Katalog podatności CVE

Konica Minolta FTP Utility 1.0 zawiera podatność na przepełnienie bufora w komendzie LIST, która pozwala atakującym na nadpisanie rejestrów systemowych. Atakujący mogą wysłać zbyt duży bufor składający się z 1500 znaków 'A', co może spowodować awarię serwera FTP oraz potencjalne wykonanie nieautoryzowanego kodu.

Serwer FTP Filetto w wersji 1.0 zawiera podatność na atak typu denial of service w przetwarzaniu komendy FEAT, co pozwala atakującym na zablokowanie usługi. Atakujący mogą wysłać zbyt dużą komendę FEAT o długości 11 008 bajtów, co prowadzi do przepełnienia bufora i zakończenia działania usługi FTP.

GoldWave 5.70 zawiera podatność na przepełnienie bufora, która pozwala atakującym na wykonanie dowolnego kodu poprzez przygotowanie złośliwego wejścia w oknie dialogowym Otwórz plik URL. Atakujący mogą stworzyć specjalnie przygotowany plik tekstowy z kodem powłoki zakodowanym w Unicode, aby wywołać przepełnienie stosu i wykonać polecenia po otwarciu pliku.

Wersja 2.6 StreamRipper32 zawiera podatność na przepełnienie bufora w sekcji Stacja/Piosenka, która pozwala atakującym na nadpisanie pamięci poprzez manipulację wejściem SongPattern. Atakujący mogą stworzyć złośliwy ładunek przekraczający 256 bajtów, co potencjalnie umożliwia wykonanie dowolnego kodu i kompromitację aplikacji.

OXID eShop w wersjach 6.x przed 6.3.4 zawiera podatność na wstrzyknięcie SQL w parametrze 'sorting', co pozwala atakującym na wprowadzenie złośliwej zawartości do bazy danych. Atakujący mogą wykorzystać tę podatność, manipulując parametrem sortowania, aby wstrzyknąć kod PHP do bazy danych i wykonać dowolny kod za pomocą odpowiednio skonstruowanych adresów URL.

Claude Code to narzędzie do kodowania. Przed wersją 2.0.72 istniała możliwość ominięcia komunikatu potwierdzającego, co pozwalało na wykonanie niezweryfikowanych poleceń za pomocą polecenia find, jeśli użytkownik miał możliwość dodania niezweryfikowanej treści do okna kontekstowego Claude Code.

Claude Code to narzędzie do kodowania, które przed wersją 1.0.111 miało niewystarczającą walidację URL w mechanizmie weryfikacji zaufanych domen dla żądań WebFetch. Użycie funkcji startsWith() do walidacji zaufanych domen mogło umożliwić atakującym rejestrowanie domen, które przechodziłyby walidację.

W V8 w Google Chrome przed wersją 144.0.7559.132 wystąpiło zjawisko pomylenia typów, które mogło pozwolić zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Przepełnienie bufora w stercie w libvpx w Google Chrome przed wersją 144.0.7559.132 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Podatność niepewnej ścieżki wyszukiwania (untrusted search path) w Embedded Solutions Framework w różnych urządzeniach Lexmark. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu.

W frameworku Embedded Solutions Framework w urządzeniach Lexmark wykryto podatność polegającą na przechodzeniu do ścieżek względnych. Umożliwia ona atakującemu wykonanie dowolnego kodu z uprawnieniami nieuprzywilejowanego użytkownika.

Blesta w wersjach od 3.x do 5.x przed 5.13.3 umożliwia wstrzykiwanie obiektów, co jest znane jako CORE-5668.

Blesta w wersjach od 3.x do 5.x przed 5.13.3 umożliwia wstrzykiwanie obiektów, co jest znane jako CORE-5680.

NVIDIA Megatron-LM dla wszystkich platform zawiera podatność w skrypcie, która pozwala na wstrzyknięcie złośliwego kodu przez atakującego. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

Zidentyfikowano słabość w Ziroom ZHOME A0101 w wersji 1.0.1.0, dotyczącą nieznanej funkcji komponentu Dropbear SSH Service. Wykorzystanie domyślnych danych uwierzytelniających może prowadzić do zdalnego ataku.

Fast DDS, implementacja standardu DDS, ma podatność na zdalnie wywoływaną odmowę usługi (DoS) z powodu błędu Out-of-Memory (OOM) przy przetwarzaniu podkomunikatów RTPS GAP w trybie RELIABLE QoS. Atakujący może wysłać mały pakiet GAP z dużym zakresem, co prowadzi do nieograniczonej pętli i znacznego wzrostu zużycia pamięci.

Fast DDS to implementacja standardu DDS (Data Distribution Service) w C++. W wersjach przed 3.4.1, 3.3.1 i 2.6.11 występuje przepełnienie bufora na stercie w ścieżce odbioru DATA_FRAG. Nieautoryzowany nadawca może przesłać złośliwy pakiet RTPS DATA_FRAG, co prowadzi do awarii systemu (DoS) i potencjalnie umożliwia korupcję pamięci.

Fast DDS to implementacja standardu DDS (Data Distribution Service) w C++. ParticipantGenericMessage jest kontenerem wiadomości kontrolnych bezpieczeństwa DDS, który obsługuje zarówno handshake, jak i bieżący ruch kontrolny bezpieczeństwa. Parser CDR deserializuje dane wiadomości, co może prowadzić do problemów z bezpieczeństwem, ponieważ parser nie zna stanu wyższej warstwy.

Fast DDS to implementacja standardu DDS w C++. W wersjach przed 3.4.1, 3.3.1 i 2.6.11, włączony tryb bezpieczeństwa pozwala na modyfikację subwiadomości DATA w pakiecie SPDP, co prowadzi do przepełnienia bufora na stercie i zdalnego zakończenia działania Fast-DDS.

Fast DDS to implementacja standardu DDS w C++. W wersjach przed 3.4.1, 3.3.1 i 2.6.11, włączony tryb bezpieczeństwa pozwala na modyfikację subwiadomości DATA w pakiecie SPDP, co prowadzi do przepełnienia bufora na stercie i zdalnego zakończenia działania Fast-DDS.