Katalog podatności CVE

W modemie nr występuje potencjalna niewłaściwa walidacja danych wejściowych, co może prowadzić do zdalnego odmowy usługi bez potrzeby dodatkowych uprawnień wykonawczych.

W module Modem IMS wykryto podatność polegającą na nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnego ataku typu odmowa usługi (DoS).

W module Modem IMS wykryto podatność polegającą na nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi bez konieczności posiadania dodatkowych uprawnień.

W Modem IMS występuje potencjalna niewłaściwa walidacja danych wejściowych, co może prowadzić do zdalnego odmowy usługi.

W module Modem IMS wykryto podatność polegającą na nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi bez konieczności posiadania dodatkowych uprawnień.

W systemie IMS występuje możliwość awarii systemu z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do zdalnego ataku typu denial of service bez potrzeby posiadania dodatkowych uprawnień wykonawczych.

Jupyter Server w wersjach 2.17.0 i wcześniejszych używa re.match() do walidacji nagłówka Origin, co pozwala na obejście ograniczeń CORS. Atakujący kontrolujący domenę taką jak trusted.example.com.evil.com może wysyłać żądania międzyoriginowe do API serwera.

OpenMRS Core do wersji 2.7.8 oraz 2.8.0-2.8.5 zawiera podatność na path traversal w endpointcie `/openmrs/moduleResources/{moduleid}`. Funkcja getFile() nie waliduje ścieżki, co pozwala nieuwierzytelnionemu atakującemu na odczyt dowolnych plików, w tym /etc/passwd i plików konfiguracyjnych z danymi logowania do bazy danych. Podatność jest wykorzystywalna tylko na Apache Tomcat w wersjach starszych niż 8.5.31.

W wersjach 2.1.63 do 2.1.83 Claude Code, logika określania zaufania folderów używała pliku commondir z worktree git bez walidacji jego zawartości. Atakujący mógł stworzyć złośliwe repozytorium z plikiem commondir wskazującym na wcześniej zaufaną ścieżkę ofiary, co powodowało ominięcie okna potwierdzenia zaufania i natychmiastowe wykonanie hooków zdefiniowanych w `.claude/settings.json`. Eksploatacja wymaga sklonowania złośliwego repozytorium i uruchomienia Claude Code w nim, a atakujący musi znać lub odgadnąć wcześniej zaufaną ścieżkę ofiary. Problem został naprawiony w wersji 2.1.84.

Quarkus przed wersjami 3.20.6.1, 3.27.3.1, 3.33.1.1, 3.35.1.1, 3.34.7 i 3.35.2 ma niespójność normalizacji ścieżek między warstwą bezpieczeństwa a routingiem. Atakujący może ominąć polityki autoryzacji, dodając średnik i dowolny tekst do URL (np. /api/admin;anything).

W Pi-hole FTL przed wersją 6.6.1 pole konfiguracyjne `dns.interface` akceptuje znaki nowej linii bez walidacji, umożliwiając atakującemu wstrzyknięcie dyrektyw do pliku konfiguracyjnego dnsmasq. Na instalacjach bez hasła administracyjnego (domyślnie) atakujący z sąsiedztwa sieciowego może włączyć wbudowany serwer DHCP i uzyskać zdalne wykonanie kodu przy następnym żądaniu dzierżawy DHCP. Problem został naprawiony w wersji 6.6.1.

Gotenberg w wersji 8.29.1 zawiera podatność na ślepe SSRF. Nieuwierzytelniony atakujący z dostępem sieciowym może wymusić na serwerze wykonanie wychodzących żądań HTTP POST do dowolnych wewnętrznych lub zewnętrznych miejsc docelowych, podając spreparowany URL w nagłówku Gotenberg-Webhook-Url.

Podatność w D-Link DI-8100 w wersji 16.07.26A1 w pliku /user_group.asp (CGI Handler) umożliwia zdalne przepełnienie bufora poprzez funkcję sprintf. Exploit został ujawniony publicznie.

Podatność w D-Link DI-8100 w wersji 16.07.26A1 w interfejsie zarządzania siecią (plik /url_member.asp) umożliwia zdalne przepełnienie bufora poprzez manipulację argumentem Name. Exploit został opublikowany.

W ProFTPD do wersji 1.3.9a przed commit 7666224 występuje podatność na iniekcję SQL w funkcji sqltab_fetch_clients_cb() w pliku contrib/mod_wrap2_sql.c. Gdy włączona jest opcja UseReverseDNS on, atakujący może dostarczyć spreparowaną nazwę domeny, która bez oczyszczenia trafia do zapytań SQL, umożliwiając zdalne wstrzyknięcie dowolnych poleceń SQL.

Gotenberg w wersjach 8.30.1 i wcześniejszych używa wyrażenia regularnego ^https?:// do sprawdzania URL-i w listach blokad prywatnych adresów IP. Ponieważ Go normalizuje schemat URL do małych liter przed nawiązaniem połączenia, atakujący może ominąć blokadę, używając wielkich liter w schemacie (np. HTTP://). Umożliwia to wysyłanie nieuwierzytelnionych żądań do wewnętrznych usług sieciowych, w tym metadanych chmurowych.

Jupyter Server w wersjach 2.17.0 i wcześniejszych zawiera podatność typu path traversal w REST API, która pozwala uwierzytelnionemu użytkownikowi na opuszczenie skonfigurowanego root_dir i dostęp do katalogów siostrzanych, których nazwy zaczynają się od tego samego prefiksu co root_dir. Atakujący może odczytywać, zapisywać i usuwać pliki w dotkniętych katalogach siostrzanych. Wdrożenia wielodostępowe z przewidywalnymi schematami nazewnictwa są szczególnie narażone. Wersja 2.18.0 zawiera poprawkę.

W Sandboxie-Plus w wersjach 1.17.2 i wcześniejszych występuje podatność typu TOCTOU (Time-of-Check-to-Time-of-Use) podczas instalacji dodatków. Po zweryfikowaniu plików przez UpdUtil.exe, przed ich rozpakowaniem, nieuprzywilejowany użytkownik może podmienić plik files.cab na spreparowany, zawierający złośliwy plik wykonywalny, który zostanie uruchomiony z uprawnieniami SYSTEM.

W Sandboxie-Plus 1.17.2 i wcześniejszych, w handlerze NamedPipeServer::OpenHandler występuje przepełnienie bufora stosu przez wcscat bez sprawdzania null termination. Atakujący z piaskownicy może uciec z niej i uzyskać wykonanie kodu jako SYSTEM.

W Sandboxie-Plus 1.17.2 i wcześniejszych, w handlerach ProcessServer (KillAllHandler, SuspendAllHandler, RunSandboxedHandler) występuje przepełnienie bufora stosu przez wcscpy bez sprawdzania null termination. Atakujący lokalny może uzyskać wykonanie kodu jako SYSTEM.