Katalog podatności CVE

WDR201A WiFi Extender (HW V2.1, FW LFMZX28040922V1.02) zawiera podatność typu przepełnienie bufora na stosie w plikach firewall.cgi i makeRequest.cgi, która pozwala nieautoryzowanym atakującym na nadpisanie zapisanego adresu powrotu poprzez wysłanie żądania POST z nagłówkiem Content-Length przekraczającym 512 bajtów.

IKUS Rdiffweb w wersjach przed 2.10.5 zawiera błąd związany z niewłaściwą autoryzacją, który pozwala atakującemu z ważnym lub skradzionym tokenem dostępu działać jako inny użytkownik. API nie wymusza powiązania między uwierzytelnionym podmiotem a docelowym użytkownikiem lub najemcą.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.32, 2.17.4 i 2.18.1, uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania procesów roboczych zawierających węzeł kodu Python mógł wydostać się z piaskownicy i uzyskać dowolne wykonanie kodu w kontenerze uruchamiającym zadania.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.32, 2.17.4 i 2.18.1, uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania procesów roboczych mógł osiągnąć globalne zanieczyszczenie prototypu za pomocą węzła XML, co prowadziło do zdalnego wykonania kodu (RCE) w połączeniu z innymi węzłami wykorzystującymi to zanieczyszczenie. Problem został naprawiony w wersjach 1.123.32, 2.17.4 i 2.18.1.

n8n to platforma automatyzacji procesów, która przed wersjami 1.123.32, 2.17.4 i 2.18.1 miała lukę w bibliotece xml2js, umożliwiającą zanieczyszczenie prototypu obiektu JavaScript poprzez spreparowany ładunek XML. Użytkownik z odpowiednimi uprawnieniami mógł wykorzystać tę lukę do zdalnego wykonania kodu na hoście n8n.

W platformie automatyzacji przepływów pracy n8n, w węźle SeaTable (operacje row:search i row:get), dane wejściowe kontrolowane przez użytkownika były wstawiane bezpośrednio do zapytań SQL bez escapowania ani parametryzacji. W przepływach pracy, w których zewnętrzne dane wejściowe trafiają przez wyrażenia do parametrów wyszukiwania lub pobierania wierszy, atakujący mógł manipulować zapytaniem i pobrać nieoczekiwane wiersze z podłączonej bazy SeaTable, omijając filtrowanie na poziomie wierszy. Podatność naprawiono w wersjach 1.123.32, 2.17.4 i 2.18.1.

n8n to platforma automatyzacji procesów roboczych typu open source. W wersjach przed 1.123.33 i 2.17.5, punkty końcowe dynamic-node-parameters nie weryfikowały, czy uwierzytelniony użytkownik ma prawo do użycia podanego odniesienia do poświadczeń. Umożliwiało to atakującemu wykorzystanie cudzych poświadczeń do autoryzacji w infrastrukturze kontrolowanej przez niego.

Prometheus przed wersjami 3.5.3 i 3.11.3 nie sprawdza zadeklarowanej długości danych w skompresowanym żądaniu do endpointu /api/v1/read przed alokacją pamięci. Nieuwierzytelniony atakujący może wysłać mały pakiet powodujący ogromną alokację pamięci, co przy równoczesnych żądaniach może wyczerpać dostępną pamięć i doprowadzić do awarii procesu Prometheus.

Prometheus przed wersjami 3.5.3 i 3.11.3 przechowuje pole client_secret w konfiguracji OAuth Azure AD jako zwykły string zamiast jako Secret. Powoduje to, że sekret klienta Azure OAuth jest ujawniany w postaci jawnego tekstu każdemu użytkownikowi lub procesowi mającemu dostęp do punktu końcowego /-/config.

Wersja 2.10 i wcześniejsze OpenSTAManager zawierają podatność na nieautoryzowane przesyłanie plików w funkcjonalności aktualizacji modułów (modules/aggiornamenti/upload_modules.php).

Wtyczka Conditional Fields dla Contact Form 7 w WordPressie do wersji 2.7.2 zawiera podatność na niekontrolowane zużycie zasobów w klasie Wpcf7cfMailParser. Metoda hide_hidden_mail_fields_regex_callback() odczytuje liczbę iteracji bez walidacji, co pozwala na wykonanie nieograniczonej pętli przez nieautoryzowanych atakujących.

Detect-It-Easy w wersjach przed 3.21 zawiera podatność na traversję ścieżek, która umożliwia atakującym zapis dowolnych plików w systemie plików poprzez stworzenie złośliwych wpisów archiwum z relatywnymi sekwencjami traversji lub absolutnymi ścieżkami. Atakujący mogą wykorzystać niewystarczającą normalizację ścieżek podczas ekstrakcji archiwum, aby zapisać pliki poza zamierzonym katalogiem ekstrakcji.

OpenC3 COSMOS przed wersjami 6.10.5 i 7.0.0-rc3 pozwalał użytkownikom na zmianę hasła bez podawania starego hasła, akceptując jedynie ważny token sesji. To zachowanie może być wykorzystane przez atakującego, który posiada ważny token sesji, do przejęcia konta i zablokowania dostępu dla prawowitych użytkowników.

Wtyczka Easy PayPal Events & Tickets dla WordPressa przed wersją 1.4 zawiera podatność na ujawnienie informacji w punkcie końcowym skanowania kodów QR. Umożliwia to nieautoryzowanym atakującym enumerację i pobieranie wszystkich rekordów zamówień klientów.

W FRRouting (FRR) w wersjach od stable/10.0 do stable/10.6 występuje podatność polegająca na niedomiarze liczby całkowitej. Atakujący może wykorzystać spreparowaną wiadomość BGP UPDATE, aby spowodować odmowę usługi (DoS).

Wtyczka Easy PayPal Events & Tickets dla WordPress przed wersją 1.4 zawiera podatność na obejście uwierzytelnienia w funkcjonalności skanowania kodów QR. Atakujący mogą wykorzystać tę lukę, dostarczając 'test' jako parametr hasha, co pozwala na dostęp do wrażliwych danych zamówień.

W BusyBox przed commit 42202bf wykryto podatność przepełnienia bufora sterty w kliencie DHCPv6 (udhcpc6) w funkcji obsługującej opcję DNS_SERVERS. Atakujący z sąsiedztwa sieciowego może wysłać spreparowaną odpowiedź DHCPv6 z nieprawidłową opcją D6_OPT_DNS_SERVERS, co prowadzi do uszkodzenia pamięci.

W funkcji adbd_tls_verify_cert w pliku auth.cpp występuje możliwe obejście wzajemnej autoryzacji ADB bezprzewodowego z powodu błędu logicznego w kodzie. Może to prowadzić do zdalnego wykonania kodu jako użytkownik shell bez potrzeby dodatkowych uprawnień do wykonania.

W Apache OpenNLP przed wersjami 1.9.5, 2.5.9 i 3.0.0-M3 odkryto podatność na atak DoS polegający na wyczerpaniu pamięci (OOM). Metody getOutcomes(), getOutcomePatterns() i getPredicates() w klasie AbstractModelReader alokują tablice na podstawie 32-bitowej liczby całkowitej z pliku modelu bez walidacji, co pozwala atakującemu na podanie wartości Integer.MAX_VALUE i spowodowanie natychmiastowego błędu OutOfMemoryError.

D-Link DIR-605L w wersji sprzętowej A1 zawiera wbudowane tylne wejście telnet. Urządzenie uruchamia demona telnet przy starcie z wbudowanym użytkownikiem 'Alphanetworks' i statycznym hasłem 'wrgn35_dlwbr_dir605l'.