Katalog podatności CVE

Podatność NULL Pointer Dereference w Apache NimBLE. Brak walidacji zdarzenia HCI connection complete lub bufora TX poleceń HCI może prowadzić do wyłuskania pustego wskaźnika. Problem wymaga wyłączonych asercji oraz uszkodzonego lub fałszywego kontrolera Bluetooth, przez co jego dotkliwość jest niska.

Podatność w Apache NimBLE wynika z nieprawidłowej obsługi procedury wstrzymania szyfrowania na poziomie łącza, co powoduje, że wcześniej zaszyfrowane połączenie pozostaje w stanie nieszyfrowanym. Umożliwia to osobie atakującej podsłuchanie pozostałej części wymiany danych. Problem dotyczy wersji do 1.8.0 włącznie.

W systemie zarządzania operacjami i konserwacją Sangfor do wersji 3.0.8 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji pliku /fort/trust/version/common/common.jsp, która umożliwia nieograniczone przesyłanie plików po manipulacji argumentem File.

Zidentyfikowano podatność w systemie zarządzania operacjami i konserwacją Sangfor do wersji 3.0.8. Problem dotyczy funkcji SessionController w pliku /isomp-protocol/protocol/session, gdzie manipulacja argumentem Hostname prowadzi do wstrzyknięcia poleceń systemowych.

ComfyUI-Manager to rozszerzenie mające na celu poprawę użyteczności ComfyUI. Przed wersjami 3.39.2 i 4.0.5, atakujący mógł wstrzykiwać specjalne znaki do parametrów zapytań HTTP, co pozwalało na dodawanie dowolnych wartości konfiguracyjnych do pliku config.ini.

HAX CMS, używany do zarządzania mikrositami z backendami PHP lub NodeJs, jest podatny na przechowywane XSS w wersjach od 11.0.6 do przed 25.0.0. Wykorzystanie tej podatności może prowadzić do przejęcia konta użytkownika.

W bibliotece RustCrypto: Elliptic Curves w wersjach 0.14.0-pre.0 i 0.14.0-rc.0 występuje podatność na atak typu denial-of-service w implementacji szyfrowania SM2. Funkcja decrypt() wykonuje niekontrolowane operacje slice::split_at na danych pochodzących z niezaufanego ciphertextu, co może prowadzić do paniki (unwinding) i awarii wątku lub procesu.

W bibliotece RustCrypto: Elliptic Curves w wersjach 0.14.0-pre.0 i 0.14.0-rc.0 występuje podatność na odmowę usługi w ścieżce deszyfrowania SM2 PKE. Nieprawidłowy punkt krzywej eliptycznej (C1) jest dekodowany, a wynik jest rozpakowywany bez sprawdzenia, co prowadzi do paniki programu.

W bibliotece RustCrypto: Elliptic Curves występuje krytyczna podatność w implementacji szyfrowania klucza publicznego SM2, gdzie tymczasowy nonce k jest generowany z poważnie ograniczoną entropią. Błąd dopasowania jednostek powoduje, że funkcja generująca nonce żąda jedynie 32 bitów losowości zamiast oczekiwanych 256 bitów.

W aplikacji DevToys, w wersjach od 2.0.0.0 do przed 2.0.9.0, występuje podatność na traversję ścieżek w mechanizmie instalacji rozszerzeń. Złośliwy pakiet rozszerzenia może zawierać spreparowane wpisy plików, co pozwala na zapis plików poza zamierzonym katalogiem rozszerzeń.

W Spree, platformie e-commerce opartej na Ruby on Rails, przed wersjami 4.10.2, 5.0.7, 5.1.9 i 5.2.5 wykryto podatność IDOR (Insecure Direct Object Reference). Pozwala ona nieuwierzytelnionemu atakującemu na dostęp do danych adresowych gości bez podawania ważnych poświadczeń lub ciasteczek sesji.

Wtyczka WooCommerce Square dla WordPressa jest podatna na niebezpieczne bezpośrednie odniesienie do obiektów we wszystkich wersjach do 5.1.1 włącznie, przez funkcję get_token_by_id, z powodu braku walidacji klucza kontrolowanego przez użytkownika. Umożliwia to nieautoryzowanym atakującym ujawnienie dowolnych wartości 'ccof' (karta kredytowa w pliku) i potencjalne dokonanie oszukańczych transakcji na docelowej stronie.

Ghost, system zarządzania treścią oparty na Node.js, zawiera podatność w wersjach 5.121.0–5.130.5 oraz 6.0.0–6.10.3. Błąd w obsłudze uwierzytelniania Staff Token pozwala na dostęp do niektórych endpointów, które powinny być dostępne tylko przez Staff Session. Zewnętrzne systemy uwierzytelnione tokenami Staff dla użytkowników z rolą Admin/Owner mogły uzyskać nieautoryzowany dostęp.

Ghost to system zarządzania treścią oparty na Node.js. W wersjach od 5.105.0 do 5.130.5 oraz od 6.0.0 do 6.10.3 występuje podatność w mechanizmie uwierzytelniania dwuskładnikowego (2FA), która umożliwia pracownikom pominięcie weryfikacji 2FA wysyłanej e-mailem. Problem został naprawiony w wersjach 5.130.6 i 6.11.0.

W @remix-run/router przed 1.23.2 i react-router 7.0.0-7.11.0, przekierowania w SPA z loaderów/akcji w trybach Framework, Data lub RSC mogą prowadzić do niebezpiecznych URL-i, umożliwiając niezamierzone wykonanie kodu JavaScript po stronie klienta. Problem występuje tylko przy tworzeniu ścieżek przekierowań z niezaufanych treści lub otwartych przekierowań.

Podatność XSS w React Router w trybie Framework podczas renderowania po stronie serwera (SSR) przy użyciu właściwości getKey/storageKey w komponencie <ScrollRestoration>. Luka umożliwia wykonanie dowolnego kodu JavaScript podczas SSR, jeśli do generowania kluczy używane są niezaufane dane.

W React Router w wersjach @remix-run/react 1.15.0-2.17.0 oraz react-router 7.0.0-7.8.2 występuje podatność XSS w API meta()/<Meta> w trybie Framework. Umożliwia ona wykonanie dowolnego kodu JavaScript podczas renderowania po stronie serwera (SSR) przy użyciu niezaufanych danych do generowania tagów script:ld+json.

Fickling, narzędzie do dekompilacji i analizy statycznej plików pickle w Pythonie, przed wersją 0.1.7 zawiera podatność umożliwiającą obejście wykrywania złośliwego kodu. Problem wynika z braku analizy obiektów typu 'builtins' i został naprawiony w wersji 0.1.7.

Fickling to dekompilator i statyczny analizator plików pickle w Pythonie. Przed wersją 0.1.7 metoda unsafe_imports() nie wykrywała kilku wysokiego ryzyka modułów Pythona, które mogą być użyte do wykonania dowolnego kodu. Złośliwe pliki pickle importujące te moduły nie były oznaczane jako niebezpieczne, co pozwalało atakującym ominąć główne statyczne kontrole bezpieczeństwa Ficklinga.

Fickling to dekompilator i statyczny analizator plików pickle w Pythonie. Przed wersją 0.1.7 nie blokował on jawnie modułów ctypes i pydoc, co w połączeniu z funkcją pydoc.locate umożliwia zdalne wykonanie kodu (RCE), podczas gdy skaner nadal raportuje plik jako LIKELY_SAFE. Problem został naprawiony w wersji 0.1.7.