Katalog podatności CVE

W OpenSSH zidentyfikowano regresję bezpieczeństwa (CVE-2006-5051), która prowadzi do warunków wyścigu. Może to spowodować, że serwer sshd obsłuży niektóre sygnały w niebezpieczny sposób.

W wersji 1.0.131 biblioteki che3vinci c3/utils-1 odkryto podatność na zanieczyszczenie prototypu za pomocą funkcji assign. Ta podatność umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) poprzez wstrzykiwanie dowolnych właściwości.

W wersji v0.0.11 biblioteki frappejs odkryto podatność na zanieczyszczenie prototypu poprzez funkcję registerView. Ta podatność umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) poprzez wstrzykiwanie dowolnych właściwości.

W wersji 1.0.1 biblioteki akbr odkryto podatność na zanieczyszczenie prototypu poprzez funkcję patchInto. Ta podatność umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) poprzez wstrzykiwanie dowolnych właściwości.

Funkcja przesyłania jednorazowego hasła mobilnego na ukrytej stronie nie filtruje poprawnie typu pliku. Zdalni atakujący z uprawnieniami administratora mogą wykorzystać tę podatność do przesyłania i uruchamiania złośliwych plików w celu wykonania poleceń systemowych.

Biblioteka kryptograficzna Botan w wersjach przed 3.3.0 i 2.19.4 miała podatność, która pozwalała atakującemu na przedstawienie certyfikatu ECDSA X.509 z bardzo dużymi parametrami. W wyniku tego, podczas analizy certyfikatu, mogło dochodzić do nadmiernych obliczeń związanych z weryfikacją parametrów.

Factorio przed wersją 1.1.101 pozwala na wykonanie dowolnego kodu na klientach przez złośliwy serwer, który wykorzystuje niestandardową mapę. Wykorzystuje to zdolność niektórych funkcji modułów bazowych Lua do wykonywania bajtów kodu i generowania fałszywych obiektów.

Wtyczka WP MAPS dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'id' w shortcode 'put_wpgm' we wszystkich wersjach do 4.6.1 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Advanced File Manager dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 5.2.4 włącznie, poprzez funkcję 'fma_local_file_system'. Umożliwia to nieautoryzowanym atakującym wydobycie wrażliwych danych, w tym kopii zapasowych, jeśli pliki zostały przeniesione do wbudowanego folderu Kosz.

NXP Data Co-Processor (DCP) to wbudowany moduł sprzętowy dla wybranych SoC NXP, który implementuje dedykowany silnik kryptograficzny AES do operacji szyfrowania/deszyfrowania. W implementacji referencyjnej dcp_tool wystąpił problem, w którym wybrano klucz testowy, niezależnie od podanego argumentu '-t'.

Podatność w bibliotece dd-trace-cpp, używanej do rozproszonych śledzeń w C++, występuje, gdy nie udaje się wyodrębnić kontekstu śledzenia z powodu źle sformatowanego unicode. W wyniku tego, biblioteka `nlohmann` JSON rejestruje listę nagłówków audytowych, co prowadzi do nieobsłużonego wyjątku i awarii aplikacji.

W MIT Kerberos 5 przed wersją 1.21.3, atakujący może zmodyfikować pole Extra Count w niejawnej tokenie GSS krb5 wrap, co powoduje, że rozpakowany token wydaje się być obcięty dla aplikacji.

nptd-rs to narzędzie do synchronizacji zegara komputera, implementujące protokoły NTP i NTS. Występuje brak limitu dla akceptowanych połączeń NTS-KE, co pozwala nieautoryzowanemu zdalnemu atakującemu na awarię ntpd-rs, gdy skonfigurowany jest serwer NTS-KE.

NextChat, wieloplatformowy interfejs ChatGPT/Gemini, zawiera podatność typu Server-Side Request Forgery (SSRF) z powodu braku walidacji parametru GET `endpoint` w punkcie końcowym WebDav API. Ta podatność umożliwia wykonywanie dowolnych żądań HTTPS z zainfekowanej instancji oraz atakowanie użytkowników NextChat, zmuszając ich do uruchomienia dowolnego kodu JavaScript w przeglądarce.

W wersji dc2niix przed 1.0.20240202 występuje problem, który pozwala lokalnemu atakującemu na wykonanie dowolnego kodu. Problem wynika z niewłaściwego zabezpieczenia generowanej nazwy pliku, która jest wstrzykiwana do wywołania systemowego podczas użycia określonych typów kompresji.

Moduł rdzeniowy CycloneDX zapewnia model reprezentacji SBOM oraz narzędzia do tworzenia, walidacji i analizowania SBOM. Przed deserializacją CycloneDX Bill of Materials w formacie XML, _cyclonedx-core-java_ wykorzystuje wyrażenia XPath do określenia wersji schematu BOM, jednak nie został on skonfigurowany w sposób bezpieczny, co czyni bibliotekę podatną na atak typu XML External Entity (XXE).

W Delinea Privilege Manager (wcześniej Thycotic Privilege Manager) przed wersją 12.0.1096 na systemie Windows odkryto problem, który pozwala nieadministracyjnym użytkownikom na skopiowanie spreparowanego pliku DLL do katalogu tymczasowego. Może to prowadzić do eskalacji uprawnień, jeśli główny serwis agenta załadowuje ten plik.

W jądrze Linuxa przed wersją 4.8 funkcja usb_parse_endpoint w pliku drivers/usb/core/config.c nie weryfikuje pola wMaxPacketSize w opisie punktu końcowego. Ta podatność dotyczy tylko produktów, które nie są już wspierane przez dostawcę.

Usługa XPC w funkcjonalności audytu edytora zgodności Jamf przed wersją 1.3.1 na macOS może prowadzić do lokalnego podniesienia uprawnień.

Netwrix CoSoSys Endpoint Protector w wersjach do 5.9.3 oraz CoSoSys Unify w wersjach do 7.0.6 zawierają podatność na zdalne wykonanie kodu w agencie Endpoint Protector i Unify, związaną z pozyskiwaniem zależności EasyLock z serwera. Atakujący z dostępem administracyjnym do serwera Endpoint Protector lub Unify może spowodować, że klient pobierze i wykona złośliwy plik, co prowadzi do zdalnego wykonania kodu.