Katalog podatności CVE

W module Modem występuje możliwa awaria systemu z powodu nieprawidłowej obsługi błędów. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z nieuczciwą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są wymagane dodatkowe uprawnienia wykonawcze ani interakcja użytkownika.

W module Modem występuje możliwość odczytu niezainicjalizowanych danych sterty z powodu nieobsłużonego wyjątku. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania luki.

W aplikacji TECNO Mobile com.Afmobi.Boomplayer w wersji 7.4.63 występuje podatność polegająca na niewystarczającej weryfikacji autentyczności danych, co umożliwia obejście uwierzytelniania.

Wtyczka Download Manager dla WordPressa jest podatna na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach do 3.3.40 włącznie. Problem wynika z niewłaściwej weryfikacji tożsamości użytkownika przed aktualizacją jego danych, takich jak hasło.

iccDEV to zestaw bibliotek i narzędzi do pracy z profilami kolorów ICC. Wersje 2.3.1 i wcześniejsze zawierają nieskończoną pętlę w funkcji CalcProfileID w pliku IccProfile.cpp. Problem został naprawiony w wersji 2.3.1.1.

Pterodactyl to darmowy panel do zarządzania serwerami gier. W wersjach 1.11.11 i starszych token TOTP może być użyty wielokrotnie w oknie ważności; po zalogowaniu token nie jest wystarczająco oznaczany jako użyty, co pozwala atakującemu, który przechwycił token (np. podczas udostępniania ekranu), na jego ponowne użycie w ciągu 60 sekund wraz ze znanym loginem i hasłem. Problem naprawiono w wersji 1.12.0.

Pterodactyl to darmowy panel zarządzania serwerami gier. Wersje 1.11.11 i niższe nie odwołują aktywnych połączeń SFTP, gdy użytkownik zostanie usunięty z instancji serwera lub gdy jego uprawnienia do dostępu do plików przez SFTP zostaną zmienione. Pozwala to użytkownikowi już połączonemu przez SFTP pozostać połączonym i uzyskiwać dostęp do plików nawet po cofnięciu uprawnień. Aby wykorzystać podatność, użytkownik musi być połączony z SFTP w momencie cofania uprawnień. Problem naprawiono w wersji 1.12.0.

Moduł Crypt::Sodium::XS w wersjach wcześniejszych niż 0.000042 dla Perla zawiera podatną wersję libsodium. Wersje libsodium do 1.0.20 lub wydane przed 30 grudnia 2025 roku mają podatność, która może prowadzić do nieprawidłowego sprawdzania punktów na krzywej eliptycznej.

W projekcie Online Music Site w wersji 1.0 znaleziono lukę, która dotyczy nieznanej części pliku /Administrator/PHP/AdminViewSongs.php. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.

AIOHTTP w wersjach do 3.13.2 ma podatność polegającą na możliwości wywołania burzy logów ostrzegawczych przy odczycie wielu nieprawidłowych ciasteczek. Atakujący może wysłać specjalnie spreparowany nagłówek Cookie, aby wygenerować dużą ilość logów, jeśli aplikacja uzyskuje dostęp do atrybutu cookies.

AIOHTTP to asynchroniczny framework HTTP dla asyncio i Pythona. W wersjach 3.13.2 i starszych obsługa wiadomości chunked może prowadzić do nadmiernego blokującego użycia CPU przy odbieraniu dużej liczby chunków. Jeśli aplikacja używa metody request.read() w endpoincie, atakujący może spowodować, że serwer spędzi umiarkowany czas blokującego CPU (np. 1 sekundę) na przetwarzaniu żądania. Może to potencjalnie prowadzić do ataku DoS, ponieważ serwer nie będzie mógł obsłużyć innych żądań w tym czasie. Problem został naprawiony w wersji 3.13.3.

AIOHTTP, framework HTTP dla asyncio i Pythona, w wersjach 3.13.2 i niższych zawiera podatność umożliwiającą niekontrolowane zapełnienie pamięci serwera podczas przetwarzania specjalnie spreparowanego żądania. Jeśli aplikacja używa metody Request.post() w handlerze, atakujący może zamrozić serwer poprzez wyczerpanie pamięci. Problem został naprawiony w wersji 3.13.3.

AIOHTTP w wersjach 3.13.2 i niższych zawiera podatność na nieskończoną pętlę, gdy asercje są pomijane (np. przy użyciu optymalizacji -O lub PYTHONOPTIMIZE=1). Atakujący może wykorzystać specjalnie spreparowaną wiadomość POST, aby wywołać atak DoS, jeśli aplikacja używa metody Request.post(). Problem został naprawiony w wersji 3.13.3.

AIOHTTP to asynchroniczny framework HTTP dla asyncio i Pythona. Wersje 3.13.2 i niższe zawierają logikę parsera, która pozwala na obecność nie-ASCII cyfr w nagłówku Range. Nie ma znanego wpływu, ale istnieje możliwość wykorzystania podatności na request smuggling. Problem został naprawiony w wersji 3.13.3.

Wykryto podatność w systemie Online Music Site w wersji 1.0, która dotyczy nieznanej funkcjonalności pliku /FrontEnd/Albums.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

AIOHTTP to asynchroniczny framework HTTP dla asyncio i Pythona. W wersjach 3.13.2 i starszych logika normalizacji ścieżek dla plików statycznych, mająca zapobiegać path traversal, pozwala atakującemu ustalić istnienie komponentów ścieżki absolutnej. Jeśli aplikacja używa web.static() (niezalecane w środowisku produkcyjnym), atakujący może ustalić istnienie elementów ścieżki. Problem naprawiono w wersji 3.13.3.

AIOHTTP, asynchroniczny framework HTTP dla Pythona, w wersjach 3.13.2 i niższych jest podatny na atak typu request smuggling w obecności nie-ASCII znaków. Jeśli zainstalowana jest czysto pythonowa wersja AIOHTTP (bez zwykłych rozszerzeń C) lub włączono AIOHTTP_NO_EXTENSIONS, atakujący może przeprowadzić atak request smuggling, aby ominąć niektóre zapory ogniowe lub zabezpieczenia proxy. Problem został naprawiony w wersji 3.13.3.

Wiele urządzeń D-Link DSL/DIR/DNS zawiera lukę w autoryzacji oraz niewłaściwą kontrolę dostępu w punkcie końcowym dnscfg.cgi, co pozwala nieautoryzowanemu atakującemu na dostęp do funkcji konfiguracji DNS. Atakujący może zmodyfikować ustawienia DNS urządzenia bez ważnych poświadczeń, co umożliwia ataki typu DNS hijacking.

Podatność w frameworku AIOHTTP w wersjach 3.13.2 i niższych umożliwia atak typu zip bomb, który po dekompresji może doprowadzić do wyczerpania pamięci hosta i wykonania ataku DoS.

Frappe, framework do tworzenia aplikacji webowych, zawiera podatność na ataki typu path traversal w wersjach 14.99.5 i starszych oraz 15.0.0 do 15.80.1. Brak odpowiedniej sanityzacji niektórych żądań umożliwia zdalne odczytanie dowolnych plików z serwera. Problem został naprawiony w wersjach 14.99.6 i 15.88.1.