Katalog podatności CVE

Alertmanager obsługuje alerty wysyłane przez aplikacje klienckie, takie jak serwer Prometheus. Atakujący z uprawnieniami do wykonywania żądań POST na końcówce /api/v1/alerts mógłby wykonać dowolny kod JavaScript na użytkownikach Prometheus Alertmanager.

Rizin to framework inżynierii wstecznej, który w wersjach 0.6.0 i wcześniejszych jest podatny na przepełnienie całkowite w funkcji `consume_count`. Problem wynika z braku odpowiedniego sprawdzenia przepełnienia, co prowadzi do błędów w obliczeniach.

GeoNode to platforma open source do tworzenia, udostępniania i współpracy nad danymi geospatialnymi. W wersjach od 3.2.0 do 4.1.2 punkt końcowy `/proxy/?url=` nie chroni odpowiednio przed atakami typu server-side request forgery, co umożliwia atakującemu skanowanie portów wewnętrznych hostów oraz żądanie informacji z tych hostów.

Cloud Explorer Lite to otwartoźródłowa platforma zarządzania chmurą. Przed wersją 1.4.0 istniało ryzyko wycieku wrażliwych informacji podczas pozyskiwania danych użytkowników.

CasaOS to system osobistej chmury typu open-source. Przed wersją 0.4.4, uwierzytelniony użytkownik, który pomyślnie połączy się z kontrolowanym serwerem SMB, może wykonać dowolne polecenia.

W Netmakerze, który tworzy sieci z WireGuard, odkryto podatność na masowe przypisanie w wersjach przed 0.17.1 i 0.18.6, która pozwala użytkownikowi niebędącemu administratorem na eskalację uprawnień do poziomu użytkownika administracyjnego.

W Netmakerze, który tworzy sieci z WireGuard, odkryto podatność typu Insecure Direct Object Reference (IDOR) w funkcji aktualizacji użytkownika w wersjach przed 0.17.1 i 0.18.6. Umożliwia ona aktualizację hasła innego użytkownika poprzez podanie jego nazwy użytkownika.

W Netmaker, przed wersjami 0.17.1 i 0.18.6, wykryto użycie zakodowanego klucza DNS, co pozwalało nieautoryzowanym użytkownikom na interakcję z punktami końcowymi API DNS. Problem został naprawiony w wersjach 0.17.1 i 0.18.6.

Zdalny atakujący bez uprawnień może wysłać wiele pakietów do urządzenia LMS5xx, zakłócając jego dostępność poprzez atak DDoS oparty na TCP SYN. Wykorzystując tę podatność, atakujący może zalać LMS5xx dużą ilością żądań TCP SYN, co prowadzi do przeciążenia zasobów i braku reakcji na prawidłowe żądania użytkowników.

Wbudowany serwer WWW w oprogramowaniu SNAP PAC S1 w wersji R10.3b nie wymaga ustawienia złożonego hasła, co może umożliwić skuteczny atak brute force, jeśli użytkownicy nie skonfigurują złożonych poświadczeń.

W serwerze WWW dla oprogramowania SNAP PAC S1 w wersji R10.3b nie ma ograniczenia liczby prób logowania. To może umożliwić przeprowadzenie ataku typu brute-force na wbudowany login serwera WWW.

Zgłoszono podatność związaną z niewystarczającą siłą szyfrowania w systemach operacyjnych QNAP. W przypadku jej wykorzystania, lokalni klienci sieci mogą odszyfrować dane za pomocą ataków brute force przez nieokreślone wektory.

Podatność w CP-Plus NVR wynika z niewłaściwego przetwarzania danych wejściowych w interfejsie zarządzania opartym na sieci web. Nieautoryzowany zdalny atakujący może wykorzystać tę podatność, wysyłając specjalnie skonstruowane żądania HTTP do podatnego urządzenia.

W wersjach 4.7.0 i wcześniejszych portalu zarządzania siecią ETIC Telecom RAS uwierzytelnianie jest domyślnie wyłączone. Może to umożliwić atakującemu z dostępem do sąsiedniej sieci zmianę konfiguracji urządzenia lub spowodowanie stanu odmowy usługi.

Wersje oprogramowania układowego Walchem Intuition 9 przed wersją 4.21 nie mają uwierzytelnienia dla niektórych tras API serwera zarządzania. Może to umożliwić atakującemu pobranie i eksportowanie wrażliwych danych.

Craft to system zarządzania treścią (CMS) umożliwiający tworzenie niestandardowych doświadczeń cyfrowych. Ominięcie funkcji validatePath może prowadzić do zdalnego wykonania kodu, co stwarza ryzyko przejęcia kontroli nad podatnymi systemami.

Podatność na fikcję sesji pozwalała uwierzytelnionemu użytkownikowi na kontynuowanie dostępu do serwera WWW Airflow, nawet po zresetowaniu hasła przez administratora, aż do wygaśnięcia sesji użytkownika. Wprowadzona poprawka unieważnia istniejące sesje użytkownika po zresetowaniu hasła, gdy używany jest backend sesji oparty na bazie danych.

Apache Airflow w wersjach przed 2.7.0 zawiera podatność, którą może wykorzystać uwierzytelniony użytkownik posiadający uprawnienia do edytowania połączeń. Umożliwia to dostęp do informacji o połączeniach oraz wykorzystanie funkcji testowania połączenia, co może prowadzić do stanu odmowy usługi (DoS) na serwerze.

Wykryto podatność w narzędziu subscription-manager, która umożliwia lokalne podniesienie uprawnień z powodu niewystarczającej autoryzacji. Interfejs D-Bus com.redhat.RHSM1 udostępnia wiele metod dla wszystkich użytkowników, co pozwala na manipulację stanem rejestracji systemu.