Katalog podatności CVE

Podatność SQL injection w Security Center umożliwia uwierzytelnionemu administratorowi wykonanie dowolnych zapytań SQL, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych, w tym poświadczeń.

Podatność na eskalację uprawnień w Tenable Security Center umożliwia użytkownikowi z rolą "Security Manager" i uprawnieniem "manage user" w jednej grupie modyfikowanie użytkowników należących do innych grup. To omija zamierzone ograniczenia kontroli dostępu i umożliwia nieautoryzowane zarządzanie użytkownikami między grupami.

W Zephyr OS wykryto podatność use-after-free w ścieżce usuwania dynamicznych obiektów jądra. Funkcja unref_check() zwalnia pamięć obiektu po wyzerowaniu licznika referencji, ale dla timerów (K_OBJ_TIMER) nie anuluje aktywnego timeoutu, pozostawiając wiszący węzeł w globalnej kolejce timeoutów. Po wygaśnięciu timera jądro wywołuje handler na zwolnionej pamięci, co prowadzi do zapisu do zwolnionego obszaru.

W jądrze Zephyr (drugiej generacji kolejki pracy, kernel/work.c) występuje podatność use-after-free w obsłudze timeoutów opóźnialnych elementów pracy. Gdy timeout elementu został usunięty z kolejki, a jego handler work_timeout() jest w trakcie wykonywania (zablokowany na spinlocku kolejki), równoczesna anulacja nie czeka na zakończenie tego handlera. W efekcie funkcje k_work_cancel_delayable_sync() i k_work_flush_delayable() mogą zwrócić sukces, mimo że handler wciąż działa, a zwolnienie obiektu prowadzi do odwołania do zwolnionej pamięci (odczyt i zapis).

Podatność w Zephyr RTOS dotyczy weryfikatora wywołań systemowych z_vrfy_z_log_msg_static_create(), który nie sprawdzał argumentów przekazywanych do funkcji jądra. Umożliwia to nieuprzywilejowanemu wątkowi użytkownika przekazanie dowolnych wskaźników i długości, co prowadzi do odczytu pamięci jądra i awarii systemu.

Podatność w usłudze transportu bloków danych LoRaWAN (frag_transport.c) nie sprawdza licznika fragmentów w odebranej komendzie DATA_FRAGMENT przed przekazaniem jej do dekodera. Wartość frag_counter równa 0 powoduje niedomiar arytmetyki (frag_counter - 1), co prowadzi do zapisu poza zakresem (CWE-787) w domyślnym dekoderze Semtech/LoRaMAC-node, uszkadzając stan dekodera i przerywając sesję aktualizacji oprogramowania (FUOTA).

CKAN MCP Server przed wersją 0.4.112 zawiera podatność w funkcji canonicalizeParams w src/utils/cache.ts, która serializuje parametry żądań bez escapowania ampersandów, znaków równości i pionowych kresek. Umożliwia to kolizje różnych zestawów parametrów logicznych używanych przez buildCacheKey, co pozwala atakującemu na zatrucie współdzielonej pamięci podręcznej odpowiedzią dla zapytania ofiary.

CKAN MCP Server przed wersją 0.4.112 zawiera podatność w narzędziach ckan_get_mqa_quality i ckan_get_mqa_quality_details w src/tools/quality.ts. Funkcja isValidMqaServer waliduje parametr server_url za pomocą wyrażenia regularnego sprawdzającego tylko prefiks dla dati.gov.it, co pozwala na użycie wartości z sufiksem hosta lub danymi użytkownika w URL, aby celować w host kontrolowany przez atakującego i zwracać sfałszowaną odpowiedź.

CKAN MCP Server to narzędzie do zapytań o otwarte portale danych CKAN. Przed wersją 0.4.112 ścieżki błędów odzwierciedlają surowe treści odpowiedzi upstream i wewnętrzne komunikaty wyjątków z powrotem do wywołującego zamiast oczyszczonego, ogólnego komunikatu. Gdy serwer jest skierowany na (lub przekierowany/SSRF do) hosta, który zwraca odpowiedź nie-CKAN, lub gdy wystąpi wewnętrzny wyjątek, wywołujący otrzymuje dosłowną treść upstream i wewnętrzne szczegóły (nazwy hostów, wewnętrzne IP, błędy DB, fragmenty stosu). Ta podatność jest naprawiona w wersji 0.4.112.

