Katalog podatności CVE

W AWS security-agent-mcp-server przed wersją 0.2.0 występuje podatność na wstrzyknięcie argumentów w operacji skanowania diff, która może pozwolić atakującemu na tworzenie, nadpisywanie lub obcinanie dowolnych plików na hoście poza zamierzonym katalogiem roboczym poprzez spreparowaną wartość referencji.

Kamery Tapo C120 v1 i C200 v5 nie wymuszają uwierzytelnienia dla akcji połączenia HTTPS onboarding po wstępnej konfiguracji. Nieuwierzytelniony atakujący z sąsiedztwa może przesłać nieautoryzowane parametry konfiguracji bezprzewodowej, co powoduje próbę połączenia kamery z inną siecią.

djehuty przed wersją 26.3.2 zawiera podatność na wstrzyknięcie SPARQL w zapytaniach wyszukiwania/listowania przez trzy parametry. Nieuwierzytelniony atakujący może wykonywać zapytania odczytu, co pozwala na eksfiltrację danych z innych grafów (np. prywatnych) oraz ataki DoS poprzez kosztowne lub złośliwe zapytania.

Parser Smile w bibliotece FasterXML jackson-dataformats-binary nie wywołuje metody StreamReadConstraints.validateNameLength() podczas dekodowania nazw właściwości obiektów JSON, przez co limit maxNameLength nie jest egzekwowany dla tego formatu. Atakujący, który może dostarczyć dokument Smile do parsowania, może osadzić nazwę właściwości o nieograniczonej długości, co prowadzi do wyczerpania pamięci i odmowy usługi. Luka dotyczy również formatu CBOR, a oba błędy są opisane w doradztwie GHSA-3v8f-v6vx-fmrm.

Parser CBOR w bibliotece FasterXML jackson-dataformats-binary nie egzekwuje limitu maxNameLength dla nazw właściwości obiektów JSON, co pozwala na przetworzenie nazwy o nieograniczonej długości. Atakujący może przesłać dokument CBOR z bardzo długą nazwą właściwości, co prowadzi do wyczerpania pamięci i odmowy usługi. Luka dotyczy tylko formatów binarnych, a nie standardowego parsera JSON z jackson-core.

W powłoce systemowej Wind River VxWorks 7 występuje błąd nieprawidłowego zarządzania uprawnieniami (CWE-269), gdy włączone jest egzekwowanie uprawnień per użytkownik. W pewnych operacjach powłoki polecenie może zostać wykonane bez standardowej weryfikacji uprawnień, co pozwala uwierzytelnionemu użytkownikowi o ograniczonych prawach uruchomić niedozwolone polecenia. Luka dotyczy wszystkich wersji VxWorks 7 przed 26.09 i została naprawiona w wersji 26.09.

Kamery TP-Link Tapo C120 v1 i C200 V5 nie chronią odpowiednio danych wyzwania logowania ani nie sanityzują danych wejściowych przetwarzanych przez handler MacTool. Nieuwierzytelniony atakujący w tej samej sieci lokalnej może odtworzyć dane wyzwania logowania, uzyskać sesję administracyjną, włączyć uprzywilejowaną usługę dostępną po restarcie i przesłać spreparowane dane prowadzące do wykonania dowolnych poleceń w procesie zarządzania urządzeniem.

Router TP-Link TL-WR841N zawiera lukę wstrzyknięcia poleceń systemowych w konfiguracji IPv6 WAN, dostępną dla uwierzytelnionego użytkownika. Spreparowana wartość IPv6 Gateway jest nieprawidłowo włączana do polecenia systemowego, co pozwala uwierzytelnionemu administratorowi na wykonanie dowolnych poleceń systemu operacyjnego.

Biblioteka walidacji schematów Zod zawiera podatność na niekontrolowane zużycie zasobów: atakujący może wyczerpać pamięć, przesyłając dużą tablicę, zbiór lub mapę do aplikacji używającej schematu kontenera bez jawnego ograniczenia rozmiaru. Logika parsowania w $ZodArray (oraz odpowiednie ścieżki dla set i map) gromadzi każdy błąd walidacji dla każdego elementu bez limitu, co prowadzi do alokacji jednego obiektu błędu na element i awarii z powodu braku pamięci. Poprawka w wersji 4.6.6 dotyczy tylko schematów z jawnym górnym ograniczeniem; przypadek nieograniczony pozostaje niezałatany.

W Foremanie występuje luka, która pozwala uwierzytelnionemu zdalnemu atakującemu z niskimi uprawnieniami odczytu na wykonanie dowolnego kodu na serwerze. Poprzez manipulację listą dozwolonych metod w silniku renderowania szablonów, atakujący może obejść sandbox safemode i wykonać nieautoryzowane polecenia.

Przepełnienie liczby całkowitej w mod_dav_fs w Apache HTTP Server do wersji 2.4.68 pozwala uwierzytelnionemu klientowi WebDAV z prawem zapisu na zawieszenie procesów roboczych i trwałe uszkodzenie bazy właściwości katalogu poprzez żądania PROPPATCH deklarujące wiele przestrzeni nazw XML.

System djehuty (repozytorium danych badawczych) przed wersją 26.3.2 umożliwia uwierzytelnionemu deponentowi wstrzyknięcie dowolnego SPARQL do zapytania modyfikującego stan (DELETE/INSERT) poprzez spreparowaną nazwę sesji, co pozwala na zapis i usuwanie dowolnych trójek w magazynie RDF. Narusza to integralność metadanych całego repozytorium.

W module mod_auth_digest serwera Apache HTTP Server przed wersją 2.4.69 występuje błąd typu use after free. Nieuwierzytelniony zdalny klient może wywołać uszkodzenie stanu uwierzytelniania poprzez równoczesne żądania uwierzytelniania Digest, gdy włączone jest AuthDigestNcCheck lub ustawiono AuthDigestNonceLifetime na 0.

Obejście uwierzytelniania przez przechwycenie i powtórzenie w mod_auth_digest w Apache HTTP Server 2.4.x na wszystkich platformach pozwala atakującemu typu man-in-the-middle (MITM) na powtórzenie przechwyconych poświadczeń uwierzytelniania digest poprzez spreparowane żądania wywołujące odśmiecanie wpisu pamięci współdzielonej klienta, gdy AuthDigestNonceLifetime jest ustawione na 0.

Niespójna interpretacja żądań HTTP (przemyt żądań/odpowiedzi HTTP) — podatność typu response smuggling w Apache HTTP Server poprzez mod_proxy_uwsgi i spreparowaną odpowiedź uwsgi z nagłówkiem Transfer-Encoding. Problem dotyczy Apache HTTP Server od wersji 2.4.30 do 2.4.68.

Dereferencja wskaźnika NULL w mod_xml2enc w Apache HTTP Server przed 2.4.69 na wszystkich platformach pozwala niezaufanemu serwerowi zaplecza wywołać odmowę usługi poprzez odpowiedź proxy z zestawem znaków, którego konwersja częściowo się powiedzie, a następnie zakończy niepowodzeniem.

Przepełnienie bufora na stosie w mod_vhost_alias w Apache HTTP Server do wersji 2.4.68 na wszystkich platformach pozwala zdalnemu klientowi wywołać odmowę usługi lub potencjalnie wykonać dowolny kod poprzez żądanie HTTP z nagłówkiem Host przekraczającym 8192 bajty, gdy VirtualDocumentRoot używa specyfikatora formatu nazwy hosta, a LimitRequestFieldSize jest podniesione powyżej wartości domyślnej.

W module mod_proxy_ftp serwera Apache HTTP Server do wersji 2.4.68 występuje nieprawidłowa walidacja adresu odpowiedzi PASV. W konfiguracji forward proxy niezaufany serwer FTP może poprzez spreparowaną odpowiedź PASV spowodować, że proxy otworzy połączenie danych z dowolnym hostem trzecim.

W serwerze Apache HTTP Server na systemach Windows, podczas przetwarzania ścieżek z nazwami 8.3, które mogą się rozszerzać, występuje podatność zapisu poza zakresem (out-of-bounds write). Dotyczy wersji od 2.4.0 do 2.4.68.

Podatność out-of-bounds write w module mod_proxy_html serwera Apache HTTP Server występuje przy przetwarzaniu spreparowanych treści odpowiedzi HTTP. Problem dotyczy wersji 2.4.68.