Katalog podatności CVE

Podatność w itsourcecode Courier Management System 1.0. Nieznana funkcja w pliku /manage_user.php pozwala na wstrzyknięcie SQL przez argument ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

GNU libredwg do wersji 0.13.4.8160 zawiera przepełnienie bufora sterty w funkcji bit_read_RC pliku bits.c w komponencie Dwgbmp Utility, co może być zdalnie wykorzystane.

GitHub Enterprise Server przed wersją 3.22 zawiera podatność SSRF w punkcie końcowym przesyłania plików, która pozwala nieuwierzytelnionemu atakującemu na wysyłanie spreparowanych żądań do wewnętrznych usług. Poprzez wstrzyknięcie ścieżki traversal w parametrach żądania można ominąć zamierzony przepływ i przekierować wewnętrzne wywołania API.

Podatność w code-projects Project Management System 1.0. Nieznana funkcja w pliku chk.php (komponent Login) pozwala na wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Biblioteka libgnutls zawiera podatność na krótki odczyt poza stertą podczas wymiany kluczy RSA z użyciem tokena PKCS#11. Wysyłając bardzo krótki premaster secret, atakujący może spowodować ujawnienie informacji.

Biblioteka epa4all-client (Java Client dla epa4all / ePA 3.0 w Telematik Infrastruktur) przed wersją 1.2.2 nie weryfikuje poprawnie certyfikatów TLS. Atakujący na ścieżce sieciowej między serwisem ePA a Konnektorem może przedstawić dowolny certyfikat TLS (self-signed, wygasły, z błędnym CN) i przechwycić cały ruch SOAP, w tym identyfikatory pacjentów (KVNR), operacje karty SMC-B, treść dokumentów i wymianę poświadczeń.

W Dozzle przed wersją 10.5.2, w domyślnej konfiguracji (bez DOZZLE_AUTH_PROVIDER), punkt końcowy POST /api/notifications/test-webhook jest dostępny bez uwierzytelnienia. Atakujący może wysłać żądanie z dowolnym URL-em, a Dozzle wyśle do niego żądanie HTTP POST z kontrolowanymi nagłówkami i zwróci odpowiedź (kod statusu oraz do 1MB treści) atakującemu.

Biblioteka smallbitvec dla Rusta w wersjach od 1.0.1 do 2.6.0 zawiera przepełnienie liczb całkowitych w wewnętrznym obliczaniu pojemności, co prowadzi do zbyt małej alokacji sterty i przepełnienia bufora sterty przez bezpieczne API. Umożliwia to uszkodzenie pamięci bez konieczności używania niebezpiecznego kodu przez wywołującego.

Velocity.js to implementacja silnika szablonów Apache Velocity w JavaScript. W wersji 2.1.5 i wcześniejszych odkryto podatność zanieczyszczenia prototypu. Problem występuje podczas przetwarzania dyrektyw #set w szablonach Velocity. Jeśli aplikacja renderuje szablon kontrolowany przez atakującego, możliwa jest modyfikacja Object.prototype, co może prowadzić do odmowy usługi (DoS) lub zdalnego wykonania kodu (RCE) w zależności od środowiska serwera.

Vanetza w wersji 26.02 i wcześniejszych zawiera podatność na odmowę usługi w potoku weryfikacji kryptograficznej. Podczas przetwarzania przychodzących wiadomości V2X, dekoder ASN.1 akceptuje strukturę jako składniowo poprawną, ale nie egzekwuje ograniczeń semantycznych. Późniejsze ponowne kodowanie OER wykrywa naruszenie i zgłasza wyjątek, który nie jest przechwytywany, co prowadzi do natychmiastowego zakończenia procesu.

W kliencie Java epa4all-client w metodzie SignedPublicKeysTrustValidatorImpl.isTrusted() pomijany jest wynik weryfikacji podpisu ECDSA. Mimo ustawienia algorytmu i sprawdzenia łańcucha certyfikatów, metoda zawsze zwraca true dla strukturalnie poprawnego podpisu.

Vanetza, implementacja protokołu ETSI C-ITS, w wersji 26.02 i wcześniejszych, zawiera podatność na odmowę usługi w parserze ASN.1/OER. Podczas przetwarzania uszkodzonych pakietów sieciowych z nieprawidłowymi strukturami ASN.1/OER (np. nieprawidłowe długości lub błędne kodowanie certyfikatów), wrapper ASN.1 (asn1c_wrapper.cpp) zgłasza wyjątek std::runtime_error, który nie jest przechwytywany i prowadzi do std::terminate, powodując zakończenie procesu.

Błąd w gnutls podczas walidacji certyfikatów. Zbyt duże pole Subject Alternative Name (SAN) może spowodować nieprawidłowe sprawdzenie Common Name (CN), co pozwala zdalnemu atakującemu ominąć walidację certyfikatu i przeprowadzić ataki spoofing lub man-in-the-middle.

Podatność w bibliotece gnutls umożliwia zdalnemu atakującemu przedstawienie specjalnie spreparowanego certyfikatu z URI lub SRV w SAN, co może spowodować błędne sprawdzenie nazwy hosta względem CN i umożliwić podszywanie się pod usługi lub przechwytywanie danych.

W systemach macOS Sequoia 15.7 i macOS Tahoe 26 naprawiono problem wyścigu, który mógł pozwolić aplikacji na uzyskanie uprawnień roota.

Problem logiczny w macOS umożliwia złośliwej aplikacji uzyskanie uprawnień roota. Luka została załatana w wersjach macOS Sequoia 15.7, macOS Sonoma 14.8 oraz macOS Tahoe 26.

Podatność w JeecgBoot do wersji 3.9.1 w funkcji LoginController.selectDepart w pliku /sys/selectDepart, polegająca na nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie.

Atakujący może obniżyć poziom bezpieczeństwa połączenia Bluetooth LE poprzez usunięcie istniejącego parowania, podszycie się pod sparowane urządzenie i utworzenie nowego parowania.

W kliencie Java epa4all-client atakujący typu MITM na połączenie TLS między klientem a IDP może podmienić dokument discovery, przekierowując klienta na kontrolowane przez atakującego adresy URL. Klient szyfruje odpowiedź wyzwania SMC-B kluczem atakującego i wysyła ją do niego.

MaxKB przed wersją 2.9.0 udostępnia endpoint webhooka (/api/trigger/v1/webhook/{trigger_id}) bez uwierzytelniania. Klasa WebhookAuth zwraca (None, {}), co jest interpretowane jako pomyślne uwierzytelnienie. Nieuwierzytelniony atakujący znający identyfikator triggera może wywołać webhook i wykonać powiązane zadania.