Katalog podatności CVE

Kontroler guard w Rocq Prover traktuje parametr zagnieżdżonego wzajemnego fixpointu jako jednolity bez badania wywołań między różnymi ciałami tego fixpointu. Funkcja find_uniform_parameters w kernel/inductive.ml sprawdza tylko wywołania samorekurencyjne, więc gdy żadne ciało nie wywołuje siebie, wszystkie parametry są uznawane za jednolite. Parametr, który rośnie przez wywołanie krzyżowe, zachowuje specyfikację podtermu z otaczającego fixpointu, co pozwala na zaakceptowanie wywołania rekurencyjnego, które nie jest strukturalnie mniejsze. Prowadzi to do niedeterministycznej definicji i udowodnienia fałszu. Wprowadzone w Coq 8.20, poprawione w Rocq 9.2.0.

Dolibarr przed wersją 24.0.0 zawiera podatność na ujawnienie wrażliwych danych w REST API modułu Members. Uwierzytelniony atakujący z uprawnieniami odczytu członków może pobrać weryfikatory haseł bcrypt, odwołując się do endpointów członków. Pola weryfikatorów nie są filtrowane przez serializer API ani klasę Members API, co umożliwia ataki offline na hasła.

Dolibarr przed wersją 24.0.0 zawiera podatność na wstrzykiwanie SQL w REST API użytkowników. Uwierzytelniony atakujący z uprawnieniami odczytu użytkowników może wyodrębnić wrażliwe dane, wstawiając niesanityzowane parametry filtrów do klauzul WHERE bez ograniczeń kolumn. Atakujący mogą przeprowadzić wyszukiwanie binarne na polach numerycznych i iterację prefiksów LIKE na polach tekstowych, aby odzyskać dane płacowe i weryfikatory haseł, a surowe błędy bazy danych umożliwiają enumerację nazw kolumn.

Dell Client BIOS zawiera podatność na niewłaściwe rozwiązywanie dowiązań przed dostępem do pliku („Link Following”). Osoba atakująca z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do dowolnego zapisu (Arbitrary Write).

Dell ThinOS 10 w wersjach wcześniejszych niż 2605_10.2518 zawiera podatność nieprawidłowej kontroli dostępu. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do nieautoryzowanego dostępu.

Print Assumptions w Coqu nie zgłasza, że definicja została utworzona przy wyłączonym sprawdzaniu wszechświata, gdy definicja dociera do wywołującego przez Parameter Inline w typie modułu. Zastosowanie funktora wstawia ciało parametru, a wstawianie usuwa rekord, że termin został zbudowany przy wyłączonym sprawdzaniu wszechświata, więc wynikowa stała nie nosi śladu niebezpiecznej operacji. Implementacja modułu może zatem udowodnić Fałsz przy użyciu niespójności wszechświata, ujawnić to przez wstawiony parametr, a Print Assumptions zgłosi zależny dowód jako domknięty w globalnym kontekście. Ponieważ Print Assumptions jest audytem w procesie używanym do potwierdzenia, że rozwój opiera się na nieoczekiwanych założeniach, zależność zbudowana w ten sposób przechodzi ten audyt, jednocześnie dowodząc dowolnych twierdzeń. Samodzielny sprawdzacz coqchk odrzuca wynikowy skompilowany plik. Projekt odnotowuje to w dev/doc/critical-bugs.md jako niepoprawiony błąd i ocenia ryzyko jako umiarkowane, gdy coqchk nie jest używany.

Podatność wstrzykiwania poleceń OS w module kontroli rodzicielskiej TP-Link Archer BE3600 V1. Uwierzytelniony atakujący z dostępem administracyjnym może zapisać spreparowaną nazwę profilu zawierającą metaznaki powłoki, które są później niebezpiecznie przetwarzane podczas generowania raportów, co może prowadzić do wykonania dowolnych poleceń.

Niewystarczająca weryfikacja autentyczności danych w kliencie IronVNC w Devolutions Remote Desktop Manager 2026.2.17.0 i wcześniejszych oraz 2026.1.24.0 i wcześniejszych pozwala atakującemu w środku (on-path) na przechwycenie i modyfikację sesji VNC poprzez automatyczną akceptację klucza RSA serwera podczas uwierzytelniania RSA-AES.

Błąd w obsłudze liczb całkowitych w funkcji cobs_decode oprogramowania SpaceDot AcubeSAT OBC pozwala atakującym fizycznie blisko, mającym dostęp do UART, na spowodowanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.

Podatność na odczyt/zapis poza zakresem w komponencie MessageParser::parseECSSTCHeader oprogramowania SpaceDot AcubeSAT OBC pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez dostarczenie spreparowanej wiadomości CAN.

Aria2 w wersji 1.37.0 i wcześniejszych jest dotknięty problemem dzielenia przez zero w src/bittorrent_helper.cc, co pozwala zdalnemu złośliwemu użytkownikowi na spowodowanie odmowy usługi.

