Katalog podatności CVE

Luanti 5 przed wersją 5.15.2 czasami umożliwia niezamierzony dostęp do niezabezpieczonego środowiska. Jeśli przynajmniej jeden mod jest wymieniony jako secure.trusted_mods lub secure.http_mods, to stworzony mod może przechwycić żądanie do niezabezpieczonego środowiska lub API HTTP oraz uzyskać do niego dostęp.

OpenHarness przed commit dd1d235 zawiera podatność na wstrzykiwanie poleceń, która umożliwia zdalnym użytkownikom bramy z dostępem do czatu wywoływanie wrażliwych poleceń administracyjnych poprzez niewystarczające rozróżnienie między poleceniami lokalnymi a zdalnie bezpiecznymi w obsłudze bramy. Atakujący mogą wykonywać polecenia administracyjne, takie jak /permissions full_auto, przez zdalne sesje czatu, aby zmienić tryby uprawnień działającej instancji OpenHarness bez autoryzacji operatora.

Podatność w TP-Link Archer C7 v5 i v5.8 (moduły uhttpd) związana z niewystarczającą siłą szyfrowania umożliwia wykorzystanie odzyskiwania hasła. Interfejs webowy szyfruje hasło administratora po stronie klienta za pomocą RSA-1024 przed jego wysłaniem do routera podczas logowania.

Free5GC to projekt open-source dla sieci rdzeniowych 5G. W wersjach 4.2.1 i niższych występuje podatność na ujawnienie informacji w usłudze UDR, która pozwala na uzyskanie identyfikatorów subskrybentów przez nieautoryzowanych atakujących.

maddy (kompozytowy serwer pocztowy all-in-one) w wersjach przed 0.9.3 zawiera podatność LDAP injection w module auth.ldap. Nazwy użytkowników dostarczone przez użytkownika są wstawiane do filtrów wyszukiwania LDAP i ciągów DN za pomocą strings.ReplaceAll() bez escapowania, mimo dostępności funkcji ldap.EscapeFilter(). Atakujący z dostępem sieciowym do interfejsu SMTP submission lub IMAP może wstrzyknąć dowolne wyrażenia filtrów LDAP poprzez pole nazwy użytkownika w poleceniach AUTH PLAIN lub LOGIN, co umożliwia podszywanie się pod tożsamość, enumerację katalogu LDAP i ślepą ekstrakcję wartości atrybutów.

OWASP BLT w wersjach przed 2.1.1 zawiera podatność RCE w workflow .github/workflows/regenerate-migrations.yml. Workflow używa triggera pull_request_target z pełnymi uprawnieniami zapisu GITHUB_TOKEN, kopiuje pliki kontrolowane przez atakującego z niezaufanych pull requestów i wykonuje python manage.py makemigrations, co importuje złośliwy models.py i wykonuje dowolny kod.

Biblioteka Pillow w wersjach 10.3.0 do 12.1.1 nie ogranicza ilości danych skompresowanych GZIP podczas dekodowania obrazów FITS, co umożliwia atak bombą dekompresyjną. Specjalnie spreparowany plik FITS może spowodować niekontrolowane zużycie pamięci, prowadząc do odmowy usługi (awaria OOM lub poważna degradacja wydajności).

Composer w wersjach 1.0 do 2.2.26 i 2.3 do 2.9.5 zawiera podatność na wstrzykiwanie poleceń w metodach Perforce::syncCodeBase() i Perforce::generateP4Command(). Atakujący może wstrzyknąć dowolne polecenia poprzez spreparowane wartości źródłowe (source reference lub source url) zawierające metaznaki powłoki, nawet jeśli Perforce nie jest zainstalowane.

Podatność na wstrzykiwanie poleceń w metodzie Perforce::generateP4Command() w Composerze, menedżerze zależności dla PHP. Atakujący może wstrzyknąć dowolne polecenia poprzez parametry połączenia Perforce (port, użytkownik, klient) w złośliwym pliku composer.json, co prowadzi do wykonania poleceń w kontekście użytkownika uruchamiającego Composera.

Wersje Barracuda RMM przed 2025.2.2 zawierają podatność na eskalację uprawnień, która pozwala lokalnym atakującym uzyskać uprawnienia na poziomie SYSTEM, wykorzystując zbyt liberalne ACL systemu plików w katalogu C:\Windows\Automation. Atakujący mogą modyfikować istniejące treści automatyzacji lub umieszczać kontrolowane przez siebie pliki w tym katalogu, które są następnie wykonywane pod kontem NT AUTHORITY\SYSTEM podczas rutynowych cykli automatyzacji.

W GIMPie znaleziono podatność na przepełnienie bufora w funkcji `ReadJeffsImage` podczas ładowania plików GIF. Przetworzenie specjalnie spreparowanego pliku GIF może spowodować zapis poza przydzielonym buforem.

W V8 w Google Chrome przed wersją 147.0.7727.101 wystąpiła podatność typu 'Type Confusion', która umożliwiała zdalnemu atakującemu potencjalne wykonanie dostępu do pamięci poza przydzielonym zakresem za pomocą spreparowanej strony HTML.

Przepełnienie bufora w stercie w PDFium w Google Chrome na systemie Windows przed wersją 147.0.7727.101 umożliwia zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu użytkownika, wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanego pliku PDF.

Wykorzystanie po zwolnieniu pamięci w systemie plików w Google Chrome przed wersją 147.0.7727.101 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia obiektu za pomocą spreparowanej strony HTML.

W Google Chrome na systemie Windows przed wersją 147.0.7727.101 wystąpiła podatność typu use after free w module wideo, która pozwalała zdalnemu atakującemu, który przejął proces renderowania, na dostęp do pamięci poza przydzielonym zakresem za pomocą spreparowanej strony HTML.

W Google Chrome na Androidzie przed wersją 147.0.7727.101 wystąpiła podatność typu use after free w XR, która umożliwiała zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

W Google Chrome na Androidzie przed wersją 147.0.7727.101 wystąpiła podatność typu use after free w module płatności, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu poprzez nakłonienie użytkownika do wykonania określonych gestów interfejsu użytkownika na spreparowanej stronie HTML.

Wykorzystanie po zwolnieniu pamięci w kodekach w Google Chrome przed wersją 147.0.7727.101 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 147.0.7727.101 występowała podatność typu use after free w komponencie Cast, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowaną stronę HTML.

W Google Chrome przed wersją 147.0.7727.101 występowała podatność typu use after free w formularzach, która umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.