Katalog podatności CVE

Frictionless przed wersją 5.19.1 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w poleceniu explore, która pozwala atakującemu dostarczającemu spreparowany deskryptor Data Package na wykonanie dowolnych poleceń systemu operacyjnego jako użytkownik, który go eksploruje. Atakujący mogą umieścić metaznaki powłoki w wartościach ścieżek zasobów w deskryptorze datapackage.json, które są przekazywane bez sanityzacji do os.system przez powłokę.

Parsowanie identyfikatora woluminu romfs w BusyBox używa nieograniczonego strlen na metadanych kontrolowanych przez atakującego, powodując przepełnienie bufora sterty podczas przetwarzania spreparowanych obrazów systemów plików.

Pomylenie jednostek w alokacji bufora redukcji Montgomery'ego w TLS w BusyBox powoduje przepełnienie bufora sterty przed uwierzytelnieniem podczas przetwarzania spreparowanej wiadomości ClientKeyExchange.

Przepełnienie liczby całkowitej w logice wzrostu bufora pakietów w PgBouncer do wersji 1.25.2 pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie odmowy usługi. Odpowiednio duże dane wejściowe powodują przepełnienie obliczenia rozmiaru bufora, pozostawiając pętlę wzrostu niezdolną do zakończenia. Ponieważ PgBouncer obsługuje wszystkich klientów z jednego procesu, to nasyca rdzeń CPU i blokuje wszystkie połączone połączenia, dopóki proces nie zostanie zabity. Zarówno nieuwierzytelnione, jak i uwierzytelnione ścieżki kodu mogą osiągnąć przepełnienie.

Brak walidacji obowiązkowego atrybutu w parserze SCRAM client-final-message w PgBouncer do wersji 1.25.2 pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie awarii procesu. Źle sformułowana wiadomość może sprawić, że parser zgłosi sukces, pozostawiając wymaganą wartość nieustawioną, która następnie jest wyłuskiwana jako wskaźnik NULL. Awaria następuje przed weryfikacją jakichkolwiek poświadczeń, więc nie jest wymagane żadne ważne konto. Ponieważ PgBouncer obsługuje wszystkich klientów z jednego procesu, to kończy wszystkie połączone połączenia.

Photoview w wersji do 2.4.0 zawiera podatność SQL injection w trasie pobierania albumu. Nieuwierzytelniony atakujący może wstrzyknąć SQL, manipulując segmentem ścieżki album_id, co pozwala na wyodrębnienie dowolnych danych z bazy przy użyciu technik czasowych lub ślepych.

HumHub 1.18.5 jest podatny na przechowywane XSS, które pozwala użytkownikowi z uprawnieniem Manage Users (admin_manage_users) na wstrzyknięcie trwałego kodu HTML/JavaScript do tytułu kategorii pola profilu.

Biblioteka web.py w wersji 0.76 jest podatna na wstrzyknięcie szablonów po stronie serwera (SSTI). Gdy aplikacja prekompiluje szablony z katalogu, do którego atakujący ma prawo zapisu, a następnie renderuje je przez loader prekompilowanych szablonów, mechanizm sandbox zostaje obejściu, co prowadzi do wykonania dowolnego kodu Pythona i poleceń systemowych na serwerze.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift może pozwolić zdalnemu atakującemu na manipulowanie zapytaniami do bazy danych z powodu niewłaściwej neutralizacji specjalnych elementów w wyrażeniu boolowskim.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift jest podatny na zatruwanie RAG poprzez nieuwierzytelnione wstawianie runbooków (CWE-74) w serwerze agenta AI FTM (api.vectordb.runbooks.js:51). Nieuwierzytelniony atakujący może wstawić złośliwą treść runbooka do bazy wektorowej agenta, aby sterować wywołaniami narzędzi MCP, potencjalnie wywołując nieautoryzowane działania płatnicze lub eksfiltrując dane płatnicze.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift jest podatny na nieuwierzytelnione zdalne wykonanie kodu poprzez natywną deserializację Java na endpointcie RMI SSL PayDir Business Rules Manager (BrmRMISSLServerSocketFactory.java:95, EP8). Atakujący z sąsiedniej sieci może dostarczyć spreparowany ładunek serializowany, aby uzyskać wykonanie dowolnego kodu, ujawniając wszystkie poświadczenia PayDir i umożliwiając manipulację regułami biznesowymi płatności.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift może pozwolić zdalnemu atakującemu na dostęp do wrażliwych informacji i modyfikację konfiguracji systemu z powodu braku uwierzytelniania dla krytycznej funkcji.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu podatności XML external entity (XXE).

IBM Financial Transaction Manager (FTM) for RedHat OpenShift może pozwolić zdalnemu atakującemu na obejście uwierzytelniania i dostęp do wrażliwych informacji z powodu użycia stałego klucza kryptograficznego.

Robur Albatross 1.0.0 do 2.x przed 2.7.2 nie ogranicza użycia bufora pierścieniowego, co prowadzi do pętli w albatross-console bez rozpoznanego warunku zakończenia. Jest to wykorzystywalne tylko przez użytkowników, którzy mogą wysyłać polecenia subskrypcji konsoli do unikerneli produkujących wystarczającą ilość danych wyjściowych dziennika, aby wypełnić bufor pierścieniowy (1024 linie). Nie jest wykorzystywalne przez nieautoryzowanych klientów.

Złośliwe lub przejęte repozytorium Flatpak może zapisać treści kontrolowane przez atakującego w dowolnych lokalizacjach w systemie plików hosta poprzez extract_extra_data(). W instalacjach systemowych zapis odbywa się jako root. Łączą się dwa problemy: `files/extra` jest rozwiązywane przez operacje na ścieżkach, które podążają za dowiązaniami symbolicznymi, a nazwy blobów z `xa.extra-data-sources` nie są sanityzowane pod kątem traversal `..`.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność polegającą na umieszczeniu wrażliwych informacji w kodzie źródłowym. Zdalny, nieuwierzytelniony atakujący może ją wykorzystać, prowadząc do ujawnienia informacji.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność polegającą na braku uwierzytelnienia dla krytycznych funkcji. Zdalny, nieuwierzytelniony atakujący może ją wykorzystać, prowadząc do nieautoryzowanego dostępu.

InvoiceShelf przed wersją 2.4.1 w instalacjach wielofirmowych pozwala właścicielowi jednej firmy na odczyt i nadpisanie kont użytkowników w innych firmach. Podatność wynika z braku weryfikacji przynależności docelowego użytkownika do firmy właściciela, co umożliwia przejęcie konta.

W sudo stwierdzono podatność związaną z regułami sudoers używającymi ograniczeń czasowych NOTBEFORE lub NOTAFTER, gdy znaczniki czasu nie zawierają końcowego 'Z'. Ocena czasu zależy od zmiennej środowiskowej TZ, którą nieuprzywilejowany użytkownik może ustawić na ekstremalną strefę czasową, przesuwając okno autoryzacji o około 25 godzin, co pozwala na wykonanie poleceń poza zamierzonym przedziałem czasu.