Katalog podatności CVE

@jitsi/electron-sdk w wersjach przed 10.0.5 udostępnia getDesktopSources() poprzez contextBridge bez wymagania aktywnego selektora getDisplayMedia(), co pozwala dowolnemu skryptowi na stronie spotkania na wyliczenie ekranów i okien. Atakujący mogą wywołać trasę IPC jitsi-screen-sharing-get-sources, aby uzyskać miniatury pulpitu w dowolnej rozdzielczości bez zgody użytkownika i bez monitów o uprawnienia systemu operacyjnego.

W projekcie a2ui (do wersji 0.10.7) wykryto podatność w funkcji httpx.get w pliku file_resolver.py komponentu FileResolver. Manipulacja danymi wejściowymi prowadzi do podatności Server-Side Request Forgery (SSRF). Atak można przeprowadzić zdalnie, a poprawka została oznaczona identyfikatorem 2bb8423060308bbdea8ba468dabed4fc256d18ea.

Na platformach z systemem Arista EOS i skonfigurowanym protokołem IS-IS nieuwierzytelniony atakujący może wstrzyknąć specjalnie spreparowany pakiet IS-IS LSP PDU, powodując nieoczekiwane usunięcie prawidłowego LSP z bazy stanu łącza IS-IS. Może to skutkować utratą ruchu.

Na platformach z systemem Arista EOS, na których IS-IS jest skonfigurowany na interfejsie broadcast, nieuwierzytelniony atakujący może wysłać spreparowany pakiet IS-IS Hello PDU, powodując zerwanie ustanowionego sąsiedztwa IS-IS. Może to skutkować zakłóceniem ruchu i utratą osiągalności IP dla prefiksów ogłaszanych przez to sąsiedztwo.

W przeglądarce Microsoft Edge (opartej na Chromium) występuje luka typu use-after-free. Nieuprawniony atakujący może wykorzystać tę lukę do podniesienia uprawnień przez sieć.

W przeglądarce Microsoft Edge (opartej na Chromium) występuje luka przepełnienia bufora na stercie. Nieuprawniony atakujący może wykorzystać tę lukę do wykonania kodu przez sieć.

W wtyczce file-psd w programie GIMP występuje luka polegająca na przepełnieniu bufora na stercie. Podczas generowania miniatury specjalnie spreparowanego pliku PSD dochodzi do przepełnienia liczb całkowitych przy mnożeniu wartości z nagłówka osadzonego JPEG, co prowadzi do zbyt małej alokacji pamięci i przepełnienia bufora podczas dekodowania danych obrazu.

W produkcie Oracle GraalVM for JDK oraz Oracle GraalVM (komponent Compiler) występuje trudna do wykorzystania luka. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać tę lukę do przejęcia kontroli nad Oracle GraalVM for JDK / Oracle GraalVM.

Podatność w Oracle GraalVM dla JDK, Oracle GraalVM Enterprise Edition i Oracle GraalVM (komponent: Kompilator). Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych, a także na nieautoryzowaną modyfikację, wstawianie lub usuwanie niektórych danych oraz częściowe odmówienie usługi.

Podatność w Oracle GraalVM dla JDK i Oracle GraalVM (komponent: Kompilator). Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem Oracle GraalVM.

Podatność w Netcore NR255-V w wersji 1.5.130703 polega na odczycie poza zakresem w procedurze walidacji przed zapisem do pamięci flash (mtd_write), wywoływanym przez krótkie przesyłanie firmware. Atakujący może przesłać skrócony obraz firmware przez put_file_cgi.c, aby wywołać odczyty poza zakresem w main.c, check_image_uuid.c i oemMD5Update.c.

Podatność w Netcore NR255-V w wersji 1.5.130703 to przepełnienie bufora na stosie w reboot_timer_set.cgi spowodowane nieprawidłowym parsowaniem tokenów przez sscanf. Atakujący może wykorzystać tę wadę, przesyłając spreparowane dane do dotkniętego punktu końcowego, aby uszkodzić pamięć stosu.

Podatność w oprogramowaniu Netcore NR255-V w wersji 1.5.130703 polega na budowaniu linii poleceń wykonywanych z uprawnieniami roota z niecytowanych danych wejściowych DDNS dostarczanych przez użytkownika w DDNSset_cgi.c i powiązanych komponentach ddns_Proc.c, co umożliwia wstrzyknięcie argumentów poleceń. Atakujący mogą wykorzystać nieoczyszczone parametry do wstrzyknięcia dodatkowych argumentów poleceń wykonywanych z uprawnieniami roota.

Podatność w Netcore NR255-V w wersji 1.5.130703 to wstrzyknięcie argumentów poleceń systemowych w ścieżkach uruchamiania tcpdump w Nettools, w tym ntools_start_set_cgi, ntools_tcpdump_start_set_cgi, exe_default i ntools_proc. Atakujący mogą wstrzykiwać spreparowane argumenty do tych procedur uruchamiania tcpdump, aby manipulować wykonywanymi poleceniami systemowymi na urządzeniu.

Podatność w Netcore NR255-V w wersji 1.5.130703 to przepełnienie bufora na stosie w ntools_tcpdump_start_set.cgi spowodowane niekontrolowanym wywołaniem sprintf podczas przetwarzania wartości formularza. Atakujący może przesłać spreparowane dane do tego punktu końcowego CGI, aby przepełnić bufor stosu i potencjalnie wykonać dowolny kod.

Podatność w Netcore NR255-V w wersji 1.5.130703 to przepełnienie bufora na stosie w wake_up_set.cgi spowodowane nieograniczoną tokenizacją danych wejściowych MAC i ID. Atakujący mogą dostarczyć spreparowane wartości MAC i ID do dotkniętego punktu końcowego, aby przepełnić bufor stosu i uszkodzić pamięć programu.

Podatność w oprogramowaniu Netcore NR255-V w wersji 1.5.130703 to cross-site request forgery (CSRF) wpływająca na punkty końcowe wan_config_set_cgi, wan_num_set_cgi i lan_ip_change_cgi. Atakujący mogą tworzyć sfałszowane żądania, aby nakłonić uwierzytelnionych administratorów do modyfikacji ustawień konfiguracji sieci WAN lub LAN bez ich zgody.

Podatność w oprogramowaniu Netcore NR268 w wersji 1.7.121109 to obejście kontroli bezpieczeństwa w walidacji prefiksu archiwum przywracania w parame_put_file.cgi. Atakujący mogą wykorzystać wadliwą kontrolę prefiksu w put_parame_file_cgi.c, aby obejść ograniczenia dotyczące obsługi archiwów przywracania.

Firmware Netcore NR268 w wersji 1.7.121109 ma wadę weryfikacji integralności w mtd_write, co pozwala na sfałszowanie autentyczności firmware. Atakujący mogą wykorzystać put_file.cgi i check_image_uuid.c, aby ominąć walidację podpisu i załadować nieautoryzowane obrazy firmware.

Rsbuild przed wersją 2.0.9 zawiera podatność na wstrzykiwanie poleceń, która pozwala atakującym na wykonanie dowolnych poleceń systemowych poprzez dostarczenie spreparowanego URL-a z metaznakami powłoki do konfiguracji server.open na macOS. Funkcja openBrowser() przekazuje URL przez encodeURI() przed interpolacją do polecenia powłoki wykonywanego przez child_process.exec(), ale ponieważ encodeURI() nie koduje znaków dolara, nawiasów ani średników, metaznaki powłoki są interpretowane przez /bin/sh.