Katalog podatności CVE

Biblioteka HDF5 jest podatna na odczyt poza zakresem, gdy plik jest celowo uszkodzony – rozmiar typu danych tablicy, liczba elementów i rozmiar elementu są niezgodne. Podatność występuje tylko w złośliwie zmodyfikowanych plikach, nie w normalnym użyciu.

Podatność w aplikacji Parsec do udostępniania plików: brak sanityzacji nazwy obszaru roboczego (workspace) pozwala na użycie ścieżki UNC. Jeśli nazwa jest ścieżką UNC, aplikacja może stać się nieodpowiedzialna lub wyciec hash NTLM.

Podatność w HCL Commerce umożliwia eskalację uprawnień, co może prowadzić do odmowy usługi, ujawnienia danych osobowych użytkowników oraz wykonywania nieautoryzowanych operacji administracyjnych.

ProFTPD przed wersjami 1.3.9c i 1.3.10rc3 zawiera podatność na przepełnienie bufora sterty w module mod_sftp, która pozwala uwierzytelnionym atakującym o niskich uprawnieniach na osiągnięcie dowolnego wykonania kodu poprzez wysłanie spreparowanych fragmentów pakietów SFTP przekraczających 16 KB bufora reassembly w komponencie fxp.c. Atakujący mogą dostarczyć zbyt duże fragmenty, aby wywołać nieprawidłowo uwarunkowaną realokację, uszkodzić metadane listy wolnych pul, nadpisać globalny wskaźnik BSS root_fs, aby wskazywał na fałszywą strukturę systemu plików, i przekierować pr_fsio_stat() do system() za pomocą spreparowanego żądania RENAME.

W Apache Syncope wykryto podatność SSRF (Server-Side Request Forgery) wymagającą uwierzytelnienia z niskimi uprawnieniami. Problem występuje podczas sprawdzania łączników i zasobów, umożliwiając atakującemu wysyłanie żądań z serwera do wewnętrznych systemów.

FileBrowser Quantum przed wersją 1.4.3-beta zawiera dwie luki typu path traversal w endpointcie /api/media/subtitles. Parametry 'path' i 'name' nie są odpowiednio sanityzowane, co pozwala uwierzytelnionemu użytkownikowi (dowolna rola) na odczyt dowolnego pliku tekstowego na serwerze, w tym /etc/passwd, klucze SSH i dane uwierzytelniające.

Podatność typu Directory Traversal w Menyoo 2.0 przed commit 729aa48. Lokalny atakujący może wykonać dowolny kod poprzez funkcje zarządzania plikami Spooner, VehicleSpawner, WeaponOptions oraz PedComponentChanger.

Podatność w FileBrowser Quantum przed wersjami 1.3.2-stable i 1.4.1-beta może ujawniać wrażliwe informacje, takie jak źródło i ścieżka. Problem został naprawiony w wersjach 1.3.2-stable i 1.4.1-beta.

W CI4MS (wersje przed 0.31.9.0) moduł Pages nie oczyszcza treści strony przed zapisem do bazy, a widok renderuje ją bez escapingu, co prowadzi do trwałego XSS. Atak dotyczy każdego odwiedzającego stronę, w tym administratorów.

W systemie Multimedia Integrated Business Display System 8.2.2 firmy Beijing Shenzhou Shihan Technology wykryto podatność SQL Injection. Luka występuje w pliku /admin/system/structure/updateStructure/deflate/Insecure/Staffshinel Ds.jsp?Shine ID=aaa, gdzie parametr Structure_ID jest podatny na wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W urządzeniu Tenda AC10 w wersji 16.03.10.09_multi_TDE01 wykryto podatność w funkcji fromAdvSetLanip pliku /goform/AdvSetLanip. Manipulacja argumentami GetValue/SetValue prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.

Podatność w QEMU Guest Agent (qga). Lokalny nieuprzywilejowany użytkownik może wykorzystać podatność w handlerze komendy guest-ssh-add-authorized-keys poprzez manipulację dowiązaniami symbolicznymi (symlink). Atak może prowadzić do przejęcia dowolnych plików lub katalogów należących do roota, a w konsekwencji do uzyskania dostępu root.

Network-AI przed wersją 5.13.4 zawiera podatność na nieprawidłową weryfikację podpisu kryptograficznego w APSAdapter. Domyślny lokalny weryfikator akceptuje dowolny niepusty ciąg znaków jako prawidłowy. Nieuwierzytelniony atakujący może przesłać sfałszowane ładunki delegacji APS z dowolnymi zakresami, aby ominąć weryfikację podpisu i uzyskać tokeny uprawnień do wrażliwych zasobów, w tym SHELL_EXEC.

Network-AI (npm: network-ai) w wersjach 5.12.2 do 5.13.3 nie stosuje skonfigurowanej autoryzacji do tras GET /approvals/, co pozwala nieuwierzytelnionym aktorom na dostęp do wrażliwych danych zatwierdzeń, w tym komend powłoki, ścieżek plików i poziomów ryzyka. Dodatkowo nagłówek Access-Control-Allow-Origin: * umożliwia wyciek danych z dowolnej strony.

Podwójne zwolnienie pamięci (double-free) w FreeRDP przed wersją 3.28.0 (wersje 3.x do 3.27.1) w funkcji freerdp_client_rdp_file_apply_to_settings() podczas parsowania pola selectedmonitors pliku .rdp. Atakujący może przekonać ofiarę do otwarcia spreparowanego pliku .rdp z nadmiernymi tokenami monitorów, co powoduje podwójne zwolnienie bufora i potencjalnie umożliwia wykonanie kodu.

Podatność eskalacji uprawnień w SurrealDB przed wersją 2.5.0 i 3.0.0-beta.3. Nieuprzywilejowani użytkownicy mogą tworzyć lub modyfikować pola zawierające futures, funkcje lub domknięcia, które są wykonywane w kontekście uprzywilejowanego użytkownika, co prowadzi do eskalacji uprawnień aż do przejęcia serwera.

SurrealDB przed wersją 3.1.0 nie egzekwuje skonfigurowanego limitu głębokości rekurencji w parserze wartości i JSON podczas przetwarzania zagnieżdżonych nawiasów klamrowych, kwadratowych lub okrągłych. Nieuwierzytelnieni atakujący mogą wysyłać głęboko zagnieżdżone ładunki JSON do punktu końcowego WebSocket /rpc, aby wyczerpać pamięć serwera i spowodować awarię procesu.

Podatność w SurrealDB przed wersją 3.1.0. Metoda /rpc sessions HTTP zwraca identyfikatory UUID sesji bez uwierzytelniania i akceptuje dowolne pola sesji bez weryfikacji własności. Nieuwierzytelnieni atakujący mogą wyliczyć UUID sesji i podszyć się pod uwierzytelnione sesje, aby czytać, zapisywać, usuwać dane oraz eskalować uprawnienia.

Podatność typu time-of-check/time-of-use w SurrealDB przed wersją 3.1.0 w endpointcie HTTP /rpc. Nieuwierzytelnione żądania mogą dziedziczyć stan sesji uwierzytelnionego użytkownika, umożliwiając przejęcie uprawnień.

Podatność na odmowę usługi w SurrealDB przed wersją 3.1.0, występująca w handlerze RPC, który panikuje, gdy baza danych jest ustawiona bez przestrzeni nazw. Nieuwierzytelnieni atakujący mogą wysłać zniekształconą wiadomość WebSocket do punktu końcowego /rpc, powodując crash serwera.