Katalog podatności CVE

Azure Notification Service ma podatność związaną z nieprawidłową kontrolą dostępu, która pozwala autoryzowanemu atakującemu na podniesienie uprawnień przez sieć.

Nieprawidłowa kontrola dostępu w Azure Event Grid pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień przez sieć.

W oprogramowaniu Productivity Suite w wersji 4.4.1.19 odkryto podatność na przejście ścieżki względnej. Umożliwia ona nieautoryzowanemu zdalnemu atakującemu interakcję z symulatorem PLC ProductivityService oraz zapis plików z dowolnymi danymi na docelowej maszynie.

Podatność związana z nieprawidłowymi domyślnymi uprawnieniami w sterowniku ODBC MongoDB BI Connector umożliwia eskalację uprawnień. Problem ten dotyczy sterownika ODBC w wersjach od 1.0.0 do 1.4.6.

Rollbar.js przed wersją 2.26.5 oraz w wersjach od 3.0.0-alpha1 do 3.0.0-beta5 zawiera podatność na zanieczyszczenie prototypu w funkcji merge(). Jeśli kod aplikacji wywołuje rollbar.configure() z niezaufanym wejściem, możliwe jest zanieczyszczenie prototypu. Problem naprawiono w wersjach 2.26.5 i 3.0.0-beta5.

Strona internetowa Frontier Airlines udostępnia publiczny punkt końcowy, który sprawdza, czy adres e-mail jest powiązany z kontem. Nieuwierzytelniony atakujący zdalnie może określić prawidłowe adresy e-mail, co może ułatwić dalsze ataki.

Interfejs oparty na SOAP w systemie TLS4B ATG jest podatny z powodu dostępności przez handler usług webowych. Ta podatność umożliwia zdalnym atakującym z ważnymi poświadczeniami wykonywanie poleceń na poziomie systemu w systemie Linux.

W niektórych obrazach Container-native Virtualization wykryto błąd eskalacji uprawnień w kontenerze. Plik /etc/passwd jest tworzony z uprawnieniami zapisu dla grupy podczas budowania obrazu. W określonych warunkach atakujący, nawet jako nie-root, może wykorzystać członkostwo w grupie root do modyfikacji pliku /etc/passwd, dodając nowego użytkownika z dowolnym UID, w tym 0, co prowadzi do pełnych uprawnień root w kontenerze.

System TLS4B ATG jest podatny na niewłaściwe przetwarzanie wartości czasu Unix, które przekraczają przełom epoki 2038. Po osiągnięciu przez zegar systemowy 19 stycznia 2038 roku, następuje reset do 13 grudnia 1901 roku, co prowadzi do awarii uwierzytelniania oraz zakłóceń w podstawowych funkcjonalnościach systemu.

Portal przechwytywania może ujawniać wrażliwe informacje. Problem ten może prowadzić do nieautoryzowanego dostępu do danych użytkowników.

Portal przechwytujący może umożliwiać obejście uwierzytelniania, co stwarza ryzyko nieautoryzowanego dostępu do zasobów. Wykorzystanie tej podatności może prowadzić do poważnych naruszeń bezpieczeństwa.

Podatność CVE-2025-6978 dotyczy wstrzykiwania poleceń diagnostycznych, co może umożliwić atakującym wykonanie nieautoryzowanych poleceń w systemie. Wykorzystanie tej luki może prowadzić do poważnych naruszeń bezpieczeństwa.

W MCMS v6.0.1 wykryto podatność na odbity cross-site scripting (XSS). Umożliwia ona atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary poprzez spreparowany atak.

Oprogramowanie MinKNOW firmy Oxford Nanopore Technologies w wersji 24.11 i wcześniejszych przechowuje tokeny uwierzytelniające w pliku w katalogu tymczasowym systemu (/tmp) na maszynie hosta. Katalog ten jest zazwyczaj czytelny dla wszystkich, co pozwala dowolnemu lokalnemu użytkownikowi lub aplikacji na dostęp do tokenu. Jeśli token wycieknie (np. przez malware lub inny lokalny exploit), a zdalny dostęp jest włączony, może zostać użyty do nawiązania nieautoryzowanych połączeń zdalnych z sekwenatorem. Podatność może być łańcuchowo wykorzystana z funkcjami zdalnego dostępu do wygenerowania tokenu deweloperskiego z zdalnego urządzenia. Tokeny deweloperskie mogą być tworzone z dowolnymi datami wygaśnięcia, co umożliwia trwały dostęp do sekwenatora i obejście standardowych mechanizmów uwierzytelniania.

Oprogramowanie NVIDIA vGPU zawiera podatność w Virtual GPU Manager, która pozwala złośliwemu gościowi na dostęp do nieinicjowanego wskaźnika. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

NVIDIA Project G-Assist zawiera podatność, która może umożliwić atakującemu eskalację uprawnień. Udany atak może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi, odmowy usługi oraz ujawnienia informacji.

Oprogramowanie MinKNOW firmy Oxford Nanopore Technologies w wersji 24.11 lub starszej tworzy plik tymczasowy do przechowywania lokalnego tokenu uwierzytelniającego podczas uruchamiania, przed skopiowaniem go do docelowej lokalizacji. Plik tymczasowy jest tworzony w katalogu dostępnym dla wszystkich użytkowników systemu. Nieautoryzowany lokalny użytkownik lub proces może wykorzystać to zachowanie, zakładając blokadę pliku na tymczasowym pliku tokenu za pomocą wywołania systemowego flock. Uniemożliwia to zakończenie procesu generowania tokenu. W rezultacie nie jest tworzony prawidłowy token lokalny, a oprogramowanie nie może wykonywać poleceń na sekwenatorze. Prowadzi to do odmowy usługi (DoS), blokując operacje sekwencjonowania.

Tibbo AggreGate Network Manager w wersjach przed 6.40.05 ujawnia wrażliwe informacje systemowe przez nieuwierzytelniony endpoint /cwmp/happyaxis.jsp. Strona ujawnia właściwości systemu Java, ścieżki serwera i informacje o wersji nieautoryzowanym użytkownikom, co skutkuje ujawnieniem informacji, które mogą pomóc w dalszym ataku.

Tibbo AggreGate Network Manager w wersjach wcześniejszych niż 6.40.05 zawiera zauważalną różnicę w odpowiedziach w funkcji logowania. Komunikaty o błędach uwierzytelniania różnią się w zależności od tego, czy podana nazwa użytkownika istnieje, co pozwala nieuwierzytelnionemu zdalnemu atakującemu na wnioskowanie o prawidłowych identyfikatorach kont. Może to ułatwić enumerację użytkowników i zwiększyć prawdopodobieństwo ataków brute-force lub credential-stuffing.

OctoPrint-SpoolManager to wtyczka do zarządzania szpulami i ich metadanymi. W wersjach 1.8.0a2 i starszych z gałęzi testowej oraz 1.7.7 i starszych z gałęzi stabilnej, API wtyczki nie wymuszają poprawnie uwierzytelniania ani autoryzacji. Problem ten został naprawiony w wersjach 1.8.0a3 i 1.7.8.