Katalog podatności CVE

COVESA Open1722 do wersji 0.9.2 zawiera podatność na obcięcie liczby całkowitej w pliku acf-can-listener.c, która pozwala nieuwierzytelnionym zdalnym atakującym na spowodowanie transmisji pamięci stosu procesu na magistralę CAN poprzez wysłanie odrzuconego datagramu UDP z pasującym identyfikatorem strumienia AVTP. Zmienna num_can_msgs zadeklarowana jako uint8_t obcina wartość błędu -1 zwracaną przez avtp_to_can() do 255, co powoduje, że pętla zapisu iteruje 255 razy po 15-elementowej tablicy stosu i wycieka około 18 KB sąsiedniej pamięci stosu jako około 240 ramek CAN do dowolnego odbiorcy na magistrali CAN.

COVESA Open1722 do wersji 0.9.2 zawiera podatność na przepełnienie bufora stosu, która pozwala nieuwierzytelnionym zdalnym atakującym na zapis poza koniec stałej 15-elementowej tablicy stosu poprzez wysłanie spreparowanego datagramu UDP zawierającego więcej niż 15 komunikatów ACF-CAN. Funkcja avtp_to_can() zwiększa swój indeks zapisu bez ograniczania go do rozmiaru tablicy dostarczonej przez wywołującego, a ponieważ nasłuchiwacz akceptuje datagramy od dowolnego nadawcy pasującego do zakodowanego na stałe nieuwierzytelnionego identyfikatora strumienia przesyłanego jawnym tekstem, atakujący mogą uszkodzić sąsiednią pamięć stosu, aby osiągnąć arbitralne wykonanie kodu lub odmowę usługi.

Astro w wersjach od 10.0.3 do 11.0.3 ma podatność w adapterze Vercel, gdzie funkcja /_isr akceptuje x_astro_path na podstawie tylko nagłówka x-vercel-isr, co pozwala nieuwierzytelnionym żądaniom GET renderować trasy chronione tylko przez reguły ścieżek Vercel edge lub podzielone edge middleware.

Belledonne Communications bcg729 do wersji 1.1.2 zawiera podatność na odczyt poza zakresem w funkcji decodeSIDframe() w pliku src/cng.c, która pozwala nieuwierzytelnionym atakującym z sieci lokalnej na wywołanie odczytu sterty poza granicami bufora poprzez wysłanie zerowej długości pakietu RTP komfortowego szumu. Zerowa długość ładunku powoduje niedomiar liczby całkowitej w obliczaniu kolejności filtra uint8_t, który zawija się do 255 i jest ograniczany do 10, co powoduje, że funkcja bezwarunkowo odczytuje 11 bajtów z zerowego bufora, co skutkuje zakończeniem procesu mediów lub cichym konsumowaniem sąsiedniej pamięci sterty jako współczynników odbicia.

INDI (Instrument Neutral Distributed Interface) indiserver do wersji 2.2.4.2, naprawiony w commicie 96bbd7f, zawiera podatność na przepełnienie bufora stosu, która pozwala nieuwierzytelnionym zdalnym atakującym na spowodowanie awarii demona poprzez wysłanie zniekształconego XML z niedopasowanymi tagami, których nazwy przekraczają 1024 bajty. Atakujący mogą wysłać pojedynczy pakiet TCP na port 7624 z niedopasowanymi tagami XML, aby wywołać nieograniczoną operację sprintf() do stałego 1024-bajtowego bufora stosu w MsgQueue.cpp, kończąc działanie demona i zakłócając wszystkie aktywne sesje klientów i sterowników.

sqlparse to moduł parsera SQL dla Pythona, który nie waliduje składni. Przed wersją 0.6.0 funkcja group_comments w sqlparse/engine/grouping.py wielokrotnie skanuje komentarze przed zabezpieczeniem MAX_GROUPING_TOKENS, co powoduje kwadratowe zużycie CPU podczas wywołań sqlparse.parse() i sqlparse.format(sql, strip_comments=True). Problem został naprawiony w wersji 0.6.0.

Glances przed wersją 4.5.6 ma podatność w funkcji as_dict_secure() w glances/config.py, która sprawdza tylko nazwy opcji i ujawnia public_username oraz poświadczenia osadzone w wartościach public_api przez nieuwierzytelnione żądania GET /api/4/config i GET /api/4/config/ip.

