Katalog podatności CVE

Podatność w bibliotece Pillow (wersje 8.2.0 do 12.2.0) powoduje nadmierne zużycie pamięci podczas dekodowania spreparowanego pliku JPEG2000 z kafelkami, co może prowadzić do odmowy usługi (OOM).

W bibliotece Pillow dla Pythona wykryto podatność polegającą na zapisie poza dozwolonym obszarem sterty (heap out-of-bounds write) podczas przetwarzania współrzędnych obrazu bliskich granicom 32-bitowej liczby całkowitej ze znakiem. Problem dotyczy funkcji Image.paste(), Image.crop() oraz Image.alpha_composite() i został naprawiony w wersji 12.3.0.

W Easy!Appointments w wersji 1.5.2 wykryto podatność nadmiernego ujawniania danych w punkcie końcowym wyszukiwania klientów. Umożliwia ona uwierzytelnionemu użytkownikowi uzyskanie skrótów (hashy) terminów należących do innych użytkowników.

Podatność w bibliotece DBD::File dla Perla przed wersją 1.651 pozwala na ominięcie ograniczeń dostępu do plików. Metoda complete_table_name nie sprawdza, czy plik tabeli nie jest dowiązaniem symbolicznym do niebezpiecznej lokalizacji.

Podatność w Nexus Repository 3 umożliwia ominięcie kontroli dostępu w API przesyłania komponentów. Użytkownik posiadający jedynie uprawnienia do odczytu/przeglądania w repozytorium Swift, Terraform lub Conda może przesyłać dowolne artefakty, z pominięciem wymaganych uprawnień do zapisu.

W bibliotece Cloudflare quiche wykryto podatność na wyczerpanie zasobów pamięci spowodowane nieograniczonym kolejkowaniem zdarzeń migracji klienta po zakończeniu uzgadniania. Atakujący może wykorzystać szybką migrację adresu źródłowego do generowania nieograniczonej liczby zdarzeń PathEvent::ReusedSourceConnectionId, nawet gdy aktywna migracja połączenia jest wyłączona.

Podatność typu DoS w produkcie wynika z nieprawidłowego obsługiwania wyjątków podczas przetwarzania spreparowanych pakietów CIP wysyłanych do adaptera. Wymagany jest cykl zasilania, aby przywrócić moduł i powiązane wejścia/wyjścia.

W bibliotece quiche firmy Cloudflare wykryto podatność na wyczerpanie zasobów (pamięci) w warstwie HTTP/3. Specjalnie spreparowane ramki HTTP/3 mogą spowodować nadmierne przydzielenie pamięci przed otrzymaniem pełnych danych. Dodatkowo, nieprawidłowe stosowanie limitów dekompresji QPACK umożliwia atakującemu zwiększenie zużycia pamięci ponad deklarowane wartości.

W oprogramowaniu Rockwell Automation ThinManager® wykryto podatność polegającą na przechodzeniu do dowolnych ścieżek (path traversal) spowodowaną nieprawidłowym ograniczeniem operacji zapisu plików w API. Uwierzytelniony atakujący może wykorzystać tę lukę do zapisywania dowolnych plików w zastrzeżonych katalogach systemowych poza zamierzonym katalogiem aplikacji.

Podatność w Sonatype Nexus Repository Manager umożliwia zdalnemu atakującemu uzyskanie nieautoryzowanego dostępu do operacji repozytorium jako docelowy użytkownik. Wymagane jest włączenie formatowo specyficznej domeny klucza API (NuGet API Key, Docker Bearer Token lub npm Bearer Token) oraz posiadanie przez użytkownika aktywnego klucza API.

Podatność poza zakresem odczytu w Fortinet FortiAuthenticator w wersjach 6.6.0 do 6.6.2 oraz we wszystkich wersjach 6.5 może umożliwić zdalnemu, nieuwierzytelnionemu atakującemu odczytanie wrażliwych informacji poprzez specjalnie spreparowane żądanie.

Podatność typu DoS w modułach komunikacyjnych 1756-EN2, EN3 i ENBT wynika z nieprawidłowej walidacji pakietów CIP Implicit Connection. Atakujący w sieci może wysyłać spreparowane pakiety, powodując ciągłe zakłócanie połączeń urządzeń, które jednak natychmiast się odtwarzają.

W produkcie 1719-AENTR wykryto podatność na atak typu DoS polegającą na nieprawidłowym obsługiwaniu burzy unicastowych pakietów UDP. Prowadzi to do przeciążenia urządzenia i utraty komunikacji, a przywrócenie działania wymaga cyklu zasilania.

Podatność w produktach Spotfire Enterprise, Spotfire Enterprise z konsumentami zewnętrznymi oraz Spotfire na Kubernetes umożliwia atakującemu przeprowadzenie ataku typu przepełnienie bufora lub wykonanie dowolnego kodu. Problem dotyczy wielu wersji modułów serwera Spotfire.

Platforma Sustainable Irrigation Platform (SIP) do wersji 5.2.16 zawiera podatność na path traversal, która umożliwia atakującym z dostępem do funkcji przywracania zapisywanie plików w dowolnych lokalizacjach poprzez przesyłanie spreparowanych plików kopii zapasowej JSON z niewalidowanymi kluczami używanymi do konstruowania ścieżek plików. Atakujący mogą wykorzystać brak walidacji kluczy w procesie przywracania JSON, w połączeniu z brakiem wymaganego hasła w domyślnej konfiguracji lub domyślnym hasłem 'opendoor', aby zapisywać dowolne pliki JSON poza docelowym katalogiem danych.

Platforma Sustainable Irrigation Platform (SIP) do wersji 5.2.16 zawiera podatność na masowe przypisanie, która pozwala nieuwierzytelnionym atakującym nadpisywać wrażliwe ustawienia konfiguracyjne poprzez dostarczanie dowolnych nazw parametrów w żądaniach HTTP. Atakujący mogą manipulować parametrami odpowiadającymi wrażliwym wartościom, takim jak hasło i port nasłuchu, a także osiągnąć ten sam rezultat poprzez fałszerstwo żądania międzywitrynowego z powodu braku odpowiedniej walidacji żądań.

Podatność CSRF w