Katalog podatności CVE

Produkty Hirschmann HiLCOS OpenBAT i BAT450 zawierają podatność umożliwiającą obejście zapory sieciowej w konfiguracjach IPv6 IPsec. Ruch z połączeń VPN może ominąć skonfigurowane reguły zapory. Atakujący mogą wykorzystać tę podatność, ustanawiając połączenia IPv6 IPsec (IKEv1 lub IKEv2) przy jednoczesnym użyciu połączenia IPv6 Internet, aby ominąć egzekwowanie polityki zapory.

Produkty Hirschmann HiOS i HiSecOS zawierają podatność umożliwiającą ominięcie uwierzytelniania w module zarządzania HTTP(S). Niezautoryzowany zdalny atakujący może uzyskać dostęp administracyjny poprzez spreparowane żądania HTTP.

W bramach komórkowych ProSoft Technology ICX35-HWC w wersji 1.3 i wcześniejszych wykryto podatność na wstrzykiwanie poleceń systemowych przez interfejs WWW. Luka wynika z braku walidacji danych wejściowych, co umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń z uprawnieniami roota.

W bramach komórkowych ProSoft Technology ICX35-HWC w wersji 1.3 i wcześniejszych występuje podatność umożliwiająca pominięcie uwierzytelniania w interfejsie webowym. Niezalogowani atakujący mogą uzyskać dostęp do funkcji administracyjnych bez ważnych poświadczeń.

W zarządzalnych przełącznikach GarrettCom Magnum 6K i 10K wykryto podatność umożliwiającą pominięcie uwierzytelniania. Nieuwierzytelnieni atakujący mogą uzyskać nieautoryzowany dostęp, wykorzystując zakodowaną na stałe wartość w mechanizmie uwierzytelniania.

Piwigo, aplikacja do galerii zdjęć, w wersjach przed 16.3.0 zawiera podatność na wstrzykiwanie SQL w filtrze dat. Cztery parametry daty (f_min_date_available, f_max_date_available, f_min_date_created, f_max_date_created) są bezpośrednio łączone z zapytaniem SQL bez odpowiedniego escapingu lub walidacji typów. Niezautoryzowany atakujący może odczytać całą bazę danych, w tym hasła użytkowników. Problem naprawiono w wersji 16.3.0.

Urządzenia Hirschmann HiSecOS przed wersją 05.3.03 zawierają podatność na przepełnienie bufora w interfejsie logowania HTTPS, gdy włączone jest uwierzytelnianie RADIUS. Atakujący zdalnie może przesłać hasło dłuższe niż 128 znaków, co prowadzi do awarii urządzenia lub wykonania dowolnego kodu.

Konkretny punkt końcowy ujawnia wszystkie informacje o kontach użytkowników zarejestrowanych użytkowników Gardyn bez wymagania uwierzytelnienia.

Konkretny punkt końcowy API pozwala uwierzytelnionym użytkownikom na przechodzenie do profili innych użytkowników poprzez modyfikację numeru ID w wywołaniu API.

Podatność w oprogramowaniu Hirschmann Industrial HiVision przed wersjami 06.0.07 i 07.0.03 umożliwia pominięcie uwierzytelniania w usłudze master. Niezautoryzowany atakujący zdalnie może wykonać dowolne polecenia z uprawnieniami administracyjnymi.

ZimaOS przed wersją 1.5.3 udostępnia endpoint proxy (/v1/sys/proxy), który może być wykorzystany (poprzez zewnętrznie dostępną domenę z Cloudflare Tunnel) do wykonywania żądań do wewnętrznych usług localhost. Umożliwia to nieuwierzytelniony dostęp do wewnętrznych endpointów i wrażliwych usług, gdy produkt jest dostępny z Internetu przez Cloudflare Tunnel.

Microsoft Bing zawiera podatność na fałszowanie żądań po stronie serwera (SSRF), która umożliwia nieuwierzytelnionemu atakującemu eskalację uprawnień w sieci.

W mlflow/mlflow endpointy FastAPI dla zadań pod `/ajax-api/3.0/jobs/*` nie są chronione uwierzytelnianiem ani autoryzacją, gdy włączona jest aplikacja `basic-auth`. Nawet jeśli włączono uwierzytelnianie podstawowe, każdy klient sieciowy może bez poświadczeń przesyłać, odczytywać, wyszukiwać i anulować zadania.

Aplikacja Stackfield Desktop przed wersją 1.10.2 dla macOS i Windows zawiera podatność typu path traversal w funkcji deszyfrowania. Złośliwy eksport może zapisać dowolną treść w dowolnej ścieżce systemu plików ofiary.

Budibase przed wersją 3.33.4 umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu (RCE) na serwerze poprzez wyzwolenie automatyzacji zawierającej krok Bash za pomocą publicznego endpointu webhook. Proces wykonuje się jako root w kontenerze.

Budibase przed wersją 3.33.4 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w łączniku danych REST. Mechanizm ochrony SSRF (czarna lista IP) jest nieskuteczny, ponieważ zmienna środowiskowa BLACKLIST_IPS nie jest domyślnie ustawiona w żadnej oficjalnej konfiguracji wdrożeniowej. Gdy zmienna jest pusta, funkcja czarnej listy bezwarunkowo zwraca false, przepuszczając wszystkie żądania.

W jądrze Linux w module NFSD (NFSv4.0) wykryto podatność na przepełnienie sterty w mechanizmie pamięci podręcznej replay dla operacji LOCK. Stały 112-bajtowy bufor nie uwzględnia zmiennej długości pola właściciela blokady (do 1024 bajtów), co pozwala na zapis poza zakresem.

W jądrze Linux w module netfilter nf_conntrack_h323 funkcja DecodeQ931() nie sprawdza zerowej długości przed odjęciem 1, co prowadzi do zawinięcia wartości i odczytu poza zakresem.

W jądrze Linux wykryto podatność w funkcji smc_tcp_syn_recv_sock() w module SMC. Problem polega na wyścigu między zamykaniem gniazda SMC a obsługą połączenia TCP w kontekście przerwania programowego, co prowadzi do dereferencji wskaźnika NULL lub użycia po zwolnieniu (UAF). Atakujący może wykorzystać tę lukę do wywołania paniki systemu.

W module ksmbd jądra Linux występuje podatność use-after-free związana z obiektem share_conf w żądaniach złożonych (compound). Funkcja smb2_get_ksmbd_tcon() ponownie używa work->tcon bez sprawdzenia tcon->t_state, przez co po wcześniejszym SMB2_TREE_DISCONNECT (które zwalnia share_conf) kolejne polecenia odwołują się do zwolnionej pamięci.