Katalog podatności CVE

Luka Server-Side Request Forgery (SSRF) w IBM ContextForge MCP Gateway w wersjach 0.1.0 do 1.0.5. Uwierzytelniony użytkownik z uprawnieniami do tworzenia bram może wykonywać dowolne żądania HTTP POST do zasobów sieci wewnętrznej i punktów metadanych chmury poprzez podanie złośliwego parametru oauth_config.token_url podczas rejestracji bramy z OAuth.

W H3C Magic NX15 w wersji NX15V100R017 wykryto podatność w funkcji sub_416874 pliku /usr/bin/usrlist. Manipulacja tą funkcją prowadzi do przepełnienia bufora na stosie, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Podatność w roli HF profilu Hands-Free Bluetooth Classic (hfp_hf.c) polega na tym, że przy zerwaniu połączenia RFCOMM bufor poleceń AT pozostający w kolejce hf->tx_pending nie jest zwalniany, co prowadzi do trwałego wycieku buforów z puli hf_pool. Dodatkowo funkcja hfp_hf_disconnected() nie czyści flagi BT_HFP_HF_FLAG_CONNECTED, a hfp_hf_create() może wyczyścić obiekt memset() mimo trwających zadań work, co uszkadza stan workqueue jądra. Zdalny peer Audio Gateway może wyczerpać pulę buforów i zawiesić wątek RX Bluetooth.

Podatność w mechanizmie weryfikacji wywołań systemowych Zephyr RTOS: funkcja z_vrfy_rtio_cqe_get_mempool_buffer() sprawdzała parametry wyjściowe buff i buff_len za pomocą K_SYSCALL_MEMORY_READ() zamiast K_SYSCALL_MEMORY_WRITE(). Umożliwia to nieuprzywilejowanemu wątkowi w trybie użytkownika wywołanie wywołania systemowego ze wskaźnikami do pamięci tylko do odczytu, co prowadzi do zapisu w trybie nadzorcy poza dozwolonym obszarem lub do błędu jądra i zatrzymania/restartu urządzenia.

IBM Storage TS4500 Library w wersjach od 1.1.1.6 do 1.12.0.3 może umożliwić zdalnemu uwierzytelnionemu atakującemu uzyskanie nieautoryzowanych uprawnień administracyjnych w wyniku warunku wyścigu (race condition).

Moduł rozszerzenia html_to_markdown w MISP Modules zawiera podatność typu server-side request forgery (SSRF) w funkcji walidacji URL is_safe_url(). Lista BLOCKED_RANGES była niekompletna i nie obejmowała zakresów 0.0.0.0/8, 100.64.0.0/10, ::/128, fc00::/7 oraz fe80::/10, a także form IPv4-mapped IPv6, co pozwala uwierzytelnionemu użytkownikowi na kierowanie żądań do wewnętrznych adresów z kontekstu sieciowego serwera MISP.

W urządzeniu H3C Magic NX15 V100R017 zidentyfikowano słabość w funkcji importprofile w pliku /api/upload. Manipulacja argumentem fileName powoduje path traversal, a atak można przeprowadzić zdalnie; exploit został publicznie udostępniony.

IBM Storage TS4500 Library oraz IBM TS4500 Tape Library/Diamondback Tape Library w wersjach od 1.1.1.6 do 1.12.0.3 nie unieważniają sesji, co może umożliwić uwierzytelnionemu użytkownikowi podszycie się pod innego użytkownika w systemie.

IBM Storage TS4500 Library w wersjach od 1.1.1.6 do 1.12.0.3 nie unieważnia sesji po wylogowaniu, co może umożliwić uwierzytelnionemu użytkownikowi podszycie się pod innego użytkownika w systemie.

IBM Storage TS4500 Library oraz IBM Diamondback Tape Library w wersjach od 1.1.1.6 do 1.12.0.3 mogą umożliwić uwierzytelnionemu użytkownikowi wywołanie odmowy usługi (denial of service) za pomocą specjalnie spreparowanych żądań SMTP zużywających nadmierne ilości zasobów systemowych.

