Katalog podatności CVE

W interfejsie webowym Teledyne FLIR Aware2 w wersjach do 6.9.0.2 brakuje uwierzytelniania, co pozwala zdalnym, nieuwierzytelnionym atakującym na przeprowadzenie ataku DoS na roboty Teledyne FLIR PackBot działające na tym oprogramowaniu poprzez niewłaściwe użycie endpointu restartu.

Budowa indeksu IVFFlat w pgvector przed wersją 0.8.7 pozwala użytkownikowi bazy danych na zapis danych poza dozwolonym obszarem (out-of-bounds), co może prowadzić do wykonania dowolnego kodu.

Aplikacja Joyland AI pozwala atakującemu z dostępem do współdzielonej sieci na wstrzyknięcie JavaScript do treści ładowanej w WebView. Bez uprawnień nadanych przez użytkownika, atakujący może uzyskać dostęp do schowka, wysyłać dowolne żądania HTTP za pomocą modułu 'stream' Weex lub uzyskać dostęp do wewnętrznego magazynu aplikacji. Jeśli aplikacja ma wcześniej nadane uprawnienia, atakujący może uzyskać dostęp do całego systemu plików, kamery, mikrofonu i śledzenia GPS.

W usłudze TDDPv2 (/usr/bin/tddp) na Deco M9 Plus istnieje podatność na przepełnienie bufora opartego na stosie z powodu niewystarczającej walidacji długości odszyfrowanych danych żądania przed skopiowaniem ich do bufora o stałym rozmiarze w handlerze podtypu 0x91. Skuteczne wykorzystanie może pozwolić sąsiedniemu, nieuwierzytelnionemu atakującemu na spowodowanie DoS lub wykonanie dowolnego kodu podczas fazy konfiguracji urządzenia poprzez spreparowane pakiety TDDP.

W usłudze TDDPv2 (/usr/bin/tddp) na Archer AX90 V1 istnieje podatność na wstrzyknięcie poleceń. Nieuwierzytelniony atakujący z sąsiedniej sieci może wykorzystać handler polecenia setProductVer do wykonania dowolnych poleceń systemu operacyjnego jako root podczas bootowania urządzenia. Skuteczne wykorzystanie może prowadzić do całkowitej kompromitacji urządzenia poprzez wykonanie dowolnych poleceń z uprawnieniami root.

Vvveb przed wersją 1.0.8.6 zawiera podatność SSRF, ponieważ walidacja adresów IP obsługuje tylko IPv4, a nie IPv6. Uwierzytelniony użytkownik panelu administracyjnego może wykorzystać proxy oEmbed do odczytu wewnętrznych usług i metadanych chmury, w tym danych uwierzytelniających IAM.

Vvveb przed wersją 1.0.8.6 ma wadliwy mechanizm czyszczenia ścieżek, który pozwala uwierzytelnionemu użytkownikowi z uprawnieniami do kopii zapasowych na odczyt i usunięcie dowolnych plików na serwerze. Można odzyskać dane uwierzytelniające bazy danych, czytać pliki systemowe i usunąć config/db.php, co umożliwia pełne przejęcie strony.

Vvveb przed wersją 1.0.8.6 ma sanitizer HTML, który nie usuwa atrybutów obsługi zdarzeń, gdy tag zawiera znak większości w wartości atrybutu w cudzysłowie. Autor treści o niskich uprawnieniach może przechowywać złośliwy kod JavaScript, który wykonuje się w przeglądarkach odwiedzających i administratorów, co może prowadzić do przejęcia konta administratora.

Integracja klienta Confluent Kafka Python z HashiCorp Vault KMS ma nieprawidłową walidację certyfikatów TLS, co może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji.

Lektor 3.3.14 i 3.4.0b15 zawiera podatność CSRF w blueprint API administracyjnego, która pozwala nieuwierzytelnionym atakującym na wykonywanie operacji zmieniających stan, takich jak zapis plików, usuwanie stron, czyszczenie wyników builda i publikacja, poprzez wysyłanie żądań z złośliwych stron internetowych.

Podgrab zawiera podatność na atak DoS bez uwierzytelnienia, spowodowaną niesynchronizowanym dostępem do współdzielonych map w handlerze WebSocket. Zdalny atakujący może otworzyć wiele połączeń WebSocket i wysyłać wiadomości w pętli, co powoduje wyścig danych w Go i crash procesu, wymagający interwencji operatora.

