Katalog podatności CVE

Apache Polaris powinien wydawać krótkoterminowe poświadczenia GCS, które działają tylko dla plików jednego stołu, jednak odpowiednio skonstruowana nazwa przestrzeni nazw lub stołu może spowodować, że te poświadczenia będą działać w całym skonfigurowanym koszyku.

Apache Polaris akceptuje dosłowne znaki `*` w nazwach przestrzeni nazw i tabel. Podczas tworzenia tymczasowych polityk dostępu do S3 dla delegowanego dostępu do tabel, znaki te są ponownie używane w nieodpowiedni sposób w wzorcach zasobów IAM S3.

Apache Polaris może wydawać szerokie tymczasowe poświadczenia do przechowywania ('vended') podczas tworzenia tabeli w trybie etapowym, zanim skuteczna lokalizacja tabeli zostanie zweryfikowana lub trwale zarezerwowana. Atakujący może wybrać lokalizację docelową, co prowadzi do nieautoryzowanego dostępu do danych i metadanych tabeli.

D-Link DIR-456U w wersji sprzętowej A1 zawiera twardo zakodowane tylne wejście telnet. Urządzenie uruchamia demona telnet przy starcie, co pozwala na dostęp do powłoki root z pełną kontrolą administracyjną.

D-Link DIR-600L w wersji sprzętowej A1 zawiera wbudowane tylne wejście telnet. Urządzenie uruchamia demona telnet przy starcie z domyślną nazwą użytkownika 'Alphanetworks' oraz statycznym hasłem 'wrgn35_dlwbr_dir600l'.

D-Link DIR-600L w wersji sprzętowej B1 zawiera wbudowane tylne wejście telnet. Urządzenie uruchamia demona telnet przy starcie z wbudowanym użytkownikiem 'Alphanetworks' i statycznym hasłem 'wrgn61_dlwbr_dir600L'.

D-Link DIR-605L w wersji sprzętowej B2 zawiera wbudowane tylne wejście telnet. Urządzenie uruchamia demona telnet przy starcie z wbudowanym użytkownikiem 'Alphanetworks' i statycznym hasłem 'wrgn76_dlwbr_dir605L'.

W aplikacji Notesnook występuje podatność typu XSS, która może prowadzić do zdalnego wykonania kodu w aplikacji desktopowej. Problem dotyczy eksportu notatek, gdzie pola takie jak tytuł i treść są wstawiane do szablonu HTML bez odpowiedniego zabezpieczenia.

Evolver to silnik AI z funkcją samodzielnego rozwoju, który przed wersją 1.69.3 miał podatność na wstrzykiwanie poleceń w funkcji _extractLLM(). Umożliwia to atakującym wykonywanie dowolnych poleceń powłoki na serwerze poprzez nieprawidłowe przetwarzanie parametrów.

W Apache OpenNLP przed wersjami 1.9.5, 2.5.9 i 3.0.0-M3, metoda ExtensionLoader.instantiateExtension() ładuje klasę na podstawie nazwy z pliku manifest.properties archiwum modelu za pomocą Class.forName() przed sprawdzeniem, czy klasa jest zgodna z oczekiwanym interfejsem. Pozwala to atakującemu na wykonanie statycznego inicjalizatora dowolnej klasy dostępnej w classpath podczas ładowania modelu, co może prowadzić do niepożądanych efektów ubocznych.

W bibliotece Apache OpenNLP wykryto podatność XML External Entity (XXE) w klasie DictionaryEntryPersistor. Klasa ta inicjalizuje parser SAX bez włączenia bezpiecznego przetwarzania (FEATURE_SECURE_PROCESSING) i bez wyłączenia obsługi DTD, co pozwala atakującemu na wstrzyknięcie złośliwej deklaracji DOCTYPE w pliku słownika. Skutkuje to możliwością ujawnienia lokalnych plików (file://) lub wykonania żądań po stronie serwera (SSRF) przez referencje http:// podczas parsowania XML.

Podatność w bibliotece vm2 dla Node.js w wersji 3.10.4 umożliwia całkowite ominięcie sandboksa i wykonanie dowolnego kodu na hoście. Atakujący może uzyskać dostęp do obiektu procesu hosta i uruchamiać polecenia bez żadnej współpracy z systemem.

Podatność w bibliotece vm2 dla Node.js umożliwia atakującym ominięcie sandboksa i wykonanie dowolnego kodu poprzez mechanizm SuppressedError. Problem został naprawiony w wersji 3.11.0.

Przepełnienie bufora spowodowane nieprawidłową autoryzacją w oprogramowaniu PLC.

Podatność w bibliotece vm2 dla Node.js umożliwia ucieczkę z piaskownicy poprzez funkcję inspect. Atakujący może wykonać dowolne polecenia na hoście.

Podatność w bibliotece vm2 dla Node.js pozwala na obejście łatki dla CVE-2023-37466 i ucieczkę z piaskownicy VM2, co umożliwia wykonanie dowolnych poleceń na hoście. Problem został naprawiony w wersji 3.10.5.

VM2 to otwartoźródłowa maszyna wirtualna/piaskownica dla Node.js. Przed wersją 3.11.0 zawiera podatność umożliwiającą ucieczkę z piaskownicy, co pozwala atakującemu na wykonanie dowolnych poleceń na hoście.

Urządzenie bramy modbus 3onedata model GW1101-1D(RS-485)-TB-P (wersja sprzętowa V2.2.0) pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń powłoki w kontekście użytkownika root, poprzez wprowadzenie ładunku w polu 'adres IP' narzędzi diagnostycznych.

W bibliotece Assimp w wersjach do 6.0.2 wykryto podatność na przepełnienie bufora w importerze FBX. Problem występuje w funkcji aiMaterial::AddBinaryProperty, gdzie klucz właściwości z spreparowanego pliku FBX jest kopiowany do stałego bufora na stercie za pomocą strcpy() bez walidacji długości.

Ollama w wersjach przed 0.17.1 zawiera podatność na odczyt poza granicami sterty w loaderze modelu GGUF. Punkt końcowy /api/create akceptuje plik GGUF dostarczony przez atakującego, w którym zadeklarowany offset tensora i rozmiar przekraczają rzeczywistą długość pliku, co prowadzi do odczytu pamięci poza przydzielonym buforem.