Katalog podatności CVE

Signal K Server przed wersją 2.24.0-beta.1 udostępnia nieuwierzytelniony endpoint HTTP PUT /signalk/v1/api/sourcePriorities, który pozwala zdalnym atakującym modyfikować priorytety źródeł danych nawigacyjnych. Zmiany są natychmiast stosowane i trwale zapisywane.

Podatność w Apache Traffic Server (wersje od 9.0.0 do 9.2.12 oraz od 10.0.0 do 10.1.1) umożliwia przemycanie żądań (request smuggling) w przypadku nieprawidłowo sformowanych wiadomości chunked.

W Apache Traffic Server w wersjach od 10.0.0 do 10.1.1 oraz od 9.0.0 do 9.2.12 wykryto błąd w obsłudze żądań POST, który powoduje awarię w określonych warunkach. Problem został naprawiony w wersjach 10.1.2 i 9.2.13. Obejściem dla starszych wersji jest ustawienie parametru proxy.config.http.request_buffer_enabled na 0.

Podatność w wycofanym routerze Trendnet TEW-657BRM (wersja 1.00.1) umożliwia zdalne przepełnienie bufora stosu przez manipulację argumentem mac_pc_dba w pliku /setup.cgi. Producent potwierdził, że produkt jest wycofany i nie jest już wspierany.

W urządzeniu Trendnet TEW-657BRM w wersji 1.00.1 stwierdzono podatność na przepełnienie bufora stosu w funkcji add_apcdb pliku /setup.cgi poprzez argument mac_pc_dba. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent potwierdził, że produkt jest wycofany z eksploatacji od 2011 roku i nie jest już wspierany.

Mbed TLS 3.x przed 3.6.6 zawiera podatność na odczyt poza zakresem w funkcji mbedtls_ccm_finish() z powodu braku walidacji parametru tag_len. Atakujący może uzyskać dane z sąsiedniego kontekstu CCM.

Balena Etcher dla Windows przed wersją 2.1.4 zawiera podatność TOCTOU (Time-of-Check to Time-of-Use), która pozwala atakującemu na eskalację uprawnień i wykonanie dowolnego kodu poprzez podmianę legalnego skryptu na spreparowany ładunek podczas procesu nagrywania.

Podatność w hm_editor do wersji 2.2.3 w komponencie image-to-base64 Endpoint. Funkcja client.get w pliku src/mcp-server.js pozwala na manipulację argumentem url, co prowadzi do fałszowania żądań po stronie serwera (SSRF). Atak zdalny, exploit publicznie ujawniony.

W Endian Firewall w wersji 3.3.25 i wcześniejszych, uwierzytelnieni użytkownicy mogą wykonać dowolne polecenia systemowe poprzez parametr DATE w skrypcie /cgi-bin/logs_smtp.cgi. Wartość parametru jest używana do konstrukcji ścieżki pliku przekazywanej do funkcji Perl open(), co umożliwia wstrzyknięcie polecenia z powodu niekompletnej walidacji wyrażenia regularnego.

Endian Firewall w wersji 3.3.25 i wcześniejszych umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń systemu operacyjnego przez parametr DATE w skrypcie /cgi-bin/logs_openvpn.cgi. Wartość parametru jest używana do konstrukcji ścieżki pliku przekazywanej do funkcji Perl open(), co prowadzi do iniekcji poleceń z powodu niekompletnej walidacji wyrażenia regularnego.

Endian Firewall w wersji 3.3.25 i wcześniejszych umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń systemu operacyjnego przez parametr DATE w skrypcie /cgi-bin/logs_log.cgi. Wartość parametru jest używana do konstrukcji ścieżki pliku przekazywanej do funkcji Perl open(), co prowadzi do iniekcji poleceń z powodu niekompletnej walidacji wyrażenia regularnego.

W Endian Firewall w wersji 3.3.25 i wcześniejszych, uwierzytelnieni użytkownicy mogą wykonać dowolne polecenia systemowe poprzez parametr DATE w skrypcie /cgi-bin/logs_ids.cgi. Wartość parametru jest używana do konstrukcji ścieżki pliku przekazywanej do funkcji Perl open(), co umożliwia wstrzyknięcie polecenia z powodu niekompletnej walidacji wyrażenia regularnego.

W Endian Firewall w wersji 3.3.25 i wcześniejszych, uwierzytelnieni użytkownicy mogą wykonać dowolne polecenia systemowe poprzez parametr DATE w skrypcie /cgi-bin/logs_firewall.cgi. Wartość parametru jest używana do konstrukcji ścieżki pliku przekazywanej do funkcji Perl open(), co umożliwia wstrzyknięcie polecenia z powodu niekompletnej walidacji wyrażenia regularnego.

W Endian Firewall w wersji 3.3.25 i wcześniejszych, uwierzytelnieni użytkownicy mogą wykonać dowolne polecenia systemowe poprzez parametr DATE w skrypcie /cgi-bin/logs_clamav.cgi. Wartość parametru jest używana do konstrukcji ścieżki pliku przekazywanej do funkcji Perl open(), co umożliwia wstrzyknięcie polecenia z powodu niekompletnej walidacji wyrażenia regularnego.

Firewall Endian w wersji 3.3.25 i wcześniejszych pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń systemowych poprzez parametr DATE w /cgi-bin/logs_proxy.cgi. Wartość parametru DATE jest używana do skonstruowania ścieżki pliku, która jest przekazywana do wywołania Perl open(), co umożliwia wstrzyknięcie poleceń z powodu niekompletnej walidacji wyrażenia regularnego.

Firewall Endian w wersji 3.3.25 i wcześniejszych pozwala uwierzytelnionym użytkownikom na usuwanie dowolnych plików poprzez atak typu directory traversal w parametrze remove ARCHIVE w /cgi-bin/backup.cgi. Wartość parametru remove ARCHIVE jest używana do konstruowania ścieżki pliku bez sanitizacji sekwencji przejścia katalogu.

phpMyFAQ to otwartoźródłowa aplikacja webowa do zarządzania pytaniami i odpowiedziami. W wersjach przed 4.1.1 metoda MediaBrowserController::index() obsługuje usuwanie plików w przeglądarce mediów, jednak nie weryfikuje poprawności ścieżek, co umożliwia ataki typu traversal. Dodatkowo, brak walidacji tokenów CSRF czyni ten punkt końcowy podatnym na ataki CSRF.

Glances to narzędzie do monitorowania systemów, które przed wersją 4.5.3 obsługiwało dynamiczne wartości konfiguracyjne, w których podciągi otoczone znakami ` były wykonywane jako polecenia systemowe podczas analizy konfiguracji. Ta funkcjonalność nie była odpowiednio walidowana, co stwarza ryzyko wykonania dowolnych poleceń.

Tinyauth to serwer autoryzacji i uwierzytelniania. W wersjach przed 5.0.5, wszystkie trzy implementacje usług OAuth przechowują weryfikatory PKCE i tokeny dostępu jako mutowalne pola struktur w singletonach, co prowadzi do warunków wyścigu, gdy dwóch użytkowników jednocześnie inicjuje logowanie OAuth dla tego samego dostawcy.

Suricata to silnik IDS, IPS i NSM dla sieci. Przed wersją 7.0.15, nieefektywność w buforowaniu DCERPC mogła prowadzić do degradacji wydajności. Problem ten został naprawiony w wersji 7.0.15.