Katalog podatności CVE

Zohocorp ManageEngine Endpoint Central w wersjach poniżej 11.5.2600.15 jest podatny na eskalację uprawnień z powodu nieaktualnego komponentu.

W Eclipse Ankaios w wersjach od 0.1.0 do 1.0.1 agent nie ogranicza długości deklarowanej przez obciążenie w wiadomości protobuf z ogranicznikiem długości otrzymywanej przez Control Interface FIFO. Obciążenie z dostępem do Control Interface może określić nadmierną długość wiadomości, powodując nieograniczoną alokację pamięci, co może przerwać proces agenta Ankaios. Skutkuje to utratą usług orkiestracji dla obciążeń zarządzanych przez tego agenta.

W sterowniku OpenVPN ovpn-dco-win w wersjach od 2.5.0 do 2.8.6 występuje podatność use-after-free, która pozwala lokalnym uwierzytelnionym użytkownikom spowodować awarię systemu poprzez spreparowane wiadomości sterujące.

Zohocorp ManageEngine Endpoint Central w wersjach poniżej 11.5.2605.01 jest podatny na lokalną eskalację uprawnień z powodu ładowania biblioteki DLL z niezaufanej ścieżki.

Zohocorp ManageEngine Endpoint Central w wersjach poniżej 11.4.2540.23 jest podatny na eskalację uprawnień podczas ekstrakcji plików JAR.

Klient może wysłać ramkę WebSocket z nieznanym kodem operacji i bardzo dużą zadeklarowaną długością ładunku, co powoduje, że Jetty próbuje zaalokować dużą ilość pamięci i potencjalnie wyczerpuje stertę JVM. Dzieje się tak, gdy włączona jest auto-fragmentacja, ponieważ nieznane kody operacji omijają normalne ograniczenia rozmiaru ramki, a alokacja ładunku następuje przed walidacją kodu operacji.

HCL MyXalytics jest dotknięty podatnością typu DoS (Denial of Service). Umożliwia ona użytkownikom wprowadzanie danych bez ograniczeń dotyczących liczby znaków, co może wpłynąć na wydajność lub dostępność systemu.

HCL MyXalytics jest dotknięty podatnością typu Content Spoofing. Może ona umożliwić atakującemu manipulowanie wyświetlaną treścią, przez co będzie ona wyglądać jak pochodząca z zaufanego źródła, co może prowadzić do phishingu lub kradzieży danych.

HCL MyXalytics ma podatność na nieprawidłową walidację danych wejściowych. Umożliwia to złośliwym lub nieoczekiwanym danym wywołanie niezamierzonego zachowania systemu lub problemów bezpieczeństwa.

W systemie MISP w wersjach do 2.5.45 każdy uwierzytelniony użytkownik może uzyskać dostęp do funkcji TemplatesController::uploadFile(), ponieważ wpis ACL dla templates/uploadFile używał wildcarda *. Obejście to pozwala użytkownikom o niskich uprawnieniach lub tylko do odczytu na wielokrotne przesyłanie plików i zapełnianie dysku serwera. Poprawka zmienia wymaganie ACL z * na perm_add.

W SourceCodester Simple Traffic Offense System 1.0 wykryto podatność w pliku delete-user.php w komponencie Deletion Endpoint. Manipulacja argumentem ID prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W systemie SourceCodester Simple Traffic Offense System 1.0 wykryto podatność w nieznanej funkcji pliku saveuser.php komponentu User Creation. Manipulacja argumentem position prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W itsourcecode Sales and Inventory System 1.0 wykryto podatność w pliku /pages/us_edit1.php. Manipulacja argumentem ID prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W Eclipse Ankaios w wersjach od v0.5.1 do v1.0.1 autoryzator interfejsu sterowania po stronie agenta nieprawidłowo ocenia reguły zezwalające z wieloma segmentami, których pierwszy segment jest symbolem wieloznacznym. Uwierzytelnione obciążenie z ograniczonym dostępem może wysłać żądanie CompleteStateRequest lub UpdateStateRequest z pustą maską pól, które może zostać nieprawidłowo autoryzowane, umożliwiając odczyt całego stanu klastra lub modyfikację poza dozwolonym poddrzewem.

Zohocorp ManageEngine Endpoint Central w wersjach przed 11.5.2605.01 jest podatny na lokalną eskalację uprawnień z powodu procesu aktualizacji agenta.

Podatne wersje MISP zawierają nieprawidłowe sprawdzanie autoryzacji w funkcji podglądu freetext feed. Podgląd wykonuje wyszukiwania korelacji na atrybutach z zdarzeń bez uwzględnienia ACL użytkownika, co pozwala na ujawnienie korelacji i informacji o zdarzeniach, do których użytkownik nie ma dostępu. Dodatkowo funkcja zwraca informacje o korelacjach między feedami bez ograniczenia listy feedów do widocznych dla wywołującego, ujawniając metadane feedów nieoznaczonych jako lookup_visible, a w jednym przypadku także skonfigurowany URL feedu.

W odh-dashboard w Red Hat OpenShift AI znaleziono błąd: trasa GET /api/nim-serving/:nimResource odczytuje sekrety Kubernetes przy użyciu konta usługi dashboardu i zwraca pełny obiekt Secret, w tym .data, bez sprawdzenia autoryzacji. Każdy uwierzytelniony użytkownik dashboardu może pobrać klucz API NVIDIA NGC (apiKeySecret) oraz sekret do ściągania obrazów NIM (nimPullSecret). Brak autoryzacji (CWE-862) i niewystarczająca ochrona poświadczeń (CWE-522).

W SourceCodester Online Voting System 1.0 wykryto słabość w nieznanej funkcji pliku /voting/ajax.php?action=save_category. Manipulacja argumentem Category prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

Podatność w Ollama do wersji 0.31.1 dotyczy funkcji readGGUFV1String w pliku fs/ggml/gguf.go (komponent GGUF Decoder). Manipulacja prowadzi do przepełnienia liczby całkowitej. Atak może być przeprowadzony zdalnie. Exploit jest publiczny. Wersja 0.31.2-rc1 zawiera poprawkę.

Podatność w ModelCloud GPTQModel do wersji 7.2.0 dotyczy nieznanego kodu w pliku gptqmodel/nn_modules/qlinear/tritonv2.py (komponent Triton dequantization kernel). Manipulacja argumentem g_idx prowadzi do odczytu poza zakresem. Atak może być wykonany zdalnie. Exploit jest publiczny. Wersja 7.3.0 zawiera poprawkę.