Katalog podatności CVE

Nieograniczona rekurencja w silniku przeglądarki Gosub (gosub-engine) do wersji 0.1.0 i main przed commitem 46868b3 pozwala zdalnemu atakującemu na wywołanie odmowy usługi (wyczerpanie stosu i awaria aplikacji) poprzez dokument SVG zawierający nadmierną liczbę głęboko zagnieżdżonych elementów. Silnik nie ogranicza głębokości zagnieżdżenia przetwarzanych węzłów SVG, co powoduje przepełnienie stosu wątku i zakończenie aplikacji. Złośliwy SVG można osadzić poprzez atrybut SRC elementu IMG, więc wykorzystanie wymaga jedynie odwiedzenia przez ofiarę strony kontrolowanej przez atakującego.

AiSOC w wersjach od 7.5.0 przed 12.0.0 używa stałej zakodowanej na sztywno do weryfikacji JWT w usłudze realtime WebSocket i SSE, gdy zmienna środowiskowa AISOC_REALTIME_JWT_SECRET nie jest ustawiona. Nieuwierzytelnieni atakujący mogą sfałszować bilety subskrypcji z dowolnymi identyfikatorami dzierżawców, aby uzyskać dostęp do alertów na żywo, spraw, zdarzeń agentów i aktualizacji grafów między dzierżawcami poprzez punkty końcowe realtime.

AiSOC w wersjach przed 12.0.0 zawiera podatność obejścia autoryzacji w module MSSP, która pozwala uwierzytelnionym użytkownikom dodawać dowolnych dzierżawców do posiadanych portfeli. Atakujący mogą przesyłać identyfikatory UUID dzierżawców poprzez endpoint add_tenants_to_portfolio, aby przejąć nieprzypisanych dzierżawców i odczytać ich alerty bezpieczeństwa, incydenty i metryki postawy bez zgody.

Podatność braku autoryzacji w funkcji inicjalizacji sesji demona zarządzającego wgagent pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach (w tym kontu administratora tylko do odczytu lub gościa) na zawieszenie procesu wgagent i odczyt dowolnych plików dostępnych dla demona poprzez wysłanie specjalnie spreparowanego żądania API zarządzania.

Podatność braku autoryzacji w funkcji inicjalizacji sesji demona zarządzającego wgagent pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach (w tym kontu administratora tylko do odczytu lub gościa) na zawieszenie procesu wgagent i odczyt dowolnych plików dostępnych dla demona poprzez wysłanie specjalnie spreparowanego żądania API zarządzania.

Podatność typu integer underflow w demonie IKE (iked) systemu WatchGuard Fireware OS pozwala zdalnemu atakującemu, który zakończył wstępny handshake IKEv2, na zawieszenie procesu iked poprzez wysłanie specjalnie spreparowanej zaszyfrowanej wiadomości IKEv2, co prowadzi do odmowy usługi.

Podatność typu integer underflow w demonie IKEv2 (iked) systemu WatchGuard Fireware OS pozwala zdalnemu, nieuwierzytelnionemu atakującemu na zawieszenie procesu poprzez wysłanie specjalnie spreparowanej zaszyfrowanej wiadomości IKEv2 z negocjowanym zestawem szyfrów AES-GCM.

Podatność polegająca na dereferencji wskaźnika NULL w funkcji przetwarzania pakietów NetFlow systemu Fireware OS pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi poprzez wysłanie specjalnie spreparowanego pakietu IPv6.

W Fireware OS wykryto podatność niewłaściwej autoryzacji w odwrotnym proxy Access Portal. Uwierzytelniony użytkownik Access Portal z niskimi uprawnieniami może uzyskać dostęp do innych aplikacji internetowych, do których nie jest upoważniony, wysyłając specjalnie spreparowane żądanie dotyczące innego zasobu, do którego ma uprawnienia.

Podatność polegająca na niekontrolowanym zużyciu zasobów w procesie logowania systemu Fireware OS (wgagent) pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi poprzez wysłanie specjalnie spreparowanego żądania.

