Katalog podatności CVE

Podatność na wstrzykiwanie poleceń w luci-app-https-dns-proxy dla OpenWrt. Uwierzytelniony użytkownik z odpowiednimi uprawnieniami może wstrzyknąć znaki powłoki przez parametr 'name' w wywołaniu RPC ubus, co prowadzi do wykonania dowolnego polecenia jako root.

W Karakeep przed 0.32.0 zidentyfikowano obejście ochrony SSRF poprzez spreparowane przekierowania HTTP. Uwierzytelniony użytkownik może zainicjować żądania do wewnętrznych usług Docker.

OpenKM w wersji 6.3.12 zawiera podatność na zdalne wykonanie kodu, która umożliwia uwierzytelnionym administratorom wykonanie dowolnego kodu Java/BeanShell przez endpoint /admin/Scripting. Atakujący mogą przesłać złośliwy skrypt z parametrem action=Evaluate w celu wykonania poleceń systemu operacyjnego w kontekście serwera aplikacji OpenKM.

OpenKM 6.3.12 zawiera lukę nieograniczonego wykonywania zapytań SQL, która umożliwia uwierzytelnionym użytkownikom administracyjnym wykonanie dowolnych zapytań SQL w bazie danych aplikacji poprzez interfejs DatabaseQuery. Atakujący mogą wysyłać złośliwe zapytania SQL przez parametr qs do endpointu /admin/DatabaseQuery, aby wyodrębnić wrażliwe dane, w tym nazwy użytkowników i skróty haseł z tabeli OKM_USER, modyfikować uprawnienia lub usuwać rekordy.

Podatność w gix-submodule (przed 0.29.0) i gitoxide (przed 0.5.21) oraz gix (przed 0.84.0) pozwala na ominięcie zabezpieczenia CommandForbiddenInModulesConfiguration. Atakujący może wstrzyknąć dowolne polecenia powłoki przez pole update w pliku .gitmodules, które zostaną wykonane podczas wywołania Submodule::update() na wcześniej zainicjowanym submodule.

W FreeRDP przed wersją 3.26.0 występuje podatność przepełnienia sterty (heap-buffer-overflow) w funkcji gdi_CacheToSurface, pozwalająca zdalnym atakującym na zapis poza zakresem pamięci sterty. Walidacja prostokątów ogranicza współrzędne do UINT16_MAX, ale operacje kopiowania używają nieskalowanych wymiarów wpisów pamięci podręcznej, co umożliwia złośliwym serwerom RDP wywołanie dużych zapisów poza zakresem i potencjalne zdalne wykonanie kodu lub awarię klienta.

System zarządzania grupami biznesowymi Shenzhen Sixun Shanghui w wersji 10 zawiera podatność na wstrzykiwanie SQL w pliku /api/Dinner/PayConfig poprzez parametr tableno. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Gdy w Security Gateway włączona jest funkcja Identity Awareness z uwierzytelnianiem opartym na przeglądarce, nieuwierzytelniony użytkownik może odczytać pewne wewnętrzne pliki na bramie.

Brama bezpieczeństwa nieprawidłowo waliduje długość w pakietach IKE z NAT-T (port 4500/UDP). Specjalnie spreparowany pakiet może spowodować nieoczekiwane zakończenie procesu VPN, prowadząc do przerwania negocjacji i ruchu VPN.

Usługa VPN nieprawidłowo obsługuje nieoczekiwaną wartość fragmentu IKE na porcie 500/UDP podczas wczesnej fazy nawiązywania połączenia. Powoduje to nieoczekiwane zakończenie działania usługi i tymczasowe przerwanie funkcji VPN.

Podatność na alokację zasobów bez ograniczeń lub limitów w serwerze OPC-UA używanym w systemie operacyjnym PPT30 przed wersją 1.8.0 może być wykorzystana przez nieuwierzytelnionego atakującego sieciowego do trwałego uniemożliwienia legalnym użytkownikom interakcji z usługą.

Podatność PHP Remote File Inclusion w rozszerzeniu SW Core dla Magentech (wersje do 1.7.18) umożliwia lokalne dołączanie plików PHP (PHP Local File Inclusion) poprzez nieprawidłową kontrolę nazwy pliku w instrukcji include/require.

Podatność na przepełnienie bufora na stercie istnieje w funkcji parsowania ID3v2 w MediaInfoLib (wersja 26.01). Specjalnie spreparowany plik multimedialny zawierający tagi ID3v2 może prowadzić do wykonania dowolnego kodu. Atakujący może dostarczyć złośliwy plik, aby wywołać tę podatność.

Podatność przepełnienia bufora na stercie w funkcji parsowania plików LXF w MediaInfoLib (wersja 26.01). Specjalnie spreparowany plik .lxf może prowadzić do wykonania dowolnego kodu. Atakujący może dostarczyć złośliwy plik, aby wywołać podatność.

W niektórych produktach występuje nieprawidłowe sprawdzanie długości podczas analizowania przychodzących żądań HTTP, co prowadzi do zapisu poza zakresem o ograniczonym rozmiarze. Nieuwierzytelniony zdalny atakujący może wykorzystać tę wadę do spowodowania odmowy usługi poprzez awarię systemu na urządzeniu.

Podatność w produktach niewystarczająco weryfikujących autoryzację przy usuwaniu kont użytkowników. Uwierzytelniony zdalny użytkownik z niskimi uprawnieniami może wykorzystać tę podatność do usunięcia innych użytkowników, w tym tych z wyższymi uprawnieniami.

Podatność w produkcie, który podczas instalacji administracyjnej rozpakowuje pliki do katalogu tymczasowego z nieprawidłowymi domyślnymi uprawnieniami. Lokalny atakujący z niskimi uprawnieniami może wykorzystać warunek wyścigu TOCTOU, aby zastąpić zweryfikowane pliki złośliwymi przed instalacją, co prowadzi do lokalnej eskalacji uprawnień.

Produkt tworzy katalog z niebezpiecznymi domyślnymi uprawnieniami podczas instalacji administracyjnej. Lokalny atakujący z niskimi uprawnieniami może zmodyfikować plik tymczasowy definiujący komponenty do zainstalowania, co umożliwia eskalację uprawnień poprzez wymuszenie instalacji dowolnych komponentów.

Podatność w pakiecie pacote od wersji 11.2.7 do 21.5.1 powodująca Denial of Service (DoS) przez funkcję addGitSha. Atakujący może dostarczyć specjalnie spreparowaną wartość spec.rawSpec, która wyzwala logikę zastępowania wyrażeń regularnych i manipulacji ciągami, powodując nadmierne zużycie CPU i potencjalne zawieszenie lub awarię procesu.

Podatność na obejście kontroli dostępu w pakiecie @koa/router w wersjach od 14.0.0 do przed 15.0.0. Gdy prefiks routera zawiera parametry ścieżki, oprogramowanie pośredniczące (middleware) jest cicho pomijane, co może pozwolić atakującemu na ominięcie uwierzytelniania, autoryzacji, ograniczeń szybkości lub sanityzacji danych wejściowych.