Katalog podatności CVE

Podatność w Docling Core (wersje 2.5.0 do 2.74.0) umożliwia odwołania do lokalnych plików przez schemat file:// oraz akceptuje dane inline data: bez ograniczenia rozmiaru. Może to prowadzić do nieautoryzowanego dostępu do plików lub nadmiernego zużycia pamięci.

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach przed 29.0 oficjalna konfiguracja Docker compose udostępnia plik .env nieuwierzytelnionym użytkownikom. Plik .env zawiera dane uwierzytelniające do bazy danych, hasła administratora i konfigurację infrastruktury, a jest serwowany jako statyczny plik pod adresem /.env.

W oprogramowaniu termostatu grzejnikowego EQ-3 Eqiva CC-RT-BLE Bluetooth Smart Radiator Thermostat do wersji 1.46 włącznie wykryto brak zabezpieczeń połączeń Bluetooth. Luka umożliwia atakującym uzyskanie pełnego dostępu do urządzenia bez uwierzytelnienia.

Podatność typu directory traversal w oprogramowaniu KerOS urządzenia Kerlink Wirnet iStation 868 umożliwia zdalnemu atakującemu odczyt wrażliwych danych poprzez mechanizm aktualizacji SNMP.

W Centrifugo przed wersją 6.8.4, w transporcie WebSocket jednokierunkowym z włączoną kompresją, ograniczenie rozmiaru wiadomości było stosowane przed dekompresją, a po dekompresji nie było limitu wyjściowego. Umożliwiało to nieuwierzytelnionym żądaniom do /connection/uni_websocket wywołanie dużego zużycia pamięci i CPU.

Podatność w CoreDNS przed wersją 1.14.4 pozwala na awarię procesu przez pojedynczy 28-bajtowy datagram UDP, gdy włączona jest wtyczka proxyproto. Błąd występuje w obsłudze nagłówka PROXY v2 z nie-UDP transportem.

Podatność w cert-manager pozwala użytkownikom z dostępem do namespace na tworzenie zasobów Challenge bez walidacji, co umożliwia ominięcie selektorów solvera DNS01 i użycie poświadczeń DNS ClusterIssuer dla atakujących ustawień dostawcy i nazw DNS, w tym ujawnienie nagłówków X-Api-User i X-Api-Key dla acme-dns. Problem dotyczy wersji od 1.18.0 do 1.19.6 i 1.20.3.

Podatność polegająca na zapisie poza dozwolonym obszarem w Productivity Suite umożliwia lokalnemu atakującemu wywołanie uszkodzenia pamięci jądra poprzez spreparowane żądanie IOCTL, co może prowadzić do eskalacji uprawnień lub niestabilności systemu.

Podatność polegająca na zapisie poza dozwolonym obszarem pamięci w pakiecie Productivity Suite umożliwia lokalnemu atakującemu wywołanie uszkodzenia pamięci jądra poprzez spreparowane żądanie IOCTL, co może prowadzić do eskalacji uprawnień lub niestabilności systemu.

Whistle, narzędzie do debugowania proxy HTTP/HTTPS/WebSocket, zawiera podatność na odczyt dowolnych plików. W wersjach przed 2.10.3, obsługa żądania GET /cgi-bin/temp/get nieprawidłowo waliduje parametr filename, umożliwiając atakującemu odczyt plików systemowych, takich jak /etc/passwd.

W Centrifugo przed wersją 6.8.1, weryfikacja dynamicznego punktu końcowego JWKS mogła ponownie użyć klucza dla jednego dozwolonego wystawcy do weryfikacji JWT dla innego dozwolonego wystawcy. Problem wynikał z tego, że pamięć podręczna JWKS i wyszukiwanie singleflight były kluczowane wyłącznie przez nagłówek JWT kid, a nie przez rozpoznany punkt końcowy JWKS, wystawcę, odbiorcę lub przestrzeń nazw domeny zaufania.

Podatność w CrowdSec od wersji 1.5.0 do 1.7.8 powoduje, że żądania HTTP/1.1 z kodowaniem Transfer-Encoding: chunked oraz żądania HTTP/2 bez nagłówka Content-Length są przetwarzane z pustym buforem ciała żądania. W rezultacie reguły WAF dotyczące REQUEST_BODY, BODY_ARGS, ARGS_POST, JSON lub XML są pomijane.

CrowdSec w wersjach od 1.7.0 do 1.7.8 zawiera podatność w routerze LAPI, który globalnie używa gin-contrib/gzip z DefaultDecompressHandle. Powoduje to dekompresję nieskompresowanych żądań JSON bez ograniczenia maksymalnego rozmiaru, co prowadzi do nadmiernej alokacji pamięci i uniemożliwia dostęp do LAPI.

Podatność w aplikacji Health & Safety (HS) systemu NASA Core Flight System (cFS) umożliwia awarię aplikacji przez błąd segmentacji podczas przetwarzania rutynowego żądania telemetrii Housekeeping, co prowadzi do odmowy usługi.

Frogman przed wersją 1.6.2 przechowywał tokeny API jako surowe wartości hex, a uwierzytelnianie nagłówka X-Frogman-Token polegało na porównaniu z przechowywanym surowym ciągiem. Umożliwiało to odczytanie z bazy danych aktywnych tokenów, w tym administracyjnych, i ich ponowne wykorzystanie.

W BigBlueButton przed wersją 3.0.21 stwierdzono podatność polegającą na możliwości ominięcia walidacji sumy kontrolnej (checksum) w żądaniach API. Problem występuje, gdy do żądania dodany zostanie parametr presentationUploadExternalUrl, co pozwala na wysyłanie poprawnych żądań do niektórych endpointów bez wymaganej sumy kontrolnej.

BigBlueButton przed wersją 3.0.21 generował tokeny sesji konferencyjnych z niewystarczająco bezpieczną losowością, co umożliwiało użytkownikowi sesji przewidywanie tokenów innych użytkowników i podszywanie się pod nich.

W systemie Emlog w wersji 2.6.13 i wcześniejszych, interfejs publikowania artykułów przechowuje parametr szablonu z api_controller.php bez walidacji, co umożliwia atakującemu z uprawnieniami autora dołączenie dowolnego lokalnego pliku .php podczas wyświetlania artykułu. Podatność wynika z użycia funkcji file_exists i include View::getView($template) w log_controller.php.

W systemie Emlog w wersji 2.6.13 i wcześniejszych, parametr 'keyword' w module wyszukiwania użytkowników panelu administracyjnego jest przetwarzany przez addslashes, ale nie jest kodowany HTML przed wyświetleniem w atrybucie value w pliku admin/views/user.php. Umożliwia to odbite ataki XSS w sesji administratora.

W aplikacji Manyfold w wersjach od 0.96.0 do 0.140.0 uwierzytelnieni użytkownicy mogą zmieniać nazwy przesłanych plików, używając sekwencji przejścia do katalogu nadrzędnego (path traversal). Dzieje się tak, ponieważ plik app/models/model_file.rb używa nazwy pliku kontrolowanej przez użytkownika w funkcji File.join(model.path, filename) bez odpowiedniego oczyszczania, co pozwala na przenoszenie lub zapisywanie plików poza skonfigurowanym katalogiem biblioteki.