Katalog podatności CVE

W open62541 w wersji 1.5.5 i wcześniejszych istnieje problem umożliwiający zdalnemu atakującemu spowodowanie odmowy usługi przez komponent UA_Client_getRemoteDataTypes.

open62541 w wersji 1.5.5 zawiera przepełnienie bufora oparte na stercie w domyślnej ścieżce HistoryRead, gdy używana jest domyślna baza danych historii z backendem pamięciowym.

Podatność przepełnienia bufora w open62541 v1.5.5 pozwala zdalnemu atakującemu na wywołanie odmowy usługi poprzez obsługę Discovery/LDS.

Podatność przepełnienia bufora w open62541 1.5.5 występuje, gdy Local Discovery Server (LDS) jest zbudowany z multicast discovery przez backend MDNSD. Nieuwierzytelniony zdalny atakujący może wysłać żądanie RegisterServer lub RegisterServer2 z wieloma unikalnymi discoveryUrls, powodując odmowę usługi.

open62541 1.5.5 zawiera odczyt poza zakresem w funkcji klienta responseReadNamespacesArray() w pliku src/client/ua_client_connect.c.

Podatność w bibliotece open62541 w wersji 1.5.5 i wcześniejszych umożliwia zdalnemu atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowane żądania CreateSubscription, CreateMonitoredItems(Sampling), Publish, TransferSubscriptions oraz DeleteSubscriptions.

open62541 zawiera podatność use-after-free na stercie w przepływie aktualizacji certyfikatów GDS PushManagement, gdy włączona jest opcja UA_ENABLE_GDS_PUSHMANAGEMENT. Pozwala to zdalnemu atakującemu na spowodowanie odmowy usługi.

W OpenSIPS przed wersjami 3.6.6 i 4.0.0-rc1 warstwa ramowania TCP analizuje nagłówek Content-Length przy użyciu arytmetyki na typie unsigned int bez sprawdzania przepełnienia. Atakujący może wysłać wartość Content-Length, która powoduje przepełnienie (np. 4294967296), co prowadzi do błędnego podziału strumienia TCP i przemycenia wiadomości SIP. Ponieważ parsowanie odbywa się przed uwierzytelnieniem, nieuwierzytelniony atakujący może przemycać dowolne wiadomości SIP przez dowolny transport TCP.

W OpenSIPS w wersjach od 3.4.0 do 3.6.5 występuje podatność na odmowę usługi w module obecności. Funkcja handle_publish() przetwarzając żądanie SIP PUBLISH z nagłówkiem Event: presence i ciałem wiadomości, gdy opcja enable_sphere_check=1, wywołuje makro get_content_type() bez wcześniejszego wywołania parse_content_type_hdr(), co prowadzi do dereferencji niezainicjalizowanego lub NULL-owego stanu parsowania Content-Type i awarii. Zdalny atakujący może spowodować odmowę usługi pojedynczym żądaniem PUBLISH przez UDP lub TCP.

W urządzeniu H3C NX15 V100R017 znaleziono podatność na wstrzykiwanie poleceń w funkcji reload.reload_config w pliku /api/esps. Manipulacja prowadzi do wykonania dowolnych poleceń. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Open WebUI w wersjach od 0.10.0 do 0.11.0, procedura DELETE /api/v1/folders/{id} w backend/open_webui/routers/folders.py pozwalała użytkownikowi z prawem zapisu do współdzielonego folderu czatu na trwałe usunięcie czatów i wiadomości należących do właściciela folderu. Kontrola autoryzacji nie wymagała własności ani uprawnień administratora, a kaskada usuwania była powiązana z ID właściciela. Współpracownik może zniszczyć poddrzewo właściciela lub wymusić przeniesienie czatów.

W Open WebUI w wersjach od 0.10.0 do 0.11.0, komponent KatexRenderer.svelte mógł przechowywać i renderować wiadomość czatu, której blok matematyczny powoduje przepełnienie stosu w KaTeX zamiast błędu parsowania. W wyniku błędu, oryginalny kod matematyczny był wstawiany do strony jako HTML przez {@html}, co pozwala na wykonanie skryptu w przeglądarce każdego, kto widzi wiadomość, w tym współdzielone czaty i kanały. Można ukraść token sesji widza, a administrator może stracić konto.

Podatność w bibliotece Google::Auth dla Perla przed wersją 0.09 umożliwia atak SSRF i kradzież poświadczeń. Adresy URL pobierane z pliku JSON z poświadczeniami nie są weryfikowane pod kątem domeny uniwersum, co pozwala na wysyłanie żądań do wewnętrznych usług i punktów końcowych link-local z poświadczeniami aplikacji.

W CVAT w wersjach od 2.5.0 do 2.66.0 występuje podatność XSS, która może być wykorzystana przez zasoby dołączone do przewodnika adnotacji. Gdy CVAT serwuje pliki dołączone do przewodnika, oznacza je typem MIME, na który atakujący może wpływać, co pozwala przeglądarce ofiary traktować plik jako stronę HTML i wykonywać dowolny JavaScript. Problem został naprawiony w wersji 2.67.0.

W Vim Project w wersji 9.2.0389 i wcześniejszych występuje problem w funkcji vms_fixfilename() w pliku vim/src/os_vms.c, który umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.

Vim w wersji 9.2.0389 i wcześniejszych zawiera podatność, która pozwala lokalnemu atakującemu na wykonanie dowolnego kodu poprzez funkcję vms_fixfilename() w pliku vim/src/os_vms.c.

W urządzeniu H3C NX15 V100R017 znaleziono podatność na wstrzykiwanie poleceń w funkcji delete w pliku /api/esps. Manipulacja argumentem esps.apcm.version prowadzi do wykonania dowolnych poleceń. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu H3C NX15 V100R017 znaleziono podatność na wstrzykiwanie poleceń w funkcji esps.ipv6.wan w pliku /api/esps. Manipulacja argumentem workMode prowadzi do wykonania dowolnych poleceń. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu H3C NX15 V100R017 znaleziono podatność na wstrzykiwanie poleceń w funkcji Add w pliku /api/esps. Manipulacja argumentem esps.filter.url prowadzi do wykonania dowolnych poleceń. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W ERPNext w wersjach przed 16.25.0 i przed 15.115.0 występuje podatność na nieprawidłową autoryzację w metodzie API erpnext.crm.doctype.prospect.prospect.get_opportunities. Niewystarczająca kontrola dostępu pozwala nieautoryzowanym użytkownikom na dostęp do danych.