Katalog podatności CVE

Niewystarczające sprawdzanie stanu umożliwia ominięcie weryfikacji dwuskładnikowej (2FA).

Biblioteka libsolv zawiera podatność na przepełnienie bufora sterty podczas dekompresji danych kontrolowanych przez atakującego w plikach .solv z powodu niewystarczającej walidacji wejścia. Specjalnie spreparowany plik .solv może prowadzić do dostępu do pamięci poza dozwolonym zakresem, co może skutkować ujawnieniem informacji, zmianą wykonania programu lub odmową usługi.

FastNetMon Community Edition do wersji 1.2.9 nie weryfikuje certyfikatów TLS w połączeniach HTTPS wychodzących. Funkcja execute_web_request_secure() nie wywołuje set_verify_mode(verify_peer), przez co OpenSSL nie sprawdza łańcucha certyfikatów serwera. Funkcja ta jest używana do raportowania telemetrii, wysyłając dane systemowe.

W FastNetMon Community Edition do wersji 1.2.9 występuje podatność przepełnienia liczby całkowitej w alokacji bufora przechwytywania pakietów. Funkcja allocate_buffer() używa 32-bitowej arytmetyki bez znaku, co przy odpowiednio dużej wartości buffer_size_in_packets prowadzi do przepełnienia i alokacji zbyt małego bufora, a następnie zapisu poza nim.

Algernon przed wersją 1.17.8, gdy uruchomiony z opcją --domain (lub --letsencrypt), rozpoznaje katalog serwowany poprzez łączenie skonfigurowanego --dir z wartością nagłówka Host dostarczonego przez klienta bez walidacji, co umożliwia atakującym odczyt dowolnych plików, wyświetlenie listy katalogów i wykonanie kodu Lua po stronie serwera.

W Algernon przed 1.17.7, gdy uruchomiony jest z pojedynczym plikiem, tryb debugowania ujawnia pełną ścieżkę i zawartość pliku źródłowego w odpowiedzi na błąd. Każdy klient może wywołać błąd i uzyskać kod źródłowy.

Twenty CRM w wersji 1.18.0 i wcześniejszych nie ustawia nagłówków Content-Type, Content-Disposition ani X-Content-Type-Options podczas serwowania plików. Umożliwia to uwierzytelnionemu atakującemu wgranie pliku HTML z JavaScriptem, który po otwarciu w przeglądarce ofiary wykonuje się w kontekście domeny Twenty CRM.

W bibliotece MikroORM przed wersjami @mikro-orm/knex 6.6.14 i @mikro-orm/sql 7.0.14, funkcje cytowania identyfikatorów oraz emitery ścieżek JSON nieprawidłowo escapują znaki specjalne. Aplikacja przekazująca dane od atakującego do publicznych API ORM może doprowadzić do wstrzyknięcia SQL.

Algernon przed wersją 1.17.6 zawiera podatność w funkcji uploadedFileSaveIn() w lua/upload/upload.go, która używa filepath.Join() z katalogiem dostarczonym przez wywołującego bez sprawdzania granic po połączeniu, umożliwiając zapis plików poza katalogiem głównym serwera.

Algernon, mały serwer WWW napisany w Go, w wersjach przed 1.17.6, ma podatność w engine/luahandler.go, gdzie sync.RWMutex chroniący LoadCommonFunctions jest zwalniany przed wykonaniem L.Push() i L.PCall(). Ponieważ LState gopher-lua nie jest bezpieczny dla współbieżności, współbieżne żądania powodują wyścig na współdzielonym stanie, prowadząc do uszkodzenia maszyny wirtualnej Lua.

Nieprawidłowa walidacja parametru wyszukiwania w punkcie końcowym API plików com_media prowadzi do podatności na path traversal.

NVIDIA Isaac Launchable dla systemu Linux zawiera podatność polegającą na przesyłaniu wrażliwych informacji w postaci czystego tekstu. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.

Podatność w NVIDIA Transformers4Rec dla Linuxa umożliwia nieprawidłową deserializację niezaufanych danych. Udany atak może prowadzić do wykonania kodu, manipulacji danymi i ujawnienia informacji.

FastNetMon Community Edition do wersji 1.2.9 udostępnia serwer gRPC na porcie 50052 bez uwierzytelnienia. Atakujący z dostępem sieciowym może wykonywać krytyczne operacje, takie jak banowanie IP, odbanowywanie ataków oraz uruchamianie skryptów zewnętrznych.

FastNetMon Community Edition do wersji 1.2.9 zawiera wiele odczytów poza zakresem w dekoderze atrybutów BGP MP_REACH_NLRI IPv6. Funkcja decode_mp_reach_ipv6() nie sprawdza poprawności danych przed ich użyciem, co pozwala atakującemu na kontrolowanie długości pól i wywołanie odczytu poza przydzieloną pamięcią.

W e107 przed 2.3.4 występuje podatność na wstrzykiwanie nagłówka Host w stronie resetowania hasła. Atakujący może wygenerować linki resetujące prowadzące do domeny atakującego.

Wdrożenie Genetec RabbitMQ zawiera podatność o wysokiej dotkliwości, która umożliwia atak eskalacji uprawnień.

Wykryto lukę w Das Parking Management System 停车场管理系统 6.2.0. Podatność dotyczy nieznanego kodu komponentu Search API Endpoint. Manipulacja argumentem Value prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Producent nie odpowiedział na zgłoszenie.

W systemie Das Parking Management System 停车场管理系统 6.2.0 wykryto podatność na iniekcję SQL w funkcji xp_cmdshell pliku ParkingRecord/ExportParkingRecords endpointu API. Manipulacja argumentem Value umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny i może być wykorzystany.

Podatność path traversal w Acrel Electrical EEMS Enterprise Power Operation and Maintenance Cloud Platform 1.3.0. Nieznana funkcjonalność pliku /SubstationWEBV2/app/..;/main/upfile pozwala na manipulację argumentem path, prowadzącą do przejścia do innych katalogów. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.