Katalog podatności CVE

Skrypt aktywnej odpowiedzi ip-customblock w Wazuh zawiera podatność na path traversal, która pozwala atakującemu tworzyć lub usuwać dowolne pliki w systemie jako root. Skrypt nie waliduje poprawności adresu IP w polu srcip, co umożliwia użycie sekwencji ../ do wyjścia poza katalog bazowy.

Ceph przed wersjami 20.2.4 i 19.2.6 ma wadę w obsłudze subskrypcji Monitora, która pozwala użytkownikowi z uprawnieniami tylko do odczytu (mon allow r) na odczyt całego magazynu kluczy konfiguracyjnych. Magazyn ten zawiera wrażliwe sekrety, w tym hasła dysków LUKS i klucz SSH cephadm.

Nieprawidłowa kontrola dostępu do folderu instalacyjnego Synergis Softwire. Podatność dotyczy urządzeń all-in-one Streamvault (serie SV-100E i SV-300E) oraz Synergis Softwire zainstalowanego na serwerach Windows.

Ceph w wersjach przed 20.2.4 i 19.2.6, w RADOS Gateway (RGW), chroni tokeny sesji STS za pomocą AES-128-CBC bez uwierzytelniania wiadomości, co pozwala atakującemu posiadającemu ważny token STS na jego modyfikację bez wykrycia i eskalację do pełnego dostępu administracyjnego RGW.

Przepełnienie liczby całkowitej w funkcji target_sws_fuzzer() w libswscale/output.c w FFmpeg N-122528-gdd2976b9e1 pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego wejścia.

Przepełnienie liczby całkowitej w funkcji hScale16To19_c() w libswscale/output.c w FFmpeg N-122528-gdd2976b9e1 pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego pliku obrazu.

Przepełnienie liczby całkowitej w komponencie libswscale/utils.c w FFmpeg N-122528-gdd2976b9e1 pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego pliku obrazu.

Przepełnienie sterty w funkcji ff_sws_alphablendaway (libswscale/alphablend.c) w FFmpeg git-master commit 722a217 pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez spreparowane wejście.

Przepełnienie liczby całkowitej w funkcji yuv2planeX_8_c() w libswscale/output.c w FFmpeg N-122528-gdd2976b9e1 pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego pliku wideo.

Podatność dzielenia przez zero w funkcji ff_sws_init_single_context w /libswscale/utils.c w FFmpeg N-122528-gdd2976b9e1 pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez spreparowane wejście.

Odwołanie do wskaźnika NULL w funkcji get_min_buffer_size w /libswscale/slice.c w FFmpeg N-122528-gdd2976b9e1 pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego pliku wideo.

W komponencie libavfilter/vf_scale.c biblioteki FFmpeg (wersja N-122528-gdd2976b9e1) występuje przepełnienie liczby całkowitej. Atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowany plik wideo, co prowadzi do odmowy usługi (DoS).

API PayRange nie ma odpowiedniej autoryzacji na punktach końcowych zarządzania, co pozwala na publiczny dostęp do szczegółowych informacji o każdym urządzeniu w sieci PayRange, z kontem lub bez.

ASE2000 w wersjach 2.35 do 2.37 jest podatny na nieprawidłową walidację certyfikatów, co może pozwolić atakującemu na podszycie się pod zaufanego partnera, ukończenie uzgadniania TLS oraz odczyt lub modyfikację chronionej komunikacji.

W SiSDK w wersji 2026.6.0 i wcześniejszych, duże obciążenie ruchem sieciowym może spowodować utratę potwierdzenia ACK, prowadząc do denial of service. Problem dotyczy urządzeń EFR32MG24 i EFR32MG26 działających w trybie równoległym Zigbee i Thread.

Ceph w wersjach przed 20.2.4 i 19.2.6 używa protokołu uwierzytelniania CephX z szyfrowaniem AES-128-CBC w trybie nieuwierzytelnionym, ze stałym wektorem inicjalizacyjnym i bez zabezpieczenia integralności wiadomości. Atakujący posiadający klucz o niskich uprawnieniach może sfałszować bilety uwierzytelniające i uzyskać dostęp do całego klastra, w tym do uprzywilejowanych komponentów takich jak Manager, MDS i OSD.

Redis zawiera podatność use-after-free w funkcji 'tlsProcessPendingData()', która obsługuje listę oczekujących danych TLS, jeśli Redis jest skonfigurowany z obsługą TLS. Zdalny, nieuwierzytelniony atakujący może być w stanie wykonać dowolne polecenia z uprawnieniami serwera Redis. Poprawiono w Redis 8.2.9, 8.4.6, 8.6.6, 8.8.2 i 8.10.1.

Podatność nieograniczonego przesyłania plików o niebezpiecznym typie w przesyłaniu zdjęć produktów w Roskus Prospero Flow CRM przed wersją 5.16.0 pozwala uwierzytelnionemu użytkownikowi z uprawnieniem tworzenia produktów (standardowa rola Sprzedawcy) na wykonanie dowolnego JavaScript w kontekście aplikacji. Reguła walidacji zdjęć klasyfikuje plik tylko na podstawie zawartości (magiczne bajty) i odrzuca tylko stałą listę rozszerzeń PHP, podczas gdy ProductSaveController::save() nazywa przechowywany plik używając rozszerzenia dostarczonego przez klienta i kopiuje go do publicznego katalogu web. Plik zaczynający się od nagłówka obrazu i mający rozszerzenie HTML przechodzi walidację, jest przechowywany w public/asset/upload/product/ i jest serwowany z typem treści text/html, zamieniając przesyłanie w wykonanie skryptu po stronie klienta (stored XSS).

Wada w gdk-pixbuf: podczas ładowania specjalnie spreparowanego obrazu JPEG zawierającego fragmentowane markery profilu ICC, błąd podczas parsowania profilu ICC może pozostawić nieaktualne metadane rozmiaru po zwolnieniu bufora profilu. Kolejna alokacja w tym samym dekodowaniu może spowodować zapis poza zakresem, potencjalnie powodując awarię aplikacji. Aby wykorzystać tę wadę, aplikacja używająca gdk-pixbuf musi przetworzyć złośliwy obraz JPEG. Dotyczy wersji >= 2.26.4.

Podatność typu path traversal w funkcji rozpakowywania plików ZIP w narzędziu AWS diagram-as-code (awsdac) w wersjach od 0.10 do 0.23 umożliwia osobie trzeciej zapis dowolnych plików w lokalnym systemie plików poprzez spreparowane nazwy wpisów ZIP zawierające sekwencje przejść ścieżek. Może to pozwolić na nieautoryzowane działania w pakiecie diagramów.