Dolibarr przed wersją 24.0.0 zawiera podatność na niewłaściwą autoryzację w punkcie końcowym aktualizacji REST API raportów wydatków. Uwierzytelniony atakujący z uprawnieniami do tworzenia wydatków może ominąć proces zatwierdzania, bezpośrednio ustawiając pola statusu zatwierdzenia i tożsamości zatwierdzającego. Atakujący mogą manipulować polami stanu przepływu pracy, aby przesunąć raporty wydatków do statusu zatwierdzonego lub zamkniętego bez posiadania dedykowanego uprawnienia do zatwierdzania, tworząc również niespójności kryminalistyczne w rekordach audytu z powodu braku znaczników czasu zatwierdzenia.

Dolibarr przed wersją 24.0.0 zawiera podatność na niewłaściwą autoryzację w punkcie końcowym aktualizacji REST API użytkowników. Atakujący z uprawnieniami do zapisu użytkowników mogą modyfikować pola płacowe, wykorzystując niekompletną listę zabronionych poświadczeń, która pomija kolumny płacowe. Atakujący mogą przepisać pensję, bonus, stawkę godzinową, stawkę dzienną i tygodniowe godziny dla dowolnego użytkownika bez posiadania uprawnień do płac, a zmodyfikowane wartości pojawiają się w raportach eksportu płac.

Dolibarr przed wersją 24.0.0 zawiera podatność na zepsutą autoryzację na poziomie obiektu w trasach zapisu kont bankowych firm w REST API. Uwierzytelniony atakujący z uprawnieniami do tworzenia podmiotów trzecich może tworzyć, zastępować lub usuwać dane kont bankowych dowolnej firmy bez wymaganego dostępu do odczytu tej firmy. Atakujący mogą wstrzykiwać kontrolowane przez siebie numery IBAN jako konta wierzycieli, które są następnie zapisywane w generowanych plikach SEPA, przekierowując płatności wychodzące na konta atakującego.

Dolibarr przed wersją 24.0.0 zawiera podatność nieprawidłowej autoryzacji w punkcie końcowym REST API do usuwania płatności, która pozwala uwierzytelnionym atakującym z uprawnieniami do usuwania faktur na trwałe usunięcie dowolnego rekordu płatności, omijając sprawdzanie uprawnień do wystawiania płatności. Atakujący mogą wyzerować kwoty płatności na fakturach i usunąć wpisy z eksportów księgowych, powodując utratę integralności danych finansowych.

Dolibarr przed wersją 24.0.0 zawiera podatność uszkodzonej autoryzacji na poziomie obiektu w trasach zapisu kont stron trzecich w REST API, która pozwala uwierzytelnionym atakującym z uprawnieniami do tworzenia stron trzecich na nadpisanie hasła WebPortal dowolnej firmy, omijając kontrole dostępu per obiekt, które są egzekwowane tylko na trasach odczytu. Atakujący mogą zastąpić hasło WebPortal ofiary, uwierzytelnić się jako ta firma i uzyskać dostęp do jej danych faktur, a także uzyskać poprzedni weryfikator hasła z odpowiedzi API.

Dolibarr przed wersją 24.0.0 zawiera podatność nieprawidłowej autoryzacji w API REST dla członków, która pozwala atakującemu z uprawnieniami tylko do tworzenia członków na zresetowanie hasła dowolnego konta użytkownika, w tym administratora systemu, bez weryfikacji uprawnień do zmiany hasła. Atakujący może podać identyfikator konta i nowe hasło w treści żądania, aby nadpisać dane uwierzytelniające i natychmiast zablokować prawowitego właściciela konta.

Dolibarr przed wersją 24.0.0 zawiera podatność na odzwierciedlone ataki XSS w szablonie administracji pól dodatkowych, gdzie parametr typu żądania jest wypisywany bez kodowania kontekstu JavaScript w bloku skryptu inline i nie jest emitowany nagłówek Content-Security-Policy. Nieuwierzytelniony atakujący może spowodować, że uwierzytelniony administrator otworzy spreparowany URL, aby wykonać dowolny JavaScript w tej sesji i utworzyć trwałe konto administratora.

Combodo iTop to narzędzie do zarządzania usługami IT oparte na sieci Web. Przed wersją 3.2.3 iTop jest podatny na wstrzykiwanie obiektów PHP w funkcji preferencji użytkownika, co może prowadzić do zdalnego wykonania kodu. Problem został naprawiony w wersji 3.2.3.

Combodo iTop to internetowe narzędzie do zarządzania usługami IT. Przed wersją 3.2.3 nieuwierzytelnieni użytkownicy mogli usunąć plik .readonly na instancjach iTop, co prowadziło do wykonania kodu. Ten plik, tworzony podczas procesu instalacji, uniemożliwia użytkownikom wykonywanie operacji zapisu.