Katalog podatności CVE

W oprogramowaniu aircheng-org iWebShop-5 do wersji 5.15 wykryto podatność w funkcji upload_json/uploadFile w pliku controllers/pic.php, która umożliwia nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt został poinformowany o problemie, ale nie odpowiedział.

W sterownikach Snowflake z uwierzytelnianiem WORKLOAD_IDENTITY token tożsamości obciążenia jest dołączany do żądania logowania bez weryfikacji, czy skonfigurowany host jest punktem końcowym Snowflake. Atakujący, który może zmienić konfigurację połączenia, może spowodować wysłanie tokena do kontrolowanego przez siebie hosta. Przechwycony token może być powtórzony do Snowflake w okresie jego ważności. W przypadku platformy Azure, atakujący może również uzyskać token dostępu Managed Identity dla zasobu niebędącego Snowflake.

Problem w serwerze bramy (gateway server) systemu mpush v0.8.1 umożliwia atakującym wykonanie dowolnego kodu poprzez wysłanie spreparowanej wiadomości rozgłoszeniowej (broadcast).

W systemie L-ONE v1.0.0 odkryto wiele podatności na iniekcję SQL w komponencie /attachment/getBusinessUploadList poprzez parametry busid, id i taskid. Podatności te umożliwiają atakującym dostęp do wrażliwych informacji w bazie danych za pomocą spreparowanego zapytania SQL.

Podatność XXE (XML External Entity) w module level-rule systemu Distribution Management v1.0.0 umożliwia atakującym odczyt wrażliwych plików, skanowanie wewnętrznej sieci lub przeprowadzanie ataków na serwer poprzez dostarczenie spreparowanego ładunku XML.

OpenBSD przed commitem 1ee99df zawiera podatność na odwrócone porównanie w funkcji ieee80211_michael_mic_failure() w sys/net80211/ieee80211_crypto_tkip.c, która pozwala nieuwierzytelnionym atakującym w zasięgu RF na wywołanie odmowy usługi poprzez wysłanie dwóch uszkodzonych ramek TKIP w odstępie większym niż 60 sekund. Atakujący mogą wykorzystać odwrócone okno sprawdzania licznika awarii MIC TKIP, aby deautoryzować wszystkie stacje TKIP i zablokować ponowną asocjację na okres do 90 sekund, podczas gdy awarie MIC w oknie, które powinny uruchomić środki zaradcze, są po cichu ignorowane, pozostawiając próby odzyskania klucza niewykrytymi.

Niezaszyfrowana wiadomość 'pause encryption request' powoduje odmowę usługi w układach RS9116W/SiWx917. Szczegóły opisano w podatności B-E10 w powiązanej publikacji.

Moduł PayTR Virtual Pos iFrame API WHMCS zawiera podatność polegającą na obserwowalnej różnicy czasowej, co umożliwia inżynierię wsteczną typu black box. Problem dotyczy wersji od v9.0.0 do v9.0.3.

Moduł PayTR Virtual Pos iFrame API WHMCS zawiera podatność polegającą na nieprawidłowej walidacji ilości w danych wejściowych, co umożliwia manipulację danymi wejściowymi. Problem dotyczy wersji od v9.0.0 do v9.0.3.

Podatność na wyścig (race condition) w sterownikach jądra GPU Arm Ltd Bifrost, Valhall oraz Arm 5th Gen GPU Architecture umożliwia lokalnemu nieuprzywilejowanemu procesowi użytkownika wykonanie nieprawidłowych operacji przetwarzania pamięci GPU, co może prowadzić do odmowy usługi lub ujawnienia wrażliwych informacji. Dotyczy to sterowników Bifrost od r12p0 do r49p5, od r50p0 do r51p0, od r54p1 do r54p2; Valhall od r19p0 do r49p5, od r50p0 do r54p3, r55p0; Arm 5th Gen od r41p0 do r49p5, od r50p0 do r54p3, r55p0.

Podatność Use After Free w sterownikach przestrzeni użytkownika GPU Arm Ltd Bifrost, Valhall oraz Arm 5th Gen GPU Architecture umożliwia nieuprzywilejowanemu procesowi użytkownika wykonanie prawidłowych operacji przetwarzania GPU, w tym przez WebGL lub WebGPU, w celu uzyskania dostępu do już zwolnionej pamięci. Dotyczy to sterowników Bifrost od r42p0 do r49p5, od r50p0 do r51p0, od r54p1 do r54p3; Valhall od r42p0 do r49p5, od r50p0 do r54p3, r55p0; Arm 5th Gen od r42p0 do r49p5, od r50p0 do r54p3, r55p0.

W oprogramowaniu aircheng-org iWebShop-5 do wersji 5.15 wykryto podatność w funkcji Update::index w pliku controllers/update.php, która prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt został poinformowany, ale nie odpowiedział.

W WatchGuard Dimension wykryto podatność Cross-Site Request Forgery (CSRF) w funkcji tworzenia migawek bazy danych. Zdalny atakujący może nakłonić uwierzytelnionego administratora do odwiedzenia specjalnie spreparowanej strony, co spowoduje nieautoryzowane utworzenie migawki.

Podatność typu Server-Side Request Forgery (SSRF) istnieje w wtyczce ONLYOFFICE ownCloud Integration w wersji 9.12. Endpoint /apps/onlyoffice/ajax/settings/address nie weryfikuje wystarczająco adresu URL serwera Document Server podanego przez użytkownika przed nawiązaniem połączeń wychodzących. Uwierzytelniony administrator może manipulować parametrem serwera dokumentów, powodując wysyłanie przez serwer ownCloud dowolnych żądań do miejsc kontrolowanych przez atakującego, w tym do localhost i hostów w sieci wewnętrznej. Umożliwia to rozpoznanie sieci wewnętrznej i skanowanie portów TCP na podstawie różnic w odpowiedziach serwera.

W Sentry przed wersjami R10.8.2, R10.7.3 i R10.6.4 wykryto podatność umożliwiającą ominięcie uwierzytelniania. Zdalny, nieuwierzytelniony atakujący może uzyskać dostęp na poziomie administracyjnym.

Podatność Use After Free w sterownikach jądra GPU Arm Ltd Bifrost, Valhall i Arm 5th Gen pozwala lokalnemu nieuprzywilejowanemu procesowi użytkownika na dostęp do już zwolnionej pamięci poprzez wykonywanie prawidłowych operacji przetwarzania pamięci GPU.

Podatność Use After Free w sterownikach jądra GPU Arm Ltd Bifrost, Valhall i Arm 5th Gen pozwala lokalnemu nieuprzywilejowanemu procesowi użytkownika na dostęp do już zwolnionej pamięci poprzez wykonywanie nieprawidłowych operacji przetwarzania pamięci GPU.

Podatność w komponencie /cas/login aplikacji sso-master v1.0.0 umożliwia atakującym uwierzytelnienie się w aplikacji bez hasła poprzez wysłanie spreparowanego żądania POST.

Problem w komponencie Single-Sign On (SSO) w Digital-Infrastructure v9.6.7 pozwala atakującym na uwierzytelnienie się jako dowolny użytkownik, w tym administrator, bez podania hasła.

Sekret podpisywania JWT w aplikacji yfexam-exam v2.0 jest wyprowadzany z nazwy użytkownika i bieżącego miesiąca zamiast z losowego klucza serwerowego, co czyni go łatwym do uzyskania poprzez atak brute-force.