Glances to narzędzie do monitorowania systemu o otwartym kodzie źródłowym, działające na wielu platformach. Przed wersją 4.5.6 funkcja GlancesActions.run() w glances/actions.py ignoruje opcję --disable-config-exec dla poleceń akcji wyzwalanych alertami i wywołuje secure_popen() z włączonymi operatorami powłoki, co pozwala na wykonanie skonfigurowanego przekierowania, łączenia poleceń lub potoków, gdy alert zostanie wyzwolony. Problem został naprawiony w wersji 4.5.6.

Glances to narzędzie do monitorowania systemu o otwartym kodzie źródłowym, działające na wielu platformach. Od wersji 4.5.2 do 4.5.6 funkcja _sanitize_mustache_dict() w glances/actions.py pomija zagnieżdżone listy i słowniki, takie jak wartości cmdline procesów, co pozwala znakom potoku przetrwać renderowanie chevron.render() i zostać wykonanym przez secure_popen() poprzez szablony akcji skonfigurowane przez administratora. Problem został naprawiony w wersji 4.5.6.

Netty przed wersjami 4.1.137.Final i 4.2.17.Final ma podatność w CorsHandler setVaryHeader, która zastępuje nagłówki Vary aplikacji, takie jak Authorization lub Cookie, nagłówkiem Origin, co pozwala buforującemu proxy lub CDN na ponowne użycie uwierzytelnionych odpowiedzi między użytkownikami i ujawnienie wrażliwych informacji.

Netty przed wersjami 4.1.137.Final i 4.2.17.Final ma ograniczenia liczby niekompletnych wiadomości i fragmentów SCTP, ale nie limituje maxBufferedBytes, co pozwala nieuwierzytelnionym peerom na wyczerpanie pamięci dużymi fragmentami SCTP. Problem został naprawiony w wersjach 4.1.137.Final i 4.2.17.Final.

sqlparse przed wersją 0.6.0 ma podatność w sqlparse/filters/output.py, która nie escapuje istniejących backslashów przed cudzysłowami w formatach wyjściowych 'python' i 'php' oraz odpowiadających im trybach sqlformat -l, co pozwala spreparowanemu SQL na zakończenie wygenerowanego stringa i wstrzyknięcie kodu Python lub PHP, gdy konsument wykona lub zaimportuje wygenerowany kod.

sqlparse przed wersją 0.6.0 ma problem z wydajnością: SQL_REGEX w sqlparse/keywords.py oraz pętla per-position w sqlparse/lexer.py wielokrotnie skanują niedopasowane literały dollar-quoted i ograniczniki komentarzy wieloliniowych, powodując kwadratowe zużycie CPU podczas sqlparse.parse(), sqlparse.format() i sqlparse.split(). Problem naprawiono w wersji 0.6.0.

sqlparse przed wersją 0.6.0 ma problem z wydajnością: konstrukcja TokenList i konwersja na string w sqlparse/sql.py wielokrotnie spłaszcza zagnieżdżone poddrzewa tokenów tworzone przez group_parenthesis i group_case, powodując kwadratowe zużycie CPU podczas sqlparse.parse(), sqlparse.format() i sqlparse.split() zanim limity głębokości i tokenów przerwą przetwarzanie. Problem naprawiono w wersji 0.6.0.

Podatność na SQL injection w StudIP 6.0.x przed 6.0.3 i 5.4.x przed 5.4.12 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu i uzyskanie poufnych informacji za pomocą funkcji store().

W Squirro Cognitive Search w wersjach wcześniejszych niż 3.14.2 występuje problem umożliwiający zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany payload wysłany do funkcji resetowania hasła. Podatność może być wykorzystana do przejęcia kontroli nad aplikacją.

Squirro Cognitive Search przed wersją 3.14.2 ma podatność typu Cross Site Scripting (XSS), która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą funkcji Email Notification, Create Evaluation Sets i HTML Editor.

W Squirro Cognitive Search przed wersją 3.14.2 występuje problem umożliwiający zdalnemu atakującemu eskalację uprawnień poprzez spreparowane żądanie. Podatność pozwala na nieautoryzowane podniesienie poziomu dostępu.

Aplikacja CRM+ od Brainformatik w wersjach do 2025.6 włącznie jest podatna na atak SQL Injection (time-based). Endpoint check conflict (index.php?module=Appointments&action=CheckConflictOfDates&ajaxSkipHeader=true) używany do sprawdzania konfliktów w kalendarzu użytkownika jest podatny na wstrzykiwanie SQL, co pozwala atakującemu na wykonanie dowolnego kodu.

Podatność na upload plików w T-Systems International GmbH ImageMaster w wersji 9.14.2.8.1 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą funkcji dodawania załączników w funkcji tworzenia nowego dokumentu.