Katalog podatności CVE

HAPI FHIR to kompletna implementacja standardu HL7 FHIR dla interoperacyjności w opiece zdrowotnej w Javie. Przed wersją 6.9.12, SHCParser w org.hl7.fhir.r5/src/main/java/org/hl7/fhir/r5/elementmodel/SHCParser.java może wejść w nieskończoną pętlę podczas przetwarzania kontrolowanej przez atakującego treści JWT Smart Health Card, której nagłówek zawiera zip: "DEF" i której surowa treść DEFLATE jest pusta lub obcięta. SHCParser.decodeJWT() dociera do SHCParser.inflate(), gdzie Inflater.inflate() może zwrócić zero, podczas gdy Inflater.finished() pozostaje fałszywe, a Inflater.needsInput() jest prawdziwe. Pętla nie ma również warunku zakończenia Inflater.needsDictionary(), SHCParser.decompress() zawiera ten sam wzorzec zerowego postępu, a ResourceChecker.java może osiągnąć parsowanie SHC podczas wykrywania formatu pliku. Nieprawidłowe żądanie walidacji może zablokować wątek roboczy JVM na czas nieokreślony, a równoczesne żądania mogą wyczerpać wszystkich pracowników walidacji. Problem został naprawiony w wersji 6.9.12.

HAPI FHIR to kompletna implementacja standardu HL7 FHIR dla interoperacyjności w opiece zdrowotnej w Javie. Przed wersją 6.9.12, SHCParser w org.hl7.fhir.r5/src/main/java/org/hl7/fhir/r5/elementmodel/SHCParser.java może zużywać kontrolowaną przez atakującego treść JWT Smart Health Card, której nagłówek zawiera zip: "DEF" i której mała surowa treść DEFLATE rozwija się do bardzo dużej wartości. SHCParser.decodeJWT() przekazuje zdekodowaną treść do SHCParser.inflate(), który gromadzi wszystkie zdekompresowane bajty w ByteArrayOutputStream bez limitu rozmiaru wyjścia przed parsowaniem JSON, a SHCParser.decompress() zawiera ten sam nieograniczony wzorzec. Aplikacja lub usługa walidacyjna, która akceptuje treści SHC dostarczone przez atakującego, może więc cierpieć z powodu nadmiernej alokacji sterty, poważnej presji na garbage collector, awarii żądań, niestabilności procesu lub jego zakończenia. Problem został naprawiony w wersji 6.9.12.

Podatność w oprogramowaniu SysReturn firmy Howyar Technologies w wersjach przed 11.3.034 (naprawiona w 11.3.0.34) pozwala lokalnemu atakującemu na wykonanie dowolnego kodu. Atak wykorzystuje plik BOOTia32.efi oraz spreparowany plik cloak32.dat umieszczony na partycji ESP.

Biblioteka kliencka RabbitMQ Java umożliwia aplikacjom Java i JVM łączenie się i interakcję z węzłami RabbitMQ. Przed wersją 5.34.0, AMQConnection.start() stosuje Math.min(maxInboundMessageBodySize, frameMax) po negocjacji Connection.Tune, mimo że AMQP definiuje wartość frameMax zero jako nieograniczoną, a ConnectionFactory.DEFAULT_FRAME_MAX wynosi zero. Gdy wartość domyślna klienta i wartość negocjowana z serwerem są obie zerowe, wynik jest przekazywany do Utils.framePayloadLimit(int), który interpretuje zero jako Integer.MAX_VALUE i wyłącza skonfigurowany limit maxInboundMessageBodySize. Złośliwy serwer AMQP lub atakujący man-in-the-middle zdolny do modyfikacji Connection.Tune i wstrzykiwania ramek do połączenia może następnie wysłać zbyt dużą ramkę dowolnego typu, powodując, że Frame.readFrom() alokuje dużą tablicę bajtów przed walidacją na poziomie treści i potencjalnie kończy proces klienta przez wyczerpanie pamięci. Problem został naprawiony w wersji 5.34.0.

Redocly CLI ułatwia walidację OpenAPI, linting i dokumentację. Przed wersją 2.33.0 @redocly/respect-core i @redocly/cli, polecenie respect dynamicznie ocenia wyrażenia $faker w opisach Arazzo. Złośliwe wyrażenie może przechodzić przez właściwości constructor, prototype lub __proto__ w packages/respect-core/src/modules/context-parser/get-value-from-context.ts, dotrzeć do konstruktora funkcji JavaScript i wykonać dowolny kod, gdy użytkownik przetwarza niezaufany opis. Wykonany kod działa z uprawnieniami procesu CLI i może wykonywać polecenia powłoki lub czytać sekrety CI. Użytkownicy przetwarzający tylko zaufane, samodzielnie napisane przepływy pracy nie są dotknięci. Problem został naprawiony w @redocly/respect-core i @redocly/cli w wersji 2.33.0.

Biblioteka Wire (gRPC/protobuf dla Androida, Kotlina, Swifta i Javy) w wersjach przed 6.4.5 oraz 7.0.0-alpha04 nie waliduje spójnie długości kontrolowanych przez atakującego względem bieżącej granicy logicznej komunikatu protobuf. W Kotlinie ścieżki dekodowania (m.in. ProtoAdapter.decode, internalNextLengthDelimited, ReadBuffer.readVarint, ProtoDecoder.decodeSizeDelimited) mogą wykroczyć poza granice logiczne, wykonać arytmetykę na wskaźnikach lub zarezerwować nadmierną pamięć. Atakujący dostarczający zniekształcone bajty protobuf może wywołać niekontrolowane wyjątki, pułapki, zachowania poza zakresem lub nadmierną alokację, prowadząc do odmowy usługi.