Pillow od wersji 9.1.0 do 13.0.0 może ujawnić niezainicjowaną pamięć stosu, gdy Image.quantize() używa pustej palety. Funkcja ImagingPaletteCacheUpdate() pozostawia lokalną tablicę pamięci podręcznej niezainicjowaną przy zerowej liczbie wpisów palety, a ścieżka konwersji emituje te bajty jako indeksy pikseli w zwracanym PNG lub GIF.

W Pillow od wersji 5.3.0 do 13.0.0 biblioteka może zwracać niezainicjalizowaną pamięć jako piksele, gdy libtiff wykonuje niepełny dekodowanie danych TIFF skompresowanych JPEG lub Group 4 fax. Bufory _decodeStrip i _decodeTile mogą być większe niż dane zapisane przez libtiff, a Pillow nie zeruje nieużywanej końcówki. Atakujący może dostarczyć spreparowany plik TIFF aplikacji, która ładuje i zwraca lub ponownie koduje jego piksele.

Pillow od wersji 11.3.0 do 13.0.0 zawiera podatność use-after-free na stercie, gdy libtiff odrzuca tag podczas kodowania danych TIFF do bufora w pamięci. Ścieżka błędu zwalnia bufor wyjściowy bez zamknięcia uchwytu TIFF, a późniejsze czyszczenie zapisuje do zwolnionej pamięci.

Dolibarr do wersji 23.0.2 zawiera podatność w nieznanej funkcji pliku htdocs/document.php w komponencie CSP. Manipulacja prowadzi do awarii mechanizmu ochrony, a atak można wykonać zdalnie.

TiBillet Lespass do wersji 10e87909c5d526dffa6d424c104fc12860740537 zawiera podatność w funkcji get_img_from_url pliku ApiBillet/serializers.py w komponencie APIv1. Manipulacja argumentem img_url/image_url może prowadzić do server-side request forgery, a atak można wykonać zdalnie.

TP-Link Tapo C210 V3.60 zawiera podatność na obejście uwierzytelniania w interfejsie DS JSON API. Spreparowane żądanie JSON zawierające zarówno chronioną operację, jak i publiczne pola związane z onboardingiem może powodować niespójne stosowanie kontroli autoryzacji na poziomie modułu, umożliwiając wykonanie chronionych operacji kamery bez ważnej sesji.

Klient aktualizacji firmware UpdateHub w Zephyr parsuje odpowiedź CoAP za pomocą biblioteki JSON, która traktuje wszystkie pola jako opcjonalne. Gdy odpowiedź pominie pole "sha256sum", wskaźnik pozostaje NULL, a kod wywołuje strlen() na tym wskaźniku przed jakąkolwiek walidacją, co prowadzi do odczytu spod adresu zero. Ponieważ metadane pochodzą w całości od zdalnego peera (domyślnie bez DTLS, po zwykłym CoAP/UDP), atakujący może zdalnie wywołać awarię.

Pillow od wersji 8.2.0 do 13.0.0 może odczytywać dane poza buforem kafelka podczas kopiowania czterobajtowych pikseli w dekoderze kafelkowego TIFF. W funkcji _decodeTile libtiff może zwrócić alokację kafelka mniejszą niż wymagany krok wiersza pomnożony przez długość kafelka, a pętla kopiująca Pillow wykracza poza tę alokację.

W bibliotece kiwilan php-archive do wersji 2.3.02 funkcja ArchiveZip::extract w pliku src/Readers/ArchiveZip.php pozwala na path traversal. Atakujący może zdalnie wykorzystać tę podatność, a publiczny exploit jest dostępny.

W bibliotece DiffSK configobj do wersji 5.0.9 funkcja _sectionmarker w pliku configobj/__init__.py jest podatna na nieefektywną złożoność wyrażeń regularnych. Możliwe jest zdalne wykorzystanie podatności.