Katalog podatności CVE

Consul Community Edition i Consul Enterprise w wersjach od 1.13.0 do 2.0.2 są podatne na nieuwierzytelniony atak DoS poprzez nieograniczone akceptowanie połączeń na zewnętrznych gRPC listenerach. Zdalny atakujący może wyczerpać deskryptory plików, gorutyny i pamięć, otwierając wiele niekompletnych połączeń.

Ruby JSON w wersjach od 2.20.0 do 2.21.2 ma podatność na use-after-free w natywnym rozszerzeniu C. Po skonsumowaniu bufora wejściowego JSON::ResumableParser, wskaźniki stanu pozostają wskazujące na zwolnioną pamięć, co przy parsowaniu niekompletnych obiektów z duplikatami kluczy może prowadzić do zakończenia procesu.

NexTor IP Changer przed wersją 2.0.0 wykonuje uprzywilejowane polecenia systemowe za pomocą `sudo` i `shell=True` bezpośrednio w logice aplikacji. W środowiskach z włączonym sudo bez hasła (NOPASSWD) uprzywilejowane polecenia mogą być wykonywane bez wyraźnego potwierdzenia użytkownika.

NexTor IP Changer przed wersją 2.0.0 ma podatność na wykonanie kodu z powodu niebezpiecznego użycia `shell=True` z poleceniami, które polegają na rozwiązywaniu ścieżek przez zmienną środowiskową PATH. Atakujący kontrolujący środowisko może umieścić złośliwe pliki wykonywalne wcześniej w PATH, co prowadzi do wykonania kodu.

SourceCodester Simple Doctors Appointment System 1.0 ma podatność na SQL injection w pliku /admin/ajax.php?action=delete_appointment. Manipulacja argumentem ID pozwala na zdalne wstrzyknięcie zapytania SQL.

Wtyczka scheduler-webhook w Grav CMS ma podatność na obejście uwierzytelnienia w sprawdzaniu tokenu webhook. Gdy funkcja webhook jest włączona, ale nie skonfigurowano webhookToken, walidacja tokenu jest pomijana, co pozwala nieuwierzytelnionemu atakującemu na wyzwolenie skonfigurowanych zadań zaplanowanych.

Wstrzykiwanie fałszywych komunikatów alarmowych lub statusowych przez CPDLC może prowadzić do błędnej alokacji zasobów, zamieszania operacyjnego i niewłaściwych reakcji załóg lotniczych, kontrolerów ruchu i operacji naziemnych. Atak może być przeprowadzony zdalnie przez częstotliwość radiową.

Brak uwierzytelnienia dla komunikatów VHF Data Link (VDL) pozwala nieautoryzowanym stacjom naziemnym na wstrzykiwanie komunikatów CPDLC, co może prowadzić do nieoczekiwanych lub mylących zezwoleń i potencjalnego zamieszania pilotów. Atak może być przeprowadzony zdalnie przez częstotliwość radiową.

W sol commit 373d848 (2024-12-12) broker nie zwalnia w pełni zasobów podczas obsługi nieprawidłowych lub zduplikowanych pakietów CONNECT. Gdy klienci wysyłają nieprawidłowe pakiety CONNECT, serwer może po cichu zakończyć połączenie lub wysłać CONNACK, ale nie zamknąć sesji ani nie zwolnić wewnętrznych zasobów. Umożliwia to atakującemu tworzenie licznych półotwartych połączeń, które zużywają pamięć i deskryptory plików, potencjalnie wywołując OOM killer w Linuksie i powodując odmowę usługi.

WordPress jest podatny na odzwierciedlony atak XSS przed uwierzytelnieniem na ekranie logowania. Poprzez specjalnie spreparowaną złośliwą stronę internetową atakujący może eskalować atak do RCE, ale wymaga to socjotechniki i interakcji ofiary. Problem dotyczy wszystkich wersji WordPressa; poprawka wydana w wersji 7.0.3 i backportowana do starszych gałęzi od 4.7.

Podatność SQL injection w Plesk Obsidian do wersji 18.0.80 dla systemów Linux i Windows umożliwia uwierzytelnionemu użytkownikowi odczyt dowolnych danych z bazy danych panelu.

Imager w wersjach od 0.45_02 do 1.034 dla Perla może ujawnić sąsiednie bajty sterty poprzez odczyt strlen() z zerowej liczby wpisów ASCII EXIF w copy_string_tags. Atakujący może dostarczyć obraz z takim wpisem, co prowadzi do wycieku danych ze sterty do znacznika exif_*.

go-git przed wersjami 5.19.2 i 6.0.0-alpha.5 ma podatność, w której operacje na drzewie roboczym (checkout, status, add) rozwiązują dowiązania symboliczne bez ograniczania do granic drzewa roboczego. Złośliwie przygotowane repozytorium z dowiązaniem symbolicznym może spowodować odczyt lub zapis plików poza zamierzonym katalogiem roboczym.

ZenML 0.94.6 zawiera podatność zdalnego wykonania kodu w komponencie CloudpickleMaterializer, która pozwala atakującym z prawem zapisu do współdzielonego magazynu artefaktów na wykonanie dowolnego kodu poprzez podłożenie złośliwego pliku pickle. Atakujący może podmienić plik artifact.pkl na spreparowany ładunek cloudpickle z złośliwą metodą __reduce__, która wykonuje dowolne polecenia systemowe podczas materializacji artefaktu.

W absinthe_federation od wersji 0.1.0 przed 0.9.3 występuje podatność polegająca na nieograniczonym przydzielaniu zasobów, która pozwala nieuwierzytelnionemu zdalnemu atakującemu na przerwanie działania maszyny Erlang poprzez spreparowane klucze reprezentacji _entities. Każdy klucz obiektu w argumencie representations jest konwertowany przez String.to_atom/1, a atomy nigdy nie są usuwane, co prowadzi do wyczerpania tabeli atomów i awarii węzła.

Podatność w parserze formatu plików XAR w ClamAV może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS lub innych skutków w wyniku uszkodzenia pamięci. Problem wynika z nieprawidłowych sprawdzeń granic dla zawartości plików XAR podczas skanowania.

Podatność w parserze formatu plików Mach-O w ClamAV może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS lub innych skutków w wyniku uszkodzenia pamięci. Problem wynika z nieprawidłowych sprawdzeń granic, co może prowadzić do odczytu poza zakresem bufora.

Podatność w parserze formatu plików PDF w ClamAV może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS lub innych skutków w wyniku uszkodzenia pamięci. Problem wynika z nieprawidłowych sprawdzeń granic, co może prowadzić do odczytu poza zakresem bufora.

Podatność w parserze formatu plików GPT w ClamAV może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS lub innych skutków w wyniku uszkodzenia pamięci. Problem wynika z nieprawidłowego obsłużenia operacji konwersji endian, co może prowadzić do zapisu poza zakresem bufora.

Podatność w parserze formatu plików PESpin w ClamAV może pozwolić niezautoryzowanemu, zdalnemu atakującemu na wywołanie stanu DoS lub innych skutków w wyniku uszkodzenia pamięci. Problem wynika z nieprawidłowych kontroli granic podczas skanowania plików PESpin, co może prowadzić do przepełnienia liczby całkowitej. Atakujący może wykorzystać tę podatność, przesyłając spreparowany plik zawierający treść PESpin do skanowania przez ClamAV.