Podatność typu stack-based buffer overflow w demonie odcisków palców DHCP (fingerd) systemu WatchGuard Fireware OS pozwala nieuwierzytelnionemu atakującemu z dostępem do sieci sąsiedniej na wykonanie dowolnego kodu lub zawieszenie procesu poprzez wysłanie specjalnie spreparowanego pakietu DHCP.

Podatność typu stack-based buffer overflow w usłudze spamBlocker (spamd) systemu WatchGuard Fireware OS pozwala uwierzytelnionemu atakującemu z uprawnieniami administratora na zawieszenie usługi lub potencjalne wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanego żądania zarządzania.

Podatność polegająca na deserializacji niezaufanych danych w obsłudze sesji SAML single sign-on (samld) systemu WatchGuard Fireware OS pozwala atakującemu, który już uzyskał możliwość zapisu plików na urządzeniu, na wykonanie dowolnego kodu w kontekście usługi samld poprzez zmuszenie jej do załadowania złośliwie spreparowanego pliku sesji.

Biblioteka anchorme w wersji do 3.0.8 zawiera podatność typu ReDoS (Regular Expression Denial of Service) w wyrażeniu regularnym służącym do wyodrębniania hostów IPv6. Z powodu katastrofalnego cofania (catastrophic backtracking) specjalnie spreparowane ciągi znaków mogą powodować wykładnicze przetwarzanie, blokując pętlę zdarzeń Node.js.

LightLLM w wersji do 1.2.0 zawiera podatność polegającą na wyczerpaniu pamięci w kanale kontrolnym NCCL, gdy uruchomiono z opcją --pd_trans_mode nccl. Nieuwierzytelniony atakujący może wywołać metodę exposed_set_value, aby przechowywać nieograniczone pary klucz-wartość, powodując awarię procesu roboczego i awarię węzła.

Mechanizm aktualizacji urządzenia zawiera warunki, które pozwalają na zaakceptowanie nieautoryzowanych pakietów oprogramowania jako autentycznych. Podczas procesu rozruchu funkcja done wyłącza weryfikację podpisów w konfiguracji OPKG przed przywróceniem opcjonalnych pakietów z zapisywalnego, niepodpisanego źródła. Dodatkowo publicznie dystrybuowany SDK zawiera produkcyjny klucz prywatny, którego odpowiadający klucz publiczny jest zaufany zarówno przez stabilne, jak i beta wersje firmware.

Mechanizm aktualizacji urządzenia pobiera metadane aktualizacji oprogramowania przez niezaszyfrowane połączenie HTTP i przechowuje ich część do późniejszego wykorzystania. Interfejs zarządzania zwraca tę wartość w odpowiedzi JSON, a interfejs webowy wyświetlający informacje o aktualizacjach wstawia ją bezpośrednio do strony jako HTML, co pozwala na interpretację jako skrypt. Dodatkowo ten sam uwierzytelniony origin udostępnia interfejs zdolny do wykonywania poleceń systemowych z uprawnieniami roota.

U-Boot w wersji przed 2026.10-rc5 zawiera podatność polegającą na dostępie do pamięci poza granicami w funkcji dhcp6_parse_options(), która nie waliduje długości opcji SERVERID i CLIENTID w pakietach DHCPv6. Atakujący w sieci lokalnej może wysłać spreparowane pakiety DHCPv6 ADVERTISE lub REPLY podczas netbootu, aby uszkodzić pamięć i spowodować awarię bootloadera.

U-Boot w wersji przed 2026.10-rc5 zawiera podatność typu use-after-free w funkcji httpc_recv_cb() w implementacji wget lwIP. Gdy zapis danych HTTP nie powiedzie się, callback zwalnia PCB połączenia, ale zwraca ERR_BUF zamiast ERR_ABRT, co powoduje dostęp do zwolnionej pamięci w ścieżce wejściowej TCP i awarię bootloadera.

U-Boot w wersji przed 2026.10-rc5 zawiera przepełnienie bufora w funkcji nfs_readlink_reply() w net/nfs-common.c podczas przetwarzania odpowiedzi serwera NFS. Złośliwy serwer NFS może wysłać spreparowane odpowiedzi READLINK z ujemnymi lub zbyt dużymi wartościami długości dowiązania symbolicznego, aby uszkodzić pamięć i spowodować awarię bootloadera.