Kamery Tapo C120 v1 i C200 v5 mają podatność na dereferencję pustego wskaźnika w parserze żądań połączenia HTTPS onboarding. Interfejs jest osiągalny bez uwierzytelnienia po wstępnej konfiguracji i nie sprawdza obecności pola hasła dla niektórych kombinacji parametrów, co pozwala na crash usługi HTTPS przez złośliwe żądanie z sieci lokalnej.

W AWS security-agent-mcp-server przed wersją 0.2.0 występuje podatność na wstrzyknięcie argumentów w operacji skanowania diff, która może pozwolić atakującemu na tworzenie, nadpisywanie lub obcinanie dowolnych plików na hoście poza zamierzonym katalogiem roboczym poprzez spreparowaną wartość referencji.

Kamery Tapo C120 v1 i C200 v5 nie wymuszają uwierzytelnienia dla akcji połączenia HTTPS onboarding po wstępnej konfiguracji. Nieuwierzytelniony atakujący z sąsiedztwa może przesłać nieautoryzowane parametry konfiguracji bezprzewodowej, co powoduje próbę połączenia kamery z inną siecią.

djehuty przed wersją 26.3.2 zawiera podatność na wstrzyknięcie SPARQL w zapytaniach wyszukiwania/listowania przez trzy parametry. Nieuwierzytelniony atakujący może wykonywać zapytania odczytu, co pozwala na eksfiltrację danych z innych grafów (np. prywatnych) oraz ataki DoS poprzez kosztowne lub złośliwe zapytania.

Parser Smile w bibliotece FasterXML jackson-dataformats-binary nie wywołuje metody StreamReadConstraints.validateNameLength() podczas dekodowania nazw właściwości obiektów JSON, przez co limit maxNameLength nie jest egzekwowany dla tego formatu. Atakujący, który może dostarczyć dokument Smile do parsowania, może osadzić nazwę właściwości o nieograniczonej długości, co prowadzi do wyczerpania pamięci i odmowy usługi. Luka dotyczy również formatu CBOR, a oba błędy są opisane w doradztwie GHSA-3v8f-v6vx-fmrm.

Parser CBOR w bibliotece FasterXML jackson-dataformats-binary nie egzekwuje limitu maxNameLength dla nazw właściwości obiektów JSON, co pozwala na przetworzenie nazwy o nieograniczonej długości. Atakujący może przesłać dokument CBOR z bardzo długą nazwą właściwości, co prowadzi do wyczerpania pamięci i odmowy usługi. Luka dotyczy tylko formatów binarnych, a nie standardowego parsera JSON z jackson-core.

W powłoce systemowej Wind River VxWorks 7 występuje błąd nieprawidłowego zarządzania uprawnieniami (CWE-269), gdy włączone jest egzekwowanie uprawnień per użytkownik. W pewnych operacjach powłoki polecenie może zostać wykonane bez standardowej weryfikacji uprawnień, co pozwala uwierzytelnionemu użytkownikowi o ograniczonych prawach uruchomić niedozwolone polecenia. Luka dotyczy wszystkich wersji VxWorks 7 przed 26.09 i została naprawiona w wersji 26.09.

Kamery TP-Link Tapo C120 v1 i C200 V5 nie chronią odpowiednio danych wyzwania logowania ani nie sanityzują danych wejściowych przetwarzanych przez handler MacTool. Nieuwierzytelniony atakujący w tej samej sieci lokalnej może odtworzyć dane wyzwania logowania, uzyskać sesję administracyjną, włączyć uprzywilejowaną usługę dostępną po restarcie i przesłać spreparowane dane prowadzące do wykonania dowolnych poleceń w procesie zarządzania urządzeniem.

Router TP-Link TL-WR841N zawiera lukę wstrzyknięcia poleceń systemowych w konfiguracji IPv6 WAN, dostępną dla uwierzytelnionego użytkownika. Spreparowana wartość IPv6 Gateway jest nieprawidłowo włączana do polecenia systemowego, co pozwala uwierzytelnionemu administratorowi na wykonanie dowolnych poleceń systemu operacyjnego.