Katalog podatności CVE

Anviz CrossChex Standard nie weryfikuje źródła w kanale klient/serwer, co umożliwia atakującemu na tej samej sieci wstrzykiwanie pakietów TCP, co może prowadzić do zmiany lub zakłócenia ruchu aplikacji.

Urządzenia Anviz CX2 Lite i CX7 są podatne na atak polegający na przesłaniu niezweryfikowanego pakietu aktualizacji. Urządzenie rozpakowuje i wykonuje skrypt, co prowadzi do zdalnego wykonania kodu bez uwierzytelnienia.

Anviz CX2 Lite jest podatny na uwierzytelnioną iniekcję poleceń poprzez parametr nazwy pliku, co umożliwia wykonanie dowolnych poleceń (np. uruchomienie telnetd), prowadząc do uzyskania dostępu na poziomie roota.

Firebird to system zarządzania relacyjnymi bazami danych typu open-source. W wersjach przed 5.0.4, 4.0.7 i 3.0.14 funkcja sdl_desc() nie weryfikuje długości zdekodowanego deskryptora SDL z pakietu slice, co prowadzi do dzielenia przez zero i może spowodować awarię serwera.

Firebird to system zarządzania relacyjnymi bazami danych typu open-source. W wersjach przed 5.0.4, 4.0.7 i 3.0.14 funkcja xdr_status_vector() nie obsługuje typu isc_arg_cstring podczas dekodowania pakietu op_response, co prowadzi do awarii serwera w przypadku napotkania tego typu w wektorze statusu.

Anviz CrossChex Standard jest podatny na atak, w którym napastnik manipuluje TDS7 PreLogin, co prowadzi do wyłączenia szyfrowania. W rezultacie dane uwierzytelniające do bazy danych są przesyłane w postaci niezaszyfrowanej, co umożliwia nieautoryzowany dostęp do bazy danych.

xrdp to serwer RDP typu open source. W wersjach do 0.10.5 występuje podatność na przepełnienie bufora w module NeutrinoRDP, która może prowadzić do uszkodzenia pamięci, a w konsekwencji do Denial of Service (DoS) lub zdalnego wykonania kodu (RCE).

Oprogramowanie układowe Anviz CX7 jest podatne z powodu osadzenia wielokrotnego użytku certyfikatów i kluczy, co umożliwia deszyfrowanie ruchu MQTT oraz potencjalną interakcję z kanałami komunikacyjnymi urządzenia na dużą skalę.

xrdp to otwartoźródłowy serwer RDP. W wersjach do 0.10.5 komponent wykonania sesji nieprawidłowo obsługiwał błąd podczas procesu obniżania uprawnień, co mogło pozwolić uwierzytelnionemu lokalnemu atakującemu na eskalację uprawnień do roota i wykonanie dowolnego kodu w systemie.

xrdp to otwartoźródłowy serwer RDP, który w wersjach do 0.10.5 nie weryfikuje podpisu kodu uwierzytelniającego (MAC) dla zaszyfrowanych pakietów RDP przy użyciu warstwy 'Classic RDP Security'. Brak tej weryfikacji umożliwia atakującemu z dostępem typu man-in-the-middle modyfikację zaszyfrowanego ruchu bez wykrycia.

Firebird to system zarządzania relacyjnymi bazami danych typu open-source. W wersjach wcześniejszych niż 5.0.4, 4.0.7 i 3.0.14, funkcja xdr_datum() nie weryfikuje długości cstring podczas deserializacji pakietu slice, co może prowadzić do przepełnienia bufora. Atakujący bez uwierzytelnienia może wykorzystać tę lukę, wysyłając spreparowany pakiet do serwera.

Firebird to system zarządzania relacyjnymi bazami danych typu open-source. W wersjach przed 5.0.4, 4.0.7 i 3.0.14, serwer, otrzymując pakiet op_crypt_key_callback bez wcześniejszej autoryzacji, nie inicjalizuje handlera port_server_crypt_callback, co prowadzi do dereferencji wskaźnika null i awarii serwera.

Firebird to system zarządzania bazą danych typu open-source. W wersjach wcześniejszych niż 6.0.0, 5.0.4, 4.0.7 i 3.0.14, podczas przetwarzania pakietu sieciowego op_slice, serwer przekazuje nieprzygotowaną strukturę zawierającą wskaźnik null do funkcji SDL_info(), co prowadzi do dereferencji wskaźnika null i awarii serwera.

Firebird to system zarządzania relacyjnymi bazami danych typu open-source. W wersjach przed 5.0.4, 4.0.7 i 3.0.14, podczas przetwarzania segmentów CNCT_specific_data w trakcie uwierzytelniania, serwer zakłada, że segmenty przychodzą w ściśle rosnącej kolejności. Jeśli segmenty przychodzą w innej kolejności, metoda grow() klasy Array oblicza ujemną wartość rozmiaru, co prowadzi do awarii serwera (SIGSEGV).

Wtyczka Drag and Drop Multiple File Upload dla Contact Form 7 w WordPressie jest podatna na nieautoryzowane przesyłanie plików w wersjach do 1.3.9.7 włącznie. Problem wynika z niewystarczającej walidacji typów plików oraz obejścia funkcji sanitizacji dla nazw plików zawierających znaki nie-ASCII.

Wtyczka Drag and Drop Multiple File Upload dla formularza kontaktowego 7 w WordPressie jest podatna na atak typu Path Traversal, co prowadzi do możliwości odczytu dowolnych plików w wersjach do 1.3.9.6 włącznie. Problem wynika z braku weryfikacji pochodzenia przesyłanych plików oraz sanitizacji nazw plików przed ich użyciem.

Giskard to otwartoźródłowy framework do testowania modeli AI. W wersjach przed 1.0.2b1 klasa ConformityCheck renderowała parametr reguły za pomocą domyślnego konstruktora Template() Jinja2, co pozwalało na ciche interpretowanie wyrażeń szablonów w czasie wykonywania.

Firebird to system zarządzania relacyjnymi bazami danych typu open-source. W wersjach FB3 biblioteki klienckiej wprowadzono nieprawidłowe wartości długości danych do pól XSQLDA podczas komunikacji z serwerami FB4 lub wyższymi, co prowadzi do wycieku informacji.

W produkcie ByteDance DeerFlow przed commit 2176b2b wykryto podatność na path traversal i dowolny zapis plików podczas tworzenia agenta w trybie bootstrap-mode. Walidacja nazwy agenta jest pomijana, co pozwala atakującemu na użycie wartości typu traversal lub ścieżek absolutnych jako nazwy agenta, wpływając na tworzenie katalogów i zapis plików poza zamierzonym katalogiem agenta.

OpenHarness przed commit bd4df81 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w narzędziach web_fetch i web_search. Atakujący może manipulować parametrami tych narzędzi, aby uzyskać dostęp do prywatnych usług HTTP, w tym localhost, adresów RFC1918 i link-local, bez odpowiedniej walidacji docelowych adresów.