Katalog podatności CVE

W Thunderbird 150.0.0 wykryto błędy bezpieczeństwa pamięci, które mogły prowadzić do uszkodzenia pamięci. Przy odpowiednim nakładzie pracy niektóre z nich mogły zostać wykorzystane do zdalnego wykonania kodu. Luka została naprawiona w wersji 150.0.1.

W Thunderbird ESR 140.10.0 i Thunderbird 150.0.0 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich powodowały uszkodzenie pamięci, co mogło potencjalnie umożliwić wykonanie dowolnego kodu.

W Thunderbird ESR 140.10.0 i Thunderbird 150.0.0 wykryto błędy bezpieczeństwa pamięci, które mogą prowadzić do uszkodzenia pamięci. Przy odpowiednim nakładzie pracy możliwe było wykorzystanie tych błędów do zdalnego wykonania kodu.

Podatność w komponencie Audio/Video przeglądarki Firefox i klienta poczty Thunderbird powoduje ujawnienie informacji z powodu nieprawidłowych warunków brzegowych. Luka została załatana w wersjach Firefox 150.0.1, Firefox ESR 140.10.1, Firefox ESR 115.35.1, Thunderbird 150.0.1 oraz Thunderbird 140.10.1.

Wykryto podatność w D-Link DIR-825M w wersji 1.1.12, która dotyczy funkcji sub_414BA8 w pliku /boafrm/formWanConfigSetup. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora, co może być wykorzystane zdalnie.

Wykryto podatność w urządzeniu D-Link DIR-825M w wersji 1.1.12, która dotyczy funkcji sub_4151FC w pliku /boafrm/formVpnConfigSetup. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora, co umożliwia zdalne wykorzystanie tej podatności.

OpenCATS przed commit 3002a29 zawiera podatność na wstrzykiwanie kodu PHP w punkcie końcowym AJAX instalatora, umożliwiającą nieuwierzytelnionym atakującym wykonanie dowolnego kodu poprzez wstrzyknięcie instrukcji PHP do parametru akcji databaseConnectivity. Atakujący mogą wyłamać się z kontekstu stringa define() w config.php za pomocą pojedynczego cudzysłowu i separatora instrukcji, aby wstrzyknąć złośliwy kod PHP, który utrzymuje się i wykonuje przy każdym kolejnym ładowaniu strony, gdy kreator instalacji pozostaje nieukończony.

Komponent Aranda File Server (AFS) w Aranda Software Aranda Service Desk przed wersją 8.3.12 przechowuje dzienne logi aktywności w publicznie dostępnym katalogu z przewidywalnymi nazwami. To umożliwia nieautoryzowanym zdalnym atakującym uzyskanie bezpośrednich ścieżek do przesłanych plików oraz ominięcie kontroli dostępu w celu pobrania wrażliwych dokumentów zawierających dane osobowe.

W systemie WilliamCloudQi matlab-mcp-server do wersji ab88f6b9bf5f36f725e8628029f7f6dd0d9913ca zidentyfikowano lukę w funkcji generate_matlab_code/execute_matlab_code w pliku src/index.ts komponentu MCP Interface. Manipulacja argumentem scriptPath może prowadzić do ataku typu path traversal, który można przeprowadzić zdalnie.

W systemie Cisco Intersight Device Connector dla Nutanix Prism Central występuje podatność związana z niewłaściwą kontrolą dostępu. Usługa udostępnia punkt końcowy API na porcie TCP 7373, który jest dostępny w obrębie sieci bez uwierzytelnienia.

Wiele produktów BinSoft wykonuje uwierzytelnianie po stronie klienta. Atakujący z dostępem do dowolnej instancji aplikacji połączonej z serwerem backend może ominąć proces weryfikacji logowania poprzez manipulację binarnym plikiem aplikacji i uwierzytelnić się jako dowolny użytkownik. Problem dotyczy wszystkich opublikowanych wersji. Producent stwierdził, że problem wynika bezpośrednio z modelu architektury, w którym oprogramowanie jest dystrybuowane, i zostanie złagodzony poprawionym podręcznikiem instalacji.

W podatności w MphRx Minerva V3.6.0, w punkcie końcowym '/minerva/moUser/update', uwierzytelniony użytkownik z uprawnieniami do modyfikacji użytkowników może eskalować swoje uprawnienia poprzez manipulację polem 'identifier' w żądaniu HTTP. Sukces w wykorzystaniu tej podatności może umożliwić uzyskanie uprawnień administratora.

W podatności IDOR w Minerva V3.6.0 MphRx, w punkcie końcowym '/minerva/moUser/show/', uwierzytelniony użytkownik może uzyskać dostęp do danych innych zarejestrowanych użytkowników poprzez modyfikację identyfikatora. To umożliwia atakującemu uzyskanie listy użytkowników.

W podatności IDOR w MphRx Minerva V3.6.0, w punkcie końcowym '/minerva/user/updateUserProfile', uwierzytelniony użytkownik może modyfikować informacje innych zarejestrowanych użytkowników. Wykorzystanie tej podatności umożliwia zmianę danych, takich jak adres e-mail, oraz żądanie nowego hasła.

W bibliotece GNU C Library (glibc) w wersji 2.2 i nowszych, przestarzałe funkcje ns_printrrf, ns_printrr oraz fp_nquery nie sprawdzają długości bufora dostarczonego przez wywołującego, co może prowadzić do zapisu poza zakresem podczas wypisywania rekordów TSIG.

Nie zabezpieczony interfejs konfiguracyjny na dotkniętych urządzeniach umożliwia nieautoryzowanym zdalnym atakującym dostęp do wrażliwych informacji, w tym haszowanych poświadczeń i kodów dostępu.

AVACAST opracowany przez eMPIA Technology ma podatność na hijacking DLL, która pozwala uwierzytelnionym lokalnym atakującym umieścić złośliwą bibliotekę DLL w określonym katalogu. To prowadzi do wykonania dowolnego kodu z uprawnieniami systemowymi w momencie ładowania tej biblioteki przez system.

Wiązania Node.js Apache Thrift przed wersją 0.23.0 zawierają podatność na niekontrolowaną rekurencję. Może to prowadzić do wyczerpania zasobów lub awarii aplikacji przy przetwarzaniu specjalnie spreparowanych danych.

W Apache Thrift przed wersją 0.23.0 występuje podatność na przepełnienie lub zawinięcie liczby całkowitej. Problem został naprawiony w wersji 0.23.0.

W Apache Thrift przed wersją 0.23.0 występuje podatność na odczyt poza zakresem. Problem został naprawiony w wersji 0.23.0.