Katalog podatności CVE

W PHPGurukul Bank Locker Management System 1.0 wykryto słabość w pliku /blms/banker/add-locker-form.php. Manipulacja argumentem addressproof prowadzi do nieograniczonego przesyłania plików, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.

SIPp do wersji 3.7.7 zawiera przepełnienie bufora w funkcji get_header() w pliku src/sip_parser.cpp podczas przetwarzania wiadomości SIP z nagłówkami przekraczającymi 20 490 bajtów. Nieuwierzytelnieni zdalni atakujący mogą wysłać spreparowane wiadomości SIP z nadmiernymi nagłówkami, aby przepełnić statyczny bufor i spowodować awarię procesu.

SIPp do wersji 3.7.7 zawiera przepełnienie bufora stosu w funkcji createAuthHeader() podczas przetwarzania wyzwań uwierzytelniania SIP z nadmiernymi parametrami algorytmu. Złośliwy serwer SIP może wysłać spreparowane wyzwanie 401 lub 407, aby uszkodzić stos i spowodować awarię procesu klienta.

SIPp do wersji 3.7.7 zawiera przepełnienie bufora w funkcji get_peer_tag() podczas przetwarzania nagłówków To w wiadomościach SIP z parametrami tag o rozmiarze 2049 bajtów lub większym. Nieuwierzytelnieni zdalni atakujący mogą wysłać spreparowane wiadomości SIP z nadmiernymi parametrami tag, aby przepełnić statyczny bufor i spowodować awarię procesu.

ESPnet przed wersją 202609 deserializuje punkty kontrolne modeli za pomocą torch.load z parametrem weights_only=False, co umożliwia wykonanie dowolnego kodu z plików dostarczonych przez atakującego. Atakujący mogą stworzyć złośliwe pliki punktów kontrolnych, które wykonają kod podczas deserializacji przy ładowaniu przez ścieżkę inicjalizacji lub dostrajania.

Biblioteka Nodemailer w wersjach 9.1.0 do 10.0.4 zawiera podatność na atak typu denial of service wynikającą z kwadratowej złożoności obliczeniowej w komponencie addressparser podczas przetwarzania adresów e-mail z komentarzami zgodnymi z RFC 5322. Atakujący może przygotować złośliwe nagłówki e-mail z atomami rozdzielonymi komentarzami, co powoduje nadmierne zużycie CPU i blokuje pętlę zdarzeń Node.js na kilka sekund.

PostGIS address_standardizer do wersji 3.7.0 nie waliduje parametru Weight z tabel reguł dostarczanych przez użytkownika przed użyciem go jako indeksu tablicy. Atakujący może przygotować złośliwe wiersze reguł z wartościami Weight poza zakresem, co powoduje odczyty poza granicami tablicy load_value i awarię procesu backendu PostgreSQL, kończąc wszystkie sesje klastra.

W PHPGurukul Bank Locker Management System 1.0 wykryto lukę w pliku sidebar.php. Manipulacja argumentem UserType prowadzi do nieprawidłowej kontroli dostępu, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W PHPGurukul Bank Locker Management System 1.0 zidentyfikowano podatność w pliku /blms/view-assign-locker.php. Manipulacja argumentem ltid prowadzi do obejścia autoryzacji, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.

W systemie SourceCodester School Registration and Fee System 1.0 wykryto podatność polegającą na manipulacji argumentem period w pliku /bilal/normal/pay_report.php, co prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W systemie SourceCodester School Registration and Fee System 1.0 wykryto podatność polegającą na manipulacji argumentem selector[] w pliku /bilal/normal/delete_stud.php, co prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W rustypaste przed wersją 0.18.1 walidacja ścieżki docelowej odbywa się przed zastosowaniem opcjonalnego nagłówka HTTP z własną nazwą pliku, co pozwala obejść zabezpieczenia przed wyjściem z katalogu. Atakujący może podać sekwencje przejścia ścieżki w nagłówku nazwy pliku i zapisać pliki poza skonfigurowanym katalogiem uploadu w dowolnych lokalizacjach.

Narzędzie procs w wersjach do 0.14.12 nie sanityzuje sekwencji escape w wierszach poleceń procesów przed wyświetleniem ich w kolumnie Command. Lokalny atakujący może uruchomić proces złośliwymi sekwencjami ANSI lub OSC w argumentach wiersza poleceń, które są zapisywane bez modyfikacji do terminali innych użytkowników.

Frontend Amundsen do wersji 4.3.0 renderuje opisy tabel, dashboardów i funkcji za pomocą dangerouslySetInnerHTML bez sanityzacji HTML w komponentach ResourceListItem. Atakujący może wstrzyknąć złośliwy znacznik, np. elementy img z obsługą onerror, do opisów poprzez usługę metadanych lub Elasticsearch, co powoduje wykonanie JavaScript w przeglądarce każdego użytkownika przeglądającego wyniki wyszukiwania.

Biblioteka joi w wersjach przed 17.13.8 i 18.2.9 zawiera podatność prototype pollution w funkcji kompilacji komunikatów, która akceptuje __proto__ jako kod błędu. Atakujący może dostarczyć klucze __proto__ w niestandardowych komunikatach, aby zastąpić prototyp zwracanego obiektu.

Spug do wersji 3.4.0 zawiera podatność zdalnego wykonania kodu w funkcji ping_check, która interpoluje adresy monitorów podane przez użytkownika bezpośrednio do poleceń powłoki bez walidacji. Uwierzytelnieni użytkownicy z uprawnieniami do monitorów mogą wstrzyknąć metaznaki powłoki poprzez endpoint /monitor/run_test/ i wykonać dowolne polecenia jako użytkownik procesu Spug.

Open Notebook przed wersją 1.11.0 nie waliduje parametru URL w endpoincie POST /api/sources, co pozwala uwierzytelnionym użytkownikom na wykonywanie żądań po stronie serwera do usług wewnętrznych. Atakujący może podać dowolne adresy URL, aby odczytać metadane chmury, usługi sieci wewnętrznej oraz usługi powiązane z localhost poprzez bezpośrednie żądania HTTP serwera aplikacji.

CAPEv2 do commita 471ee4b nie weryfikuje własności zadań w endpointach REST API, co pozwala uwierzytelnionym użytkownikom na odczyt i usuwanie analiz przesłanych przez innych użytkowników. Atakujący może wyliczyć wszystkie zadania w systemie i usunąć dowolne analizy, wysyłając żądania do endpointów wyświetlania i usuwania zadań bez weryfikacji własności.

Froxlor przed wersją 2.3.12 nie waliduje poprawnie wieloliniowych kluczy publicznych SSH w punkcie końcowym SshKeys::add(). Umożliwia to klientom wstrzyknięcie dowolnych linii do plików authorized_keys, w tym złośliwych wpisów z dyrektywami opcji.

LangBot przed wersją 4.10.11 generuje klucze odzyskiwania hasła zaledwie z 24 bitami entropii i nie stosuje ograniczeń szybkości na nieuwierzytelnionym endpoincie resetowania hasła. Zdalny atakujący znający adres e-mail administratora może wyczerpać przestrzeń kluczy poprzez równoległe żądania, zresetować hasło administratora i uzyskać dostęp do konta.