Katalog podatności CVE

NXP Data Co-Processor (DCP) to wbudowany moduł sprzętowy dla wybranych SoC NXP, który implementuje dedykowany silnik kryptograficzny AES do operacji szyfrowania/deszyfrowania. W implementacji referencyjnej dcp_tool wystąpił problem, w którym wybrano klucz testowy, niezależnie od podanego argumentu '-t'.

Podatność w bibliotece dd-trace-cpp, używanej do rozproszonych śledzeń w C++, występuje, gdy nie udaje się wyodrębnić kontekstu śledzenia z powodu źle sformatowanego unicode. W wyniku tego, biblioteka `nlohmann` JSON rejestruje listę nagłówków audytowych, co prowadzi do nieobsłużonego wyjątku i awarii aplikacji.

W MIT Kerberos 5 przed wersją 1.21.3, atakujący może zmodyfikować pole Extra Count w niejawnej tokenie GSS krb5 wrap, co powoduje, że rozpakowany token wydaje się być obcięty dla aplikacji.

Vanna v0.3.4 jest podatna na atak typu SQL injection w integracji z DuckDB, co jest dostępne przez API webowe Flask. Atakujący mogą wstrzykiwać złośliwe dane SQL, co pozwala na generowanie zapytań do zapisywania dowolnych plików w systemie ofiary.

nptd-rs to narzędzie do synchronizacji zegara komputera, implementujące protokoły NTP i NTS. Występuje brak limitu dla akceptowanych połączeń NTS-KE, co pozwala nieautoryzowanemu zdalnemu atakującemu na awarię ntpd-rs, gdy skonfigurowany jest serwer NTS-KE.

NextChat, wieloplatformowy interfejs ChatGPT/Gemini, zawiera podatność typu Server-Side Request Forgery (SSRF) z powodu braku walidacji parametru GET `endpoint` w punkcie końcowym WebDav API. Ta podatność umożliwia wykonywanie dowolnych żądań HTTPS z zainfekowanej instancji oraz atakowanie użytkowników NextChat, zmuszając ich do uruchomienia dowolnego kodu JavaScript w przeglądarce.

W wersji dc2niix przed 1.0.20240202 występuje problem, który pozwala lokalnemu atakującemu na wykonanie dowolnego kodu. Problem wynika z niewłaściwego zabezpieczenia generowanej nazwy pliku, która jest wstrzykiwana do wywołania systemowego podczas użycia określonych typów kompresji.

Moduł rdzeniowy CycloneDX zapewnia model reprezentacji SBOM oraz narzędzia do tworzenia, walidacji i analizowania SBOM. Przed deserializacją CycloneDX Bill of Materials w formacie XML, _cyclonedx-core-java_ wykorzystuje wyrażenia XPath do określenia wersji schematu BOM, jednak nie został on skonfigurowany w sposób bezpieczny, co czyni bibliotekę podatną na atak typu XML External Entity (XXE).

W Delinea Privilege Manager (wcześniej Thycotic Privilege Manager) przed wersją 12.0.1096 na systemie Windows odkryto problem, który pozwala nieadministracyjnym użytkownikom na skopiowanie spreparowanego pliku DLL do katalogu tymczasowego. Może to prowadzić do eskalacji uprawnień, jeśli główny serwis agenta załadowuje ten plik.

Serwer licencyjny PTC Creo Elements/Direct udostępnia interfejs webowy, który może być wykorzystywany przez nieautoryzowanych zdalnych atakujących do wykonywania dowolnych poleceń systemowych na serwerze.

W jądrze Linuxa przed wersją 4.8 funkcja usb_parse_endpoint w pliku drivers/usb/core/config.c nie weryfikuje pola wMaxPacketSize w opisie punktu końcowego. Ta podatność dotyczy tylko produktów, które nie są już wspierane przez dostawcę.

Usługa XPC w funkcjonalności audytu edytora zgodności Jamf przed wersją 1.3.1 na macOS może prowadzić do lokalnego podniesienia uprawnień.

NLTK w wersji do 3.8.1 umożliwia zdalne wykonanie kodu, jeśli nieufne pakiety zawierają zserializowany kod Pythona, a funkcjonalność pobierania zintegrowanych pakietów danych jest używana. Dotyczy to na przykład averaged_perceptron_tagger oraz punkt.

Podatność typu Directory Traversal w Kalkitech ASE ASE61850 IEDSmart do wersji 2.3.5 umożliwia atakującym odczyt i zapis dowolnych plików za pomocą protokołu transferu plików IEC61850.

CPython 3.9 i wcześniejsze nie blokują konfiguracji pustej listy ("[]") dla SSLContext.set_npn_protocols(), co jest nieprawidłową wartością dla bazowego API OpenSSL. Prowadzi to do nadmiernego odczytu bufora podczas używania NPN. Podatność ma niską wagę, ponieważ NPN nie jest szeroko używane, a określenie pustej listy jest mało prawdopodobne w praktyce.

Netwrix CoSoSys Endpoint Protector w wersjach do 5.9.3 oraz CoSoSys Unify w wersjach do 7.0.6 zawierają podatność na zdalne wykonanie kodu w agencie Endpoint Protector i Unify, związaną z pozyskiwaniem zależności EasyLock z serwera. Atakujący z dostępem administracyjnym do serwera Endpoint Protector lub Unify może spowodować, że klient pobierze i wykona złośliwy plik, co prowadzi do zdalnego wykonania kodu.

Netwrix CoSoSys Endpoint Protector w wersjach do 5.9.3 oraz CoSoSys Unify do 7.0.6 zawiera podatność na zdalne wykonanie kodu w komponencie shadowing. Umożliwia to atakującemu z dostępem administracyjnym do serwera Endpoint Protector lub Unify nadpisanie wrażliwej konfiguracji i wykonanie poleceń systemowych z uprawnieniami SYSTEM/root na wybranym kliencie.

Netwrix CoSoSys Endpoint Protector w wersjach do 5.9.3 oraz CoSoSys Unify do 7.0.6 zawierają podatność na zdalne wykonanie kodu w komponencie logowania aplikacji serwerowej. Umożliwia to nieautoryzowanemu zdalnemu atakującemu wysłanie złośliwego żądania, co skutkuje możliwością wykonania poleceń systemowych z uprawnieniami roota.

W podatności CVE-2024-2973 występuje możliwość ominięcia uwierzytelnienia w routerach Session Smart Router oraz conductor firmy Juniper Networks działających w konfiguracji redundantnej. Atakujący z sieci może przejąć pełną kontrolę nad urządzeniem.

Podatność typu path traversal w BC Security Empire przed wersją 5.9.3 umożliwia zdalne wykonanie kodu. Nieuwierzytelniony atakujący może wykorzystać ten błąd przez HTTP, podszywając się pod normalnego agenta i przesyłając złośliwy ładunek.