Katalog podatności CVE

SAP NetWeaver Enterprise Portal pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie złośliwych skryptów do parametru URL. Skrypty są odzwierciedlane w odpowiedzi serwera i wykonywane w przeglądarce użytkownika po odwiedzeniu spreparowanego adresu URL, co może prowadzić do kradzieży informacji o sesji, manipulacji treścią portalu lub przekierowania użytkownika.

Podatny kod używał child_process.execSync z ciągiem powłoki do instalacji i odinstalowywania generatora. Atakujący mógł wykonać dowolne polecenia systemu operacyjnego z uprawnieniami dewelopera, manipulując wartością konfiguracji obszaru roboczego VS Code ApplicationWizard.installationLocation, ponieważ wartość była przekazywana bezpośrednio do powłoki bez sanityzacji.

Punkt końcowy API administracyjnego służący do pobierania rekordów podpisów CLA nie wymusza spójnie wymaganych kontroli autoryzacji, gdy docelowa organizacja jest określona za pomocą identyfikatora organizacji. Uwierzytelniony użytkownik o ograniczonych uprawnieniach może potencjalnie uzyskać dostęp do rekordów podpisów CLA zawierających informacje o współtwórcach należących do organizacji, której nie jest uprawniony do administrowania.

SAP UI5 nie wykonuje wystarczającej walidacji danych wejściowych w pewnych konfiguracjach. Atakujący z niskimi uprawnieniami może przesłać specjalnie spreparowaną treść, która jest później renderowana w przeglądarce ofiary. Podatność ma niski wpływ na poufność i integralność, bez wpływu na dostępność.

Komponent HybridTokenAuthenticator biblioteki SAP/cloud-security-services-integration-library akceptuje tokeny z niezamierzonych powiązań ambient IAS/XSUAA, co potencjalnie pozwala na nieautoryzowany dostęp. Atakujący może uzyskać nieautoryzowany dostęp do systemu, używając tokenów, które nie powinny być akceptowane.

Aplikacje oparte na SAP GUI for HTML w SAP NetWeaver Application Server ABAP nie wystarczająco sanityzują treści dostarczane przez użytkownika, co pozwala uwierzytelnionemu atakującemu wysłać złośliwe treści innemu użytkownikowi. Jeśli ofiara wejdzie w interakcję z tymi treściami, złośliwe skrypty mogą zostać wykonane w kontekście przeglądarki ofiary. Podatność ma niski wpływ na poufność i integralność danych oraz nie wpływa na dostępność aplikacji.

Z powodu podatności DOM-Based Cross-Site Scripting (XSS) nieuwierzytelniony atakujący może wygenerować złośliwy link i udostępnić go publicznie. Jeśli uwierzytelniony użytkownik otworzy ten link, kod po stronie klienta odczytuje dane kontrolowane przez atakującego i zapisuje je do DOM bez odpowiedniej sanityzacji, co powoduje wykonanie skryptu w kontekście przeglądarki ofiary. Atakujący może uzyskać dostęp do informacji lub je modyfikować w zakresie przeglądarki ofiary, wpływając na poufność i integralność, podczas gdy dostępność pozostaje nietknięta.

Z powodu podatności Cross-Site Scripting (XSS) w SAP Manufacturing Integration and Intelligence atakujący może przechowywać złośliwe treści, które są później renderowane przez aplikację. Jeśli uwierzytelniona ofiara odwiedzi stronę wyświetlającą te treści, wstrzyknięte dane są przetwarzane podczas generowania strony, co prowadzi do wykonania złośliwego kodu w przeglądarce ofiary. Atakujący może uzyskać dostęp do informacji sesji, modyfikować treść strony i zakłócać korzystanie z aplikacji, co ma niski wpływ na poufność, integralność i dostępność.

