Katalog podatności CVE

Interfejs debugowania i testowania w Johnson Controls T2000 ma niewłaściwą kontrolę dostępu, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji T2000 przed 31.6.

W produkcie DoXBASE firmy BilPark występuje podatność typu cross-site scripting (XSS) spowodowana niewłaściwą neutralizacją danych wejściowych podczas generowania strony internetowej. Umożliwia to ataki typu Cross Zone Scripting. Problem dotyczy wersji DoXBASE do 27082026.

W Undertow wykryto błąd, który zdalny atakujący może wykorzystać, wysyłając specjalnie spreparowane wiadomości WebSocket z negocjacją permessage-deflate. Prowadzi to do nadmiernego zużycia pamięci przez metodę PerMessageDeflateFunction.largerBuffer(), która stosuje podwajanie wykładnicze, co skutkuje odmową usługi (DoS) dla aplikacji.

Aplikacje korzystające z integracji FreeMarker w Spring Framework mogą być podatne na atak polegający na przechodzeniu do innych katalogów (path traversal), gdy kontroler zwraca nazwę widoku pochodzącą z niezaufanych danych wejściowych, a FreeMarker jest skonfigurowany do rozwiązywania szablonów przez SpringTemplateLoader. Dotyczy to Spring Framework 7.0.0 - 7.0.8, 6.2.0 - 6.2.19, 6.1.0 - 6.1.28, 6.0.0 - 6.0.30, 5.3.0 - 5.3.49 oraz 5.2.25.RELEASE i wcześniejszych.

Aplikacje wysyłające logi do RabbitMQ przez TLS za pomocą appenderów Log4j2, polegające na udokumentowanym domyślnym ustawieniu, są narażone na atak man-in-the-middle, który może przechwycić każde zdarzenie logowania. Dotyczy to Spring AMQP w wersjach 4.1.0, 4.0.0-4.0.4, 3.2.0-3.2.12 oraz 2.4.18 i wcześniejszych.

Liman to oprogramowanie do zarządzania serwerami typu open source. Przed wersją 2.2.2 - 1103, podatność na wstrzyknięcie poleceń systemowych w punkcie końcowym konfiguracji rotacji logów pozwala uwierzytelnionemu administratorowi na wykonanie dowolnych poleceń systemu operacyjnego na serwerze Liman. Parametr ip_address jest osadzany bezpośrednio w poleceniu powłoki bez sanityzacji, umożliwiając ucieczkę przez wstrzyknięcie pojedynczego cudzysłowu.

Dool w wersjach do 1.3.8 jest podatny na wstrzykiwanie CSV podczas eksportu danych do pliku CSV, ponieważ nie oczyszcza zawartości komórek zaczynających się od znaków formuł, takich jak =, +, - lub @. Lokalny atakujący może wykorzystać to, uruchamiając proces o spreparowanej nazwie zaczynającej się od =, co wstrzykuje złośliwe formuły do pliku CSV, które wykonują się po otwarciu pliku w arkuszu kalkulacyjnym.

Dool w wersjach do 1.3.8 jest podatny na podążanie za dowiązaniami symbolicznymi, gdy używana jest flaga "--devel", ponieważ aplikacja otwiera plik dziennika bez flagi "O_NOFOLLOW". Lokalny atakujący może wykorzystać to, tworząc dowiązanie symboliczne w oczekiwanej ścieżce pliku dziennika wskazujące na wrażliwy plik, powodując, że dool obetnie i nadpisze docelowy plik danymi dziennika, co jest szczególnie groźne, jeśli dool jest uruchamiany z podwyższonymi uprawnieniami. Problem został rozwiązany przez pull request #116.

Volmarg Personal Management System zawiera podatność typu path traversal, która pozwala uwierzytelnionym atakującym czytać dowolne pliki, podając absolutne ścieżki do endpointu GET /public/get-file/{path}. Parametr ścieżki jest przekazywany bezpośrednio do file_get_contents() bez kanonizacji względem dozwolonego katalogu bazowego, co umożliwia dostęp do wrażliwych plików dostępnych dla procesu PHP-FPM.

Substance3D - Sampler w wersjach 5.1.3 i wcześniejszych jest podatny na przepełnienie bufora sterty, które może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Podatność w komponencie NssaiAvailabilitySubscriptionCreate systemu free5gc v4.0.1 umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie POST.

Błąd polegający na dereferencji wskaźnika NULL w ścieżce przetwarzania CDR w free5gc v4.0.1 umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego ładunku.

Problem w funkcji RechargePut w free5gc v4.0.1 umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.

Problem w funkcji HandleGetSharedData w free5gc v4.0.1 umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.

Błąd dereferencji wskaźnika NULL w komponencie obsługi rejestracji UDMC w free5gc v4.0.1 umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego ładunku.

Niewłaściwa walidacja danych wejściowych w funkcji HandleUpdate (plik /sbi/parameter_provision.go) w free5gc v4.0.1 umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.

Problem w funkcji complexQueryFilterSubprocess w usłudze NRF Discovery w free5gc v4.0.1 umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.

Niewłaściwa walidacja danych wejściowych w funkcji buildFilter (plik processor/processor.go) w free5gc v4.0.1 umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.

Problem w punkcie końcowym NF Discovery w free5gc v4.0.1 umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowane zapytanie snssais.

Problem w obsłudze NGAP w free5gc v4.0.1 umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowany pakiet NAS PDU.