Suricata (system IDS/IPS i monitorowania bezpieczeństwa sieci) w wersjach od 8.0.0 do przed 8.0.5 może zakleszczyć się w kodzie defragmentacji IP podczas przetwarzania ruchu fragmentowanego zawierającego enkapsulowany protokół tunelowy, którego ładunek sam jest fragmentowany. Wersja 8.0.5 zawiera poprawkę.

Podatność polegająca na dereferencji wskaźnika NULL w funkcji mk_sched_event_close (plik mk_server/mk_scheduler.c) w serwerze Monkey do commita 4fb0c16. Atakujący może wywołać odmowę usługi (DoS) poprzez wysłanie spreparowanego żądania HTTP do serwera.

Quickwit do wersji 0.9.0 nie waliduje hosta ani schematu parametru queue_url w źródłach plików SQS, co pozwala atakującym zmusić węzeł do wysyłania żądań do dowolnych adresów wewnętrznych. Atakujący może podać złośliwy queue_url w API create-source, aby skanować sieci wewnętrzne i fingerprintować usługi na podstawie różnic w odpowiedziach połączeń.

Nuclei w wersjach przed 3.11.1 buforuje weryfikację podpisu szablonów wyłącznie na podstawie czasu modyfikacji pliku, bez sum kontrolnych zawartości. Atakujący może zastąpić zweryfikowane szablony niepodpisaną złośliwą zawartością i przywrócić oryginalny czas modyfikacji, aby obejść kontrolę podpisu i wykonać dowolne polecenia systemu operacyjnego.

Scirius do wersji 3.8.0 zawiera podatność na dowolny zapis plików w punkcie końcowym przesyłania PCAP filestore, umożliwiającą użytkownikom z domyślną rolą User zapis kontrolowanej przez atakującego zawartości JSON do ścieżek systemu plików. Atakujący może podać sekwencje przejścia ścieżki w polu _id przesyłanego dokumentu, aby wyjść poza zamierzony katalog i zapisać pliki z rozszerzeniem .json w dowolnych lokalizacjach jako root.

W SourceCodester Inventory and Monitoring System 1.0 wykryto podatność w nieznanej funkcji pliku /admins/assessments/databank/btn_functions.php?action=add. Manipulacja argumentem difficulty_id prowadzi do wstrzyknięcia SQL. Atak jest możliwy zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.

Concrete CMS przed wersją 9.5.4 autoryzowało żądania OAuth REST API wyłącznie na podstawie tokenu bearer, bez ponownego sprawdzania stanu konta, dla którego token został wydany. Dezaktywacja, usunięcie lub zablokowanie użytkownika nie unieważniało jego istniejących tokenów, więc taki użytkownik zachowywał pełny dostęp do /ccm/api/1.0/* do czasu wygaśnięcia tokenu.

SIMAC MyPHR 1.1 zawiera podatność typu insecure direct object reference (IDOR), która pozwala uwierzytelnionym atakującym na dostęp i modyfikację dowolnych rekordów pracowników z powodu braku walidacji własności po stronie serwera. Atakujący może wysłać żądanie PUT do punktu końcowego aktualizacji pracownika z dowolnym identyfikatorem pracownika i kontrolowaną wartością hasła, aby przejąć konta docelowe, wyliczyć rekordy pracowników i uzyskać wrażliwe dane osobowe, w tym prywatne biuletyny płacowe.

TDuck w wersji do 5.3 nie weryfikuje adresów URL webhooków ani własności formularzy w WebhookConfigController. Uwierzytelniony atakujący może podpiąć webhooki do formularzy innych użytkowników i eksfiltrować przesłane dane na dowolne zewnętrzne lub wewnętrzne adresy.

W SourceCodester Inventory and Monitoring System 1.0 wykryto podatność SQL injection w nieznanej funkcji pliku /index.php, wywoływaną manipulacją argumentem Username. Atak można przeprowadzić zdalnie, a publicznie ujawniony exploit może być wykorzystany.

W ChangeWeDer crm do wersji c07bd4c97141521af6475034bc58523beed51bbd wykryto podatność w funkcji top.upstudy.crm.utils.LoginUserUtil.releaseUserIdFromCookie prowadzącą do nieprawidłowego uwierzytelniania. Atak można zainicjować zdalnie. Projekt został poinformowany o problemie, ale nie odpowiedział.

W GPAC 26.07.0 wykryto podatność w funkcji rmt_client_handle_ws_frame pliku src/utils/rmt_ws.c (komponent WebSocket Handler). Manipulacja argumentem payload_size może prowadzić do przepełnienia bufora na stercie. Atak można przeprowadzić zdalnie, a exploit jest publicznie ujawniony.

Dell Repository Manager w wersjach starszych niż 3.5.2 zawiera podatność nieprawidłowych domyślnych uprawnień. Atakujący z niskimi uprawnieniami i dostępem zdalnym może potencjalnie wykorzystać tę podatność do podniesienia uprawnień.

SSH.NET przed wersją 2026.0.0 w ScpClient umieszcza ścieżki zdalne podane przez użytkownika w poleceniu scp, a domyślna transformacja RemotePathTransformation.DoubleQuote nie zabezpiecza wszystkich interpreterów poleceń. Gdy aplikacja przekazuje ścieżkę kontrolowaną przez atakującego do serwera opartego na powłoce, metaznaki powłoki mogą wykonać polecenia jako uwierzytelniony użytkownik SSH.