Katalog podatności CVE

Podatność na niezabezpieczone niepowodzenie (failing open) w ash powoduje pominięcie zmiany Ash.Reactor, gdy kontrola ją blokująca zgłasza wyjątek. Oznacza to, że zmiana, która powinna zostać wykonana, nie jest wykonywana, co może prowadzić do naruszenia bezpieczeństwa.

Podatność na niekontrolowane zużycie zasobów w ash pozwala wolnemu asynchronicznemu odczytowi na zapętlenie wątku schedulera przy pełnym obciążeniu procesora, podczas gdy framework czeka na jego zakończenie. Funkcja AsyncLimiter.await_at_least_one/1 używała ciasnej pętli z Task.yield(task, 0), co powodowało busy-spinning.

Podatność na nieprawidłową walidację typu danych wejściowych w ash pozwala atakującemu na pomylenie przechowywanego tagu typu wartości Ash.Type.Union używającej storage: :map_with_tag, co umożliwia obejście walidacji członka i autoryzacji opartej na tagu. Funkcja dump_to_native/2 nie wymuszała skonfigurowanego tagu, co pozwalało na zapisanie wartości z tagiem wskazującym inny członek.

Podatność w bibliotece ash polega na niewłaściwym sprawdzaniu poprawności danych wejściowych dla atrybutów z podwójnie zagnieżdżoną tablicą. Ograniczenia nałożone na zewnętrzną tablicę nie są egzekwowane, co pozwala na zapisanie nieprawidłowych danych.

Podatność w bibliotece ash ujawnia przechowywaną wartość potwierdzanego pola atakującemu, który nie przejdzie pomyślnie weryfikacji potwierdzenia. Błąd w implementacji atomowej walidacji Confirm powoduje, że w komunikacie błędu zwracana jest zapisana wartość pola.

Podatność w bibliotece ash dotyczy kolejności operacji: walidacja przed kanonizacją. Atakujący może zapisać wartość ciągu znaków bez uwzględniania wielkości liter, która narusza ograniczenia długości lub wzorca.

Podatność w bibliotece ash pozwala atakującemu na przesłanie nie-skończonej wartości dziesiętnej (np. Infinity lub NaN), która omija ograniczenia numeryczne lub powoduje błędy w późniejszych operacjach.

Podatność w bibliotece ash_typescript umożliwia atakującemu kontrolującemu wartość parametru ścieżki przekierowanie żądania wygenerowanego klienta, wraz z dołączonymi poświadczeniami, do nieoczekiwanej trasy lub zewnętrznego źródła.

Podatność w kliencie HTTP Node.js może powodować desynchronizację żądań w przypadku serwerów proxy opartych na Node.js, które odtwarzają nagłówki wychodzące z widocznych nagłówków IncomingMessage, jednocześnie przesyłając oryginalne ciało żądania do ponownie używanego połączenia.

Podatność w bibliotece popt pozwala atakującemu na dostarczenie specjalnie spreparowanej treści konfiguracyjnej, która po załadowaniu może prowadzić do niewielkiego uszkodzenia pamięci z powodu błędu w funkcji poptConfigFileToString podczas realokacji buforów.

Wallos przed wersją 5.0.0 pozwala każdemu uwierzytelnionemu użytkownikowi na zapisanie dowolnego hosta SMTP (w tym prywatnych adresów IP i adresów metadanych chmury) w ustawieniach powiadomień e-mail, bez walidacji SSRF po stronie serwera. Gdy zadanie cron uruchamia powiadomienia, przekazuje zapisany host bezpośrednio do PHPMailer, co powoduje, że serwer Wallos otwiera połączenie TCP do wskazanego adresu. Umożliwia to atakującemu z niskimi uprawnieniami skanowanie wewnętrznych usług sieciowych z perspektywy serwera. Problem naprawiono w wersji 5.0.0.

W sdcb chats do wersji 1.12.0 wykryto podatność w funkcji DownloadPublic w pliku FileController.cs (komponent Signed File Download Endpoint). Brakuje uwierzytelnienia, co umożliwia zdalny atak, ale złożoność ataku jest wysoka, a wykorzystanie trudne. Exploit został opublikowany.

Podatność w podsystemie I3C IBI w jądrze Linux (drivers/i3c/i3c_ibi_workq.c) wynika z braku synchronizacji na liście wolnych węzłów pracy (sys_slist_t). Funkcje alokujące i zwalniające węzły są wywoływane z kontekstu przerwania (ISR) i wątku workqueue bez użycia blokad, co prowadzi do wyścigu. Atakujący z fizycznym dostępem do magistrali I3C może wygenerować serię przerwań, powodując uszkodzenie listy, podwójne przydzielenie węzła lub zapis poza pamięć.

Złośliwa funkcja wirtualna może wywołać określone procedury obsługi poleceń w SMU, powodując odmowę usługi z powodu odczytu poza granicami pamięci.

W rozszerzeniu extension.vn 2FA Authenticator Extension 1.0.0.2 dla Chrome wykryto słabość w funkcji chrome.runtime.onMessageExternal.addListener w Background Service Worker. Manipulacja argumentem sender.id może prowadzić do ujawnienia informacji. Atak wymaga lokalnego dostępu.

HCL Connections jest podatny na ujawnienie informacji, co może pozwolić użytkownikowi na uzyskanie danych, do których nie jest uprawniony. Problem wynika z nieprawidłowego obsługiwania danych żądań.

W systemie sambitraj Student Management System do wersji 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5 wykryto wadę w komponencie Password Handler w pliku aca.sql. Manipulacja argumentem Password prowadzi do przechowywania danych wrażliwych w postaci jawnego tekstu. Atak może być przeprowadzony zdalnie.

W systemie sambitraj Student-Management-System do wersji 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5 wykryto podatność w funkcji session_start, która prowadzi do tworzenia ciasteczek bez flagi 'httponly'. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania.

Wykryto podatność w valkey-io valkey 9.1.0. Funkcja moduleTimerHandler w pliku src/module.c komponentu Module Timer Subsystem powoduje podwójne zwolnienie (double free). Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Dostępna jest poprawka.

Wykryto podatność w IObit Unlocker 1.3.0.12. Funkcja ZwTerminateProcess w bibliotece IObitUnlocker.sys komponentu IRP_MJ_DEVICE_CONTROL Handler prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak wymaga dostępu lokalnego. Producent nie odpowiedział na zgłoszenie.