Ten identyfikator CVE został odrzucony lub wycofany przez jego CVE Numbering Authority. Brak dalszych informacji.

CrateDB przed wersjami 6.2.8 i 6.3.2 ma podatność, która pozwala każdemu uwierzytelnionemu użytkownikowi czytać, usuwać lub dodawać dowolne blob-y w dowolnej tabeli blob, niezależnie od przyznanych uprawnień. Problem dotyczy ścieżki HTTP API, która nie sprawdza uprawnień przez AccessControl, w przeciwieństwie do ścieżki SQL.

Serwer MCP Cortex (neuro-cortex-memory) przed wersją 3.17.1 traktuje zmienną środowiskową CLAUDE_PROJECT_DIR jako zaufane źródło kodu Cortex. Atakujący może umieścić w złośliwym repozytorium pliki znacznikowe, co prowadzi do wykonania dowolnego kodu przez narzędzie open_visualization.

Concourse to system automatyzacji oparty na kontenerach, napisany w Go. Przed wersją 8.2.3 atakujący może stworzyć i wysłać użytkownikowi URL, który przekieruje go z serwera WWW Concourse na dowolną inną stronę. Może to zostać wykorzystane w ataku phishingowym do kradzieży danych uwierzytelniających użytkownika.

crun przed wersją 1.28 zawiera podatność w domyślnej konfiguracji urządzeń, która otwiera katalog /dev w rootfs kontenera bez flagi O_NOFOLLOW. Jeśli pakiet OCI zawiera rootfs/dev jako dowiązanie symboliczne i konfiguracja nie montuje /dev, crun podąża za dowiązaniem i tworzy domyślne węzły urządzeń oraz dowiązania stdio poza rootfs kontenera. Może to prowadzić do nadpisania istniejących plików, np. ptmx.

Kas to narzędzie do konfiguracji projektów opartych na bitbake. W wersjach od 4.8 do 5.3 kas sprawdza i przetwarza repozytoria oraz dołączane pliki konfiguracyjne przed weryfikacją podpisów tych repozytoriów. W bardzo specyficznych warunkach może to pozwolić atakującemu na podmianę oryginalnego repozytorium na repozytorium pod jego kontrolą.

Kas to narzędzie do konfiguracji projektów opartych na bitbake. Przed wersją 5.3, gdy użytkownik polega wyłącznie na identyfikatorze commita git (SHA-1 lub SHA-256) w celu weryfikacji integralności repozytorium, może zostać oszukany i pobrać gałąź o tej samej nazwie z przejętego repozytorium. Dotyczy to głównie identyfikatorów SHA-256, ponieważ SHA-1 może być podatny na kolizje.

Dekodowanie VP8L w golang.org/x/image/vp8l może przydzielić nadmierną ilość pamięci podczas przetwarzania spreparowanego obrazu VP8L zawierającego wiele nieużywanych grup drzew Huffmana. Pozwala to zdalnemu atakującemu spowodować odmowę usługi poprzez wyczerpanie pamięci.

compliance-trestle przed wersjami 3.12.2 i 4.0.3 ma podatność Server-Side Template Injection (SSTI) w poleceniu 'trestle author jinja'. Rekurencyjne przetwarzanie szablonów pozwala atakującemu na wykonanie dowolnych poleceń systemowych poprzez wstrzyknięcie złośliwych danych do pól danych.

compliance-trestle przed wersjami 3.12.2 i 4.0.3 zawiera podatność w metodzie HTTPSFetcher._do_fetch(), która przekazuje adres URL dostarczony przez użytkownika bezpośrednio do requests.get() bez walidacji. Umożliwia to atakującemu przeprowadzenie ataku SSRF (Server-Side Request Forgery), celując w wewnętrzne usługi lub endpointy metadanych chmury.

W TOTOLINK A800R w wersji 4.1.2cu.5137_B20200730 stwierdzono podatność na przepełnienie bufora oparte na stosie w funkcji setStaticDhcpConfig pliku /cgi-bin/cstecgi.cgi (komponent lan.so). Manipulacja argumentem Comment może prowadzić do zdalnego wykonania kodu.