Katalog podatności CVE

Nieuwierzytelniona podatność na przepełnienie bufora w AOS-S. Udane wykorzystanie może pozwolić nieuwierzytelnionemu sąsiadującemu atakującemu na ujawnienie wrażliwych danych z pamięci i spowodowanie odmowy usługi na urządzeniu.

Podatności na uszkodzenie pamięci w AOS-S, osiągalne przez nieuwierzytelnionego sąsiadującego atakującego. Udane wykorzystanie może pozwolić atakującemu na wykonanie dowolnego kodu.

Podatności na przepełnienie bufora w interfejsie AOS-S. Udane wykorzystanie może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu.

Podatność w interfejsie zarządzania AOS-S, która może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście istniejących mechanizmów uwierzytelniania, jeśli spełnione są pewne warunki wstępne poza kontrolą atakującego. Udane wykorzystanie może pozwolić na nieautoryzowany dostęp do systemu.

Podatności na obejście uwierzytelniania w interfejsie zarządzania webowego AOS-S. Udane wykorzystanie może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na uzyskanie nieautoryzowanego dostępu do systemu.

Ścieżki logowania Gitea przez OAuth2 i OpenID Connect nie wymagają wyzwania WebAuthn, gdy WebAuthn jest jedynym skonfigurowanym drugim czynnikiem uwierzytelniania. Osoba uwierzytelniona przez zewnętrzny przepływ tożsamości może uzyskać pełną sesję bez weryfikacji passkey, która jest wymagana przy logowaniu hasłem. Jedna z dotkniętych ścieżek może również utrwalić powiązanie zewnętrznej tożsamości, rozszerzając kompromitację poza początkową sesję; konta z TOTP są poza opisanym scenariuszem WebAuthn-only.

Handlebars od wersji 4.0.0 do 4.7.10 akceptuje wstępnie sparsowane obiekty AST w metodach compile() i precompile(), walidując tylko wybrane wartości. Atakujący, który może dostarczyć obiekt zamiast stringa szablonu, może umieścić wyrażenia JavaScript w niesprawdzanych wartościach, co prowadzi do wykonania kodu na serwerze. Aplikacje przekazujące tylko stringi szablonów nie są zagrożone. Problem naprawiono w wersji 4.7.10.

Handlebars w wersjach od 3.0.0 do 4.7.10 zawiera podatność polegającą na tym, że funkcja lookupProperty zwraca Function.prototype.constructor przed zastosowaniem listy zabronionych właściwości prototype. Pozwala to osobie atakującej, która może renderować kontrolowany szablon z włączonym allowProtoMethodsByDefault, na dostęp do konstruktora Function przez obejście, co umożliwia wykonanie dowolnego kodu JavaScript z uprawnieniami aplikacji serwera.

Gdy wbudowany serwer SSH Gitea jest włączony (`START_SSH_SERVER = true`), prezentowany klucz publiczny był wyszukiwany za pomocą porównania SQL `LIKE` jego zakodowanej treści, które jest niewrażliwe na wielkość liter na niektórych bazach danych, w tym domyślnym SQLite. Atakujący, który może skonstruować wariant wielkości liter zarejestrowanego klucza publicznego RSA innego użytkownika, dla którego może wyprowadzić klucz prywatny, może spowodować dopasowanie tego klucza do konta ofiary i uwierzytelnić się przez SSH jako ten użytkownik. Klucze są teraz wyszukiwane po odcisku palca.

Wada kontroli dostępu w backendzie CV-CUE może pozwolić nieuwierzytelnionemu atakującemu z sieci na dostęp do funkcji przeznaczonych wyłącznie dla usług wewnętrznych. Skuteczne wykorzystanie może ujawnić wrażliwe informacje o lokalizacji lub zakłócić działanie usług.

Uwierzytelniony zdalny atakujący z określonymi uprawnieniami może odczytywać lub zapisywać pliki w systemie plików platformy poza zamierzonym zakresem poprzez specjalnie spreparowane żądania i/lub przesłane pliki do repozytorium oprogramowania Software Management Studio.

Dell System Update w wersjach przed 2.3.0.0 zawiera podatność typu path traversal (niewłaściwe ograniczenie ścieżki do katalogu). Nieuwierzytelniony atakujący z dostępem zdalnym może uzyskać dostęp do systemu plików, a w skrajnym przypadku wykonać dowolny kod z uprawnieniami roota.

W BluetoothCccHandlerCallbackImpl w pliku bluetooth_ccc.cc występuje możliwość use-after-free spowodowana błędem logicznym w kodzie. Może to prowadzić do zdalnego wykonania kodu bez konieczności dodatkowych uprawnień i bez interakcji użytkownika.

W referencyjnej implementacji systemu inteligentnych kontraktów multisig on-chain MultiversX (repozytorium: mx-multisig-and-modules) występuje luka polegająca na braku niezależnej weryfikacji autoryzacji. Pozwala ona dowolnemu kontu z rolą Proposer wykonywać jawnie zabronione działania, w tym samodzielnie przenosić środki i opróżnić 100% salda EGLD/ESDT kontraktu w dwóch transakcjach bez żadnych podpisów.

Use-after-free w ANGLE w Google Chrome na Androidzie przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Ważność wg Chromium: wysoka.

Przepełnienie liczbowe w Media w Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Ważność wg Chromium: niska.

Nieprawidłowa walidacja danych wejściowych w Mobile w Google Chrome na iOS przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu wykorzystującemu inżynierię społeczną na potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Ważność wg Chromium: średnia.

Zapis poza granicami bufora w Media w Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Ważność wg Chromium: średnia.

Use-after-free w Chromecast w Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Ważność wg Chromium: krytyczna.

Niekompletne czyszczenie w Dawn w Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Ważność wg Chromium: średnia.