegółowość kontroli dostępu w ASP (AMD Secure Processor) może pozwolić atakującemu z niezaufaną aplikacją przestrzeni użytkownika na mapowanie wrażliwych apertur SMN, co prowadzi do potencjalnej eskalacji uprawnień.

Podatność w Ivanti Neurons for ITSM (wersje chmurowe i lokalne) umożliwia zdalnemu, uwierzytelnionemu atakującemu uzyskanie dostępu administracyjnego.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 jest podatny na nieprawidłową walidację danych podczas deserializacji w komponencie SAML Web Single Sign-On. Może to prowadzić do zdalnego wykonania kodu poprzez spreparowane żądanie HTTP w połączeniu z odpowiednim łańcuchem gadżetów.

IBM i Access Family w wersjach 1.1.5.0 do 1.1.9.12, a konkretnie IBM i Access Client Solutions (ACS), jest podatny na zdalne wykonanie kodu, gdy jest skonfigurowany do nasłuchiwania żądań z IBM i Navigator.

AI Tensor Engine for ROCm (AITER) do wersji 0.1.14 zawiera nieuwierzytelnioną podatność na zdalne wykonanie kodu w funkcji MessageQueue.recv() w pliku shm_broadcast.py, umożliwiającą nieuwierzytelnionym zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie złośliwego ładunku pickle do gniazda ZMQ SUB bez uwierzytelniania, HMAC lub walidacji formatu.

Microsoft Office SharePoint zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Autoryzowany atakujący może zdalnie wykonać kod poprzez niewłaściwą neutralizację specjalnych elementów.

CloakBrowser przed wersją 0.3.28 zawiera podatność w multiplexerze CDP cloakserve, która pozwala nieuwierzytelnionemu atakującemu na usunięcie dowolnego katalogu poprzez podanie spreparowanej wartości fingerprint z sekwencją przejścia ścieżki. Dodatkowo cloakserve domyślnie nasłuchuje na 0.0.0.0, co zwiększa ekspozycję sieciową.

W aplikacji Nextcloud Tables (wersje od 0.9.0 do 0.9.7 oraz od 1.0.0 do 1.0.2) brak sanityzacji danych umożliwia użytkownikowi z dostępem do aplikacji przeprowadzenie ograniczonej iniekcji SQL w klauzuli ORDER BY, co pozwala na ekstrakcję pojedynczego bitu informacji na żądanie lub opóźnienie bazy danych.

Podatność w aplikacji Tables w Nextcloud (wersje od 0.7.0 do przed 0.7.7, 0.8.0 do przed 0.8.10, 0.9.0 do przed 0.9.8, 1.0.0 do przed 1.0.4). Uwierzytelniony atakujący z dostępem do aplikacji Tables może wykonać dowolne zapytania SQL o długości do 20 bajtów poprzez wstrzyknięcie przechowywane. Możliwe jest ominięcie ograniczenia długości.

Podatność w bibliotece Node.js parse-nested-form-data przed wersją 1.0.1. Funkcja parseFormData() nie filtruje zastrzeżonych kluczy właściwości podczas przetwarzania nazw pól FormData, co pozwala na zanieczyszczenie prototypu Object.prototype poprzez pole o nazwie zaczynającej się od __proto__ lub zawierającej .__proto__.

W Nextcloud Server (wersje 32.0.0-32.0.8 oraz 33.0.0-33.0.2) wykryto podatność związaną z nieprawidłową autoryzacją w backendzie kalendarza. Uwierzytelniony atakujący, znając principal URL innego użytkownika, może uzyskać pełny dostęp do jego kalendarza – odczyt i modyfikację.

W komponencie rrdcached narzędzia rrdtool znaleziono błąd przepełnienia bufora na stosie. Lokalny atakujący mający dostęp do gniazda rrdcached może wysłać zbyt duże żądanie CREATE, powodując awarię demona (odmowa usługi) lub potencjalnie wykonanie dowolnego kodu.

F5-TTS do wersji 1.1.20 zawiera lukę path traversal w handlerach Gradio finetune. Nieuwierzytelniony atakujący może zapisywać dowolne pliki, podając niesanitowane nazwy projektów do os.path.join(), co pozwala na ominięcie katalogu bazowego i tworzenie plików w dowolnej lokalizacji.

Podatność przepełnienia bufora na stosie w bibliotece microtar do wersji 0.1.0. Funkcja raw_to_header() w src/microtar.c używa strcpy() do kopiowania pól name lub linkname z archiwum TAR, które mogą nie być zakończone znakiem null, co prowadzi do zapisu do 355 bajtów do 100-bajtowego bufora docelowego.

Podatność w obsłudze montowania woluminów SMB w diego-release CloudFoundry Foundation pozwala deweloperowi przestrzeni CF z niskimi uprawnieniami na wstrzyknięcie dowolnych opcji montowania jądra CIFS poprzez ominięcie listy dozwolonych opcji montowania. Umożliwia to eskalację uprawnień i obejście kontroli bezpieczeństwa na wielodostępnych komórkach Diego. Dotyczy smb-volume-release przed v3.60.0 i CF Deployment przed v56.0.0.

FlexRIC v2.0.0 ufa polu xapp_id z wiadomości E42 bez wiązania go z nadawcą SCTP. Zdalny, nieuwierzytelniony atakujący może podszyć się pod dowolny xApp, wysyłając żądania do iApp (port 36422), co powoduje błędne kierowanie odpowiedzi i może crashnąć ofiarę xApp, RIC lub iApp z powodu niespójności w strukturze drzewa czerwono-czarnego.