Katalog podatności CVE

W module Modem występuje możliwość odczytu poza zakresem z powodu nieprawidłowego sprawdzenia granic. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W module display występuje możliwość eskalacji uprawnień z powodu przepełnienia liczby całkowitej. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W module apu występuje możliwość awarii aplikacji z powodu podwójnego zwolnienia pamięci (double free). Może to prowadzić do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W module display występuje możliwość zapisu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W komponencie battery występuje możliwość zapisu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli osoba atakująca ma już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.

W komponencie ccci występuje możliwość zapisu i odczytu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego ujawnienia informacji, uszkodzenia pamięci, awarii lub eskalacji uprawnień, jeśli osoba atakująca ma już uprawnienia systemowe. Do wykorzystania wymagana jest interakcja użytkownika.

W komponencie Modem występuje możliwość awarii systemu z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.

W komponencie Modem występuje możliwość awarii systemu z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.

Podatność dynamicznie określanych atrybutów obiektów w systemie Jeebase 0.0.1. Dotyczy funkcji updateUser w pliku /user/update/info w komponencie UserService, gdzie manipulacja argumentami user/tempUser prowadzi do dynamicznie określanych atrybutów obiektów. Atak może być wykonany zdalnie, a exploit jest publiczny. Projekt nie odpowiedział na zgłoszenie.

W SourceCodester Drug Recommendation System 1.0 wykryto podatność SQL injection w funkcji mysqli_real_escape_string w pliku /Admin/add_symptom.php (komponent Symptom Creation). Manipulacja argumentem txtname pozwala na wstrzyknięcie kodu SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W SourceCodester Drug Recommendation System 1.0 wykryto podatność SQL injection w nieznanej funkcji pliku /Admin/add_drug.php (komponent Drug Creation). Manipulacja argumentami txtname/cmdtype/txtusage/txtsideeffect/cmdcontraindication prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W SourceCodester Drug Recommendation System 1.0 wykryto podatność SQL injection w nieznanej funkcji pliku /Admin/edit_class.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Chaterm przed wersją 0.12.1 zawiera podatność cross-site request forgery w logowaniu, która pozwala zdalnym atakującym na wstrzyknięcie stanu logowania poprzez wysyłanie callbacków chaterm:// bez walidacji stanu OAuth. Atakujący może wywołać spreparowany callback z kontrolowanym przez siebie userInfo ze strony internetowej, logując ofiarę na konto atakującego, co powoduje domyślną synchronizację danych, w tym zapisanych hostów, haseł i kluczy prywatnych.

W Gerapy do wersji 0.9.13 wykryto podatność path traversal w funkcji project_create w pliku gerapy/server/core/views.py (komponent Project Management). Manipulacja argumentem project_name prowadzi do przejścia ścieżki. Zdalne wykorzystanie jest możliwe, a exploit został publicznie ujawniony. Identyfikator poprawki to 6e481078cfba6388a67ca2d9792288405019ba3e.

W kishor-23 food-waste-management-system (commit 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c) wykryto podatność w nieznanej funkcjonalności pliku admin/admin.php (komponent Role Attribute Handler). Manipulacja argumentem Name prowadzi do obejścia autoryzacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Produkt nie używa wersjonowania, więc informacje o wersjach są niedostępne. Wiele punktów końcowych jest podatnych. Projekt został poinformowany o problemie, ale nie odpowiedział.

W kishor-23 food-waste-management-system (commit 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c) wykryto podatność SQL injection w nieznanej funkcji pliku admin/admin.php (komponent Order Assignment Block). Manipulacja argumentami order_id/delivery_person_id prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Produkt używa rolling release, więc brak szczegółów wersji. Projekt został poinformowany, ale nie odpowiedział.

W systemie devopspolis secrets-replicator do wersji 0.4.0 stwierdzono podatność w funkcji process_single_secret pliku src/handler.py komponentu AssumeRole Handler. Manipulacja argumentem external_id prowadzi do nieprawidłowego przypisania uprawnień. Atak może być przeprowadzony zdalnie. Zalecane jest uaktualnienie do wersji 0.5.0, która zawiera poprawkę (patch b42239405fbf4fae3c3f0048fc0b4225112edceb).

W systemie crossplane crossplane-runtime do wersji 2.2.2/2.3.2 stwierdzono podatność w funkcji Get pliku pkg/xpkg/client.go komponentu ImageConfig. Manipulacja prowadzi do podatności time-of-check time-of-use. Atak może być przeprowadzony zdalnie. Uaktualnienie do wersji 2.2.3, 2.3.3 lub 2.4.0-rc.1 rozwiązuje problem. Patch to bee99c6cd6ca81878acca2940a2f0a02169fc208.

W projekcie invariant-systems-ai aiir do wersji 1.7.0 wykryto podatność w nieznanej funkcji komponentu Policy Gate Handler. Manipulacja danymi może prowadzić do nieprawidłowej weryfikacji podpisu kryptograficznego, a atak można przeprowadzić zdalnie. Projekt nie jest już rozwijany, a repozytorium GitHub nie jest dostępne.

YesWiki przed wersją 4.6.7 zawiera podatność XSS w akcji Bazar valeur, która pozwala edytorom stron na wstrzyknięcie skryptu poprzez renderowanie nieescapowanego HTML pobranego ze zdalnego URL. Atakujący mogą wskazać tools/bazar/actions/valeur.php na kontrolowany serwer zwracający znacznik BAZ_fiche_titre z obsługą img onerror, wykonując skrypt w przeglądarce każdego widza.