Katalog podatności CVE

PluginScript próbuje wykonać chroot wtyczki do repoManagerRoot, który często jest / (główny katalog systemowy) w standardowych konfiguracjach. Jeśli celem chroot jest /, operacja jest bezczynna, co pozwala na wykonanie binariów hosta (np. /bin/bash) z uprawnieniami roota.

NLnet Labs Unbound do wersji 1.25.0 włącznie zawiera podatność na odmowę usługi w walidatorze DNSSEC, która może prowadzić do awarii procesu w przypadku złośliwych odpowiedzi upstream. Problem wynika z użycia niewłaściwego licznika do obliczania offsetów zapisu dla zestawów rekordów w sekcji ADDITIONAL. Atakujący kontrolujący domenę podpisaną DNSSEC może wywołać awarię pojedynczym zapytaniem.

Podatność w Unbound (wersje 1.14.0 do 1.25.0) powoduje przepełnienie sterty podczas kodowania wielu opcji NSID, DNS Cookie i EDNS Padding w pakiecie odpowiedzi. Błąd w obliczeniach rozmiaru pola EDNS prowadzi do zapisu poza przydzieloną pamięcią.

NLnet Labs Unbound do wersji 1.25.0 włącznie jest podatny na atak degradacji usługi związany z parsowaniem długich list przychodzących opcji EDNS. Przeciwnik wysyłający zapytania ze zbyt wieloma opcjami EDNS może zablokować wątki Unbound podczas parsowania i tworzenia wewnętrznych struktur danych dla tych opcji. Skoordynowane ataki mogą prowadzić do degradacji i/lub odmowy usługi. Unbound 1.25.1 zawiera poprawkę ograniczającą akceptowane przychodzące opcje EDNS do 100.

W funkcji `socket_handler` w pliku `src/havegecmd.c` programu haveged, sprawdzenie poświadczeń na abstrakcyjnym gnieździe UNIX (`\0/sys/entropy/haveged`) jest niekompletne. Mimo wykrycia, że łączący użytkownik nie jest rootem (`cred.uid != 0`) i przygotowania odpowiedzi negatywnej (`ASCII_NAK`), kod **nie zatrzymuje wykonania** i przechodzi do instrukcji `switch`, umożliwiając każdemu lokalnemu nieuprzywilejowanemu użytkownikowi wykonanie uprzywilejowanych komend, takich jak `MAGIC_CHROOT`.

Unbound w wersjach od 1.16.2 do 1.25.0 jest podatny na atak typu 'ghost domain names', który może wydłużyć okno ghost domain o wartość TTL. Atak wymaga kontroli nad strefą ghost i możliwości wysłania zapytania do podatnego Unbounda. Łatka dostępna w wersji 1.25.1.

Wtyczka AcyMailing dla WordPressa do wersji 10.8.2 włącznie nie weryfikuje poprawnie uprawnień użytkownika, co pozwala uwierzytelnionym atakującym z dostępem na poziomie subskrybenta na modyfikację konfiguracji, eksport tajnych kluczy subskrybentów i przejęcie konta administratora.

Memcached przed wersją 1.6.42 używa funkcji memcmp do porównywania haseł w uwierzytelnianiu SASL, co powoduje podatność na ataki timing side-channel. Atakujący może odczytać hasło poprzez pomiar czasu odpowiedzi.

W memcached przed wersją 1.6.42, dane nazwy użytkownika do uwierzytelniania SASL mają kanał boczny czasowy, ponieważ pętla kończy się natychmiast po znalezieniu prawidłowej nazwy użytkownika przez funkcję sasl_server_userdb_checkpass.

W Talend Administration Center wykryto problem z kontrolą dostępu, który pozwala użytkownikowi z uprawnieniami „View” na modyfikację adresu URL aktualizacji Talend Studio. Problem został rozwiązany w dostępnej już łatce.

Wtyczka Advanced Database Cleaner – Premium dla WordPressa w wersjach do 4.1.0 włącznie zawiera podatność na lokalne dołączanie plików (LFI) przez parametr 'template'. Uwierzytelnieni atakujący z dostępem na poziomie Subskrybenta lub wyższym mogą dołączać i wykonywać dowolne pliki .php na serwerze.

Wtyczka Boost dla WordPressa jest podatna na atak SQL Injection oparty na czasie poprzez parametry 'current_url' i 'user_name' w wersjach do 2.0.3 włącznie. Brak odpowiedniego escapowania i przygotowania zapytań SQL pozwala nieuwierzytelnionym atakującym na dołączanie dodatkowych zapytań SQL, co może prowadzić do wycieku wrażliwych danych z bazy.

System E-LAN Hybrid Recording System firmy TONNET zawiera podatność SQL Injection, umożliwiającą nieuwierzytelnionym zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL w celu odczytu zawartości bazy danych.

W mailcow-dockerized odkryto podatność na trwałe ataki XSS w menedżerze kolejki administratora. Menedżer pobiera wpisy kolejki poczty z /api/v1/get/mailq/all, kopiuje kontrolowane przez serwer pola Postfixa do wierszy DataTables i renderuje kilka z tych pól jako HTML bez odpowiedniego kodowania wyjścia.

NVIDIA Triton Inference Server zawiera podatność w backendzie DALI, która umożliwia atakującemu spowodowanie przepełnienia liczby całkowitej. Udane wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi lub odmowy usługi.

NVIDIA Triton Inference Server zawiera podatność w backendzie DALI, która umożliwia atakującemu odczyt poza dozwolonym zakresem pamięci. Udane wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi, odmowy usługi lub ujawnienia informacji.

NVIDIA Triton Inference Server zawiera podatność na przepełnienie liczby całkowitej, którą atakujący może wykorzystać do spowodowania odmowy usługi.

NVIDIA Triton Inference Server zawiera podatność, która umożliwia atakującemu przeprowadzenie ataku typu path traversal. Udane wykorzystanie tej luki może prowadzić do odmowy usługi (DoS).

NVIDIA Triton Inference Server zawiera podatność umożliwiającą atakującemu ominięcie uwierzytelniania. Udane wykorzystanie może prowadzić do eskalacji uprawnień, odmowy usługi lub ujawnienia informacji.

NVIDIA TRT-LLM zawiera podatność w testowaniu RPC, która umożliwia niebezpieczną deserializację, co może prowadzić do wykonania kodu, odmowy usługi, manipulacji danymi i ujawnienia informacji.