Katalog podatności CVE

W free5gc v4.0.1 występuje problem umożliwiający atakującym wywołanie odmowy usługi (DoS) podczas parsowania spreparowanych danych SUCI w trakcie rejestracji UE.

W komponencie dekodera NAS w free5gc v4.0.1 występuje problem umożliwiający atakującym wywołanie odmowy usługi (DoS) poprzez spreparowaną wiadomość Registration Request.

Niewłaściwa walidacja danych wejściowych w handlerze HTTPModifySubscription w free5gc v4.0.1 umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.

W komponencie handlera CreateUEContext w free5gc v4.1.0 występuje problem umożliwiający atakującym wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego żądania.

W komponencie AMF NGAP Dispatcher w free5gc v4.0.1 występuje błąd polegający na wyłuskaniu pustego wskaźnika (NULL pointer dereference), co umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez spreparowane wiadomości NGAP podczas inicjalizacji nowego połączenia RAN.

W funkcji CreateUEContextProcedure (/v1/ue-contexts/{supi}) w free5gc v4.1.0 występuje problem umożliwiający atakującym wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego żądania PUT.

W funkcji ModifyAMFEventSubscriptionProcedure (processor/event_exposure.go) w free5gc v4.1.0 występuje problem umożliwiający atakującym wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego żądania PATCH.

W komponencie /nsmf-pdusession/v1/sm-contexts w Open5GS v2.7.6 występuje osiągalna podatność asercji (reachable assertion), która umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego żądania DELETE.

W interfejsie NUDM-UECM w Open5GS v2.7.6 występuje osiągalna podatność asercji (reachable assertion), która umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego żądania DELETE.

W komponencie /nnrf-disc/v1/nf-instances w open5gs v2.7.6 występuje przepełnienie liczby całkowitej (integer overflow), które umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego żądania HTTP/2 GET.

W luci-app-https-dns-proxy na OpenWrt (PR #15, przed 2026-01-17) funkcja setInitAction w /usr/libexec/rpcd/luci.https-dns-proxy pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych poleceń powłoki poprzez metaznaki w parametrze name.

W aplikacji EcoOnline EHS (com.airsweb.v10) dla systemu Android, w wersji 0.2.499, zdalny atakujący może uzyskać wrażliwe informacje i wykonać dowolny kod poprzez komponent AndroidManifest.xml.

ccoap (commit 77f55c4b466e99327c24ace8a2913d3ba7e2ccd5) zawiera podatność w logice parsowania opcji, która powoduje błąd segmentacji podczas przetwarzania nieprawidłowych wiadomości COAP z niewystarczającą ilością danych opcji.

ccoap (commit 77f55c4b466e99327c24ace8a2913d3ba7e2ccd5) zawiera podatność na dereferencję pustego wskaźnika w funkcji coap_dump_msg() podczas przetwarzania wiadomości COAP zawierających opcje o zerowej długości.

W ccoap (commit 77f55c4b466e99327c24ace8a2913d3ba7e2ccd5) istnieje podatność na dereferencję pustego wskaźnika w logice zarządzania sesjami po stronie serwera. Problem wynika z wyścigu między wątkiem przetwarzania żądań a wątkiem czyszczenia sesji przy dostępie do współdzielonej listy sesji bez odpowiedniej synchronizacji.

ccoap (commit 77f55c4b466e99327c24ace8a2913d3ba7e2ccd5) zawiera podatność na dereferencję pustego wskaźnika w funkcji coap_server_handle_session() podczas przetwarzania wiadomości COAP zawierających opcje URI_PATH z pustymi wskaźnikami danych. Gdy serwer szuka opcji URI_PATH pasującej do ciągu "separate", bezpośrednio wywołuje strncmp() na option_list[i].data bez sprawdzenia, czy wskaźnik jest pusty. Powoduje to błąd segmentacji, gdy pole danych opcji jest puste.

ccoap (commit 77f55c4b466e99327c24ace8a2913d3ba7e2ccd5) zawiera podatność w logice parsowania opcji, która powoduje błąd segmentacji podczas przetwarzania wiadomości COAP zawierających nieprawidłowe numery opcji.

GitLab naprawił podatność w komponencie AI Gateway, która dotyczyła wersji od 18.9.0 do 19.0.12, 19.1 do 19.1.7 oraz 19.2 do 19.2.2. Uwierzytelniony użytkownik z dostępem do Duo Agent Platform mógł przekierować żądania modeli do zewnętrznego punktu końcowego poprzez spreparowane metadane modelu, co prowadziło do ujawnienia poświadczeń usług Google Vertex AI lub AWS Bedrock.

Gdy plugin ClickHouse używa protokołu Native (domyślnego) z PDC lub bezpiecznym SOCKS, żąda TLS, ale biblioteka połączeniowa ignoruje to i komunikuje się z ClickHouse bez szyfrowania. Nazwa użytkownika, hasło, zapytania i wyniki mogą być odczytane na trasie po proxy. Certyfikat serwera nigdy nie jest sprawdzany, a skonfigurowany certyfikat klienta nie jest wysyłany.

Podatność nieprawidłowej autoryzacji w 3DPassport w 3DSwymer od wersji 3DEXPERIENCE R2023x do R2026x może pozwolić atakującemu na uzyskanie dostępu do niektórych kont użytkowników.