Wykryto podatność w iMoonLab yolov13 do wersji 73289949533efac82bb5f72ec19b746618656bd2. Problem dotyczy funkcji eval w pliku ultralytics/nn/autobackend.py komponentu AutoBackend Model Loading. Manipulacja argumentami imgsz/names/kpt_shape prowadzi do wstrzyknięcia kodu. Atak musi być przeprowadzony lokalnie. Projekt został poinformowany o problemie, ale nie odpowiedział.

Wykryto podatność w repozytorium RAE do wersji a4d18c4db766419cbe7cb8c02cd9f7ceb0ec9041. Problem dotyczy funkcji get_obj_from_str w pliku src/utils/model_utils.py komponentu Config-Driven Model Instantiation. Manipulacja argumentem Target prowadzi do wstrzyknięcia kodu. Atak musi być przeprowadzony lokalnie. Produkt używa systemu ciągłego wydawania wersji, więc informacje o wersjach nie są ujawniane. Projekt został poinformowany, ale nie odpowiedział.

Zidentyfikowano słabość w ModelTC LightX2V do wersji 0.5.0. Problem dotyczy funkcji AutoTokenizer.from_pretrained w pliku lightx2v/models/runners/cosmos3/cosmos3_runner.py komponentu Tokenizer. Manipulacja argumentem auto_map powoduje wstrzyknięcie kodu. Atak jest ograniczony do wykonania lokalnego. Exploit został publicznie udostępniony i może być użyty do ataków. Projekt został poinformowany, ale nie odpowiedział.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi i uzyskanie informacji z powodu odczytu poza zakresem w serwerze plików. Podatność może prowadzić do ujawnienia danych lub zakłócenia działania usług.

Podatność w stosie Bluetooth Zephyr powoduje podwójne zwolnienie bufora net_buf w ścieżce transmisji ATT podczas nieudanego podpisywania. Ponadto, w przypadku niepowodzenia bt_l2cap_send_pdu(), bufor może zostać ponownie użyty z zachowanym podpisem, co prowadzi do zapisu poza zakresem. Skutkuje to uszkodzeniem pamięci, awariami lub potencjalnym wykonaniem kodu.

Podatność w stosie Bluetooth Mesh w Zephyr powoduje trwałą utratę kontekstów wiadomości z puli, co prowadzi do odmowy usługi (DoS) po wyczerpaniu puli. Atakujący w sieci mesh może celowo wywołać wyciek kontekstów, a urządzenie przestaje odpowiadać na żądania do czasu restartu.

W kolejce komunikatów warstwy dostępu Bluetooth Mesh (subsys/bluetooth/mesh/delayable_msg.c) trzy listy i jedno zadanie opóźnione są współdzielone między dwoma wątkami kooperacyjnymi bez synchronizacji. Brak sprawdzenia NULL po sys_slist_get() oraz wyścig między bt_mesh_delayable_msg_manage() a delayable_msg_handler() pozwalają na odczyt-modyfikację-zapis przez wskaźnik NULL, co powoduje awarię wątku systemowej kolejki roboczej lub reset węzła. Luka nie prowadzi do uszkodzenia pamięci ani wykonania kodu — skutkiem jest utrata dostępności zaatakowanego węzła.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić lokalnemu atakującemu na modyfikację tabeli BOOTP z powodu nieprawidłowej autoryzacji.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na przeprowadzenie ataków brute-force w celu uzyskania poświadczeń z powodu nieprawidłowego uwierzytelniania.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na enumerację profili użytkowników z powodu zwracania różnych kodów błędów podczas procesu logowania.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić lokalnemu atakującemu na spowodowanie odmowy usługi z powodu nieprawidłowej kontroli dostępu.

Podatność w Linketic CityGaussian do wersji 2.0 dotyczy funkcji parse_cfg_args w pliku internal/utils/common.py komponentu Sidecar Parsing. Manipulacja argumentem cfg_args prowadzi do wstrzyknięcia kodu. Atak może być przeprowadzony tylko lokalnie. Projekt został poinformowany o problemie, ale nie odpowiedział.