Katalog podatności CVE

Dell Alienware Command Center (AWCC) w wersjach przed 6.14.20.0 zawiera podatność na nieprawidłowe rozwiązywanie linków przed dostępem do pliku (Link Following). Uwierzytelniony atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do odmowy usługi i podniesienia uprawnień.

FUXA to webowe oprogramowanie do wizualizacji procesów (SCADA/HMI/Dashboard). Przed wersją 1.3.2, endpointy POST /api/scheduler i DELETE /api/scheduler nie egzekwują spójnie uprawnień administratora. Uwierzytelniony operator bez uprawnień administratora może tworzyć lub modyfikować akcje urządzeń, które wywołują onSetValue lub onRunScript, lub usuwać harmonogramy, uzyskując dostęp do zmian wartości urządzeń i wykonywania skryptów po stronie serwera.

FUXA to webowe oprogramowanie do wizualizacji procesów (SCADA/HMI/Dashboard). Przed wersją 1.3.2, funkcja escapeTdString w łączniku magazynu TDengine nie poprawnie escapuje backslashy. Zdalny nieuwierzytelniony atakujący może przesłać spreparowany identyfikator tagu sids przez GET /api/daq lub zdarzenie Socket.IO DAQ_QUERY, co pozwala na wstrzyknięcie SQL i odczytanie wszystkich wierszy z tabeli fuxa.meters, ujawniając historyczne wartości tagów PLC i nazwy urządzeń.

Malcolm's upload-processing pipeline (scripts/safe-extract.py) egzekwuje limity liczby wpisów, głębokości zagnieżdżenia i całkowitego rozmiaru przy rozpakowywaniu archiwów kontenerowych (zip/tar/rar/7z), ale nie stosuje tych limitów do pojedynczych strumieni skompresowanych (.gz, .bz2, .xz, .lzma, .lz). Uwierzytelniony użytkownik może przesłać mały, wysoko skompresowany plik (np. bombę gzip), który dekompresuje się do nieograniczonego rozmiaru, wyczerpując współdzielony wolumin Docker i zakłócając działanie platformy.

Malcolm's nginx Lua warstwa kontroli dostępu oparta na rolach (RBAC) decyduje o dostępie do ścieżek ograniczonych rolą, dopasowując wzorce do surowego, percent-encoded URI. Nginx jednak wybiera blok location na podstawie zdekodowanego, znormalizowanego URI. Ponieważ kontrola RBAC nie dekoduje percent-encoding, uwierzytelniony użytkownik z niskimi uprawnieniami może uzyskać dostęp do ścieżek administracyjnych, używając percent-encoded URI, omijając ograniczenia.

Sterownik modemu komórkowego Sierra Wireless HL7800 (do wersji 4.4.0) zawiera podatność polegającą na zapisie poza granicami bufora stosu podczas parsowania odpowiedzi AT. Większość handlerów zapisuje znak NUL o jeden bajt za końcem 128-bajtowego bufora, a handler +KCELLMEAS pozwala na pełne przepełnienie bufora stosu danymi z linii odpowiedzi dłuższej niż 128 bajtów.

Lemur przed wersją 1.9.3 zawiera podatność w funkcji _validate_revocation_url, która nie waliduje poprawnie adresów URL po przekierowaniach HTTP, co pozwala na dotarcie do adresów wewnętrznych (loopback, RFC1918, link-local, instance-metadata). Dodatkowo istnieje okno czasowe typu time-of-check time-of-use umożliwiające ataki DNS rebinding. Operator przesyłający certyfikat przez POST /api/1/certificates/upload może wywołać niepożądane żądania wewnętrzne.

Vitess w wersji 24.0.2 i wcześniejszych ma podatność w punkcie końcowym /debug/vrlog, który nie sprawdza uprawnień ACL (brak acl.CheckAccessHTTP). Zdalny atakujący, mający dostęp do portu debugowania vttablet, może ominąć politykę bezpieczeństwa i odczytać dane VrLogStats, w tym dosłowne zapytania SQL i wartości aplikacji z przepływów MoveTables, Reshard, Materialize i Online DDL.

Lemur przed wersją 1.9.2 ma podatność w weryfikatorze JWT, który używa niezweryfikowanego algorytmu z nagłówka tokena. W konfiguracji domyślnej PyJWT odrzuca alg=none, więc nie jest to bezpośrednie obejście uwierzytelniania, ale stanowi lukę w obronie warstwowej. Po migracji na podpisy asymetryczne może dojść do pomylenia algorytmów, a anomalie oparte na algorytmach są osłabione.

Lemur przed wersją 1.9.2 ma podatność w lemur.users.service.update, która przypisuje nowe hasło bezpośrednio do pola users.password, bez wywołania funkcji hash_password (zarejestrowanej tylko dla zdarzenia before_insert). W rezultacie zmiany hasła przez administratora przez PUT /api/1/users/ są zapisywane w postaci jawnego tekstu, co uniemożliwia normalne logowanie i naraża hasła na ujawnienie.

Lemur przed wersją 1.9.2 ma podatność w PUT /api/1/roles/, która autoryzuje aktualizacje na podstawie członkostwa w roli, a nie tylko administratora. Pozwala to nieuprzywilejowanemu członkowi roli na dodawanie lub usuwanie innych użytkowników oraz zmianę nazwy roli, co może prowadzić do eskalacji uprawnień i odmowy dostępu.

Lemur przed wersją 1.9.2 ma podatność w lemur/certificates/verify.py, która akceptuje adresy URL CRL i OCSP z przesłanych certyfikatów bez odpowiedniej walidacji miejsca docelowego. Uwierzytelniony operator może przesłać certyfikat przez POST /api/1/certificates/upload i spowodować, że verify_string dotrze do adresów wewnętrznych, takich jak loopback, RFC1918, link-local czy instance-metadata (np. 169.254.169.254). Ponadto ścieżka CRL używa nieograniczonej pamięci podręcznej, co może prowadzić do wyczerpania pamięci.

NVIDIA Triton Inference Server dla systemu Linux zawiera podatność, która pozwala atakującemu na przeprowadzenie absolutnej trawersji ścieżki (absolute path traversal). Udane wykorzystanie może prowadzić do wykonania kodu.

NVIDIA Triton Inference Server dla systemu Linux zawiera podatność, która pozwala atakującemu na przeprowadzenie absolutnej trawersji ścieżki (absolute path traversal). Udane wykorzystanie może prowadzić do wykonania kodu oraz ujawnienia informacji.

Otalio Ship Property Management System przed wersją 2.22.0 zawiera podatność polegającą na niepoprawnym escapowaniu przechowywanych wartości na stronie bezpieczeństwa aplikacji. Uwierzytelnieni atakujący mogą eskalować uprawnienia poprzez trwały cross-site scripting (XSS).

Podatność obejścia uwierzytelniania w EPSON EH-TW5350 (wersja 150075647YWWV110) pozwala zdalnemu złośliwemu użytkownikowi spowodować odmowę usługi poprzez specjalnie spreparowaną serię żądań HTTP.

Wazuh 4.4.0 przed wersją 4.14.7 zawiera podatność na odmowę usługi w funkcji fdecompress_files() w cluster.py. Uwierzytelnieni członkowie klastra mogą wyczerpać pamięć, dostarczając złośliwe archiwum synchronizacji bez ograniczeń rozmiaru po dekompresji. Atakujący z ważnym kluczem Fernet może przesłać małe, mocno skompresowane archiwum zip bomb, które zmusza wazuh-clusterd na węźle głównym do dekompresji pełnej zawartości do pamięci, powodując wyczerpanie pamięci i przerwanie usługi.

Wazuh 4.0.0 do 4.14.6 zawiera podatność na przechodzenie po ścieżkach, która pozwala uwierzytelnionym węzłom klastra na usuwanie zawartości dowolnych katalogów poprzez podanie nazwy węzła zawierającej sekwencje przechodzenia w ładunku hello klastra bez walidacji. Atakujący posiadający ważny klucz Fernet klastra może stworzyć złośliwą nazwę węzła i rozłączyć się, wyzwalając procedurę czyszczenia peerów przez master, co usuwa zawartość katalogów w ścieżce instalacji Wazuh zapisywalnej przez użytkownika wazuh.

Wazuh 4.0.0 do 4.14.7 oraz 5.0.0-beta2 zawierają podatność na odmowę usługi, która pozwala uwierzytelnionym atakującym z włączoną opcją allow_run_as na wyczerpanie zasobów CPU poprzez przesyłanie arbitralnie głęboko zagnieżdżonych struktur JSON do punktu końcowego POST /security/user/authenticate/run_as. Atakujący mogą wielokrotnie przesyłać nieprawidłowe ciała auth_context z nieograniczoną głębokością zagnieżdżenia, powodując nadmierne zużycie CPU przez framework API i odmowę usługi dla innych konsumentów API.

kin-openapi, projekt Go do obsługi plików OpenAPI, w wersjach od 0.2.0 do 0.144.0 zawiera podatność na odmowę usługi przez wyłuskanie pustego wskaźnika w funkcji openapi3filter.ValidateRequest, gdy operacja deklaruje parametr treści z typem application/json bez schematu. Pojedyncze nieuwierzytelnione żądanie z wartością parametru może spowodować panikę walidacji żądania, prowadząc do przerwania żądania i wzrostu logów w typowej ścieżce synchronicznej net/http lub pełnego awarii procesu w integracjach bez mechanizmu odzyskiwania. Problem naprawiono w wersji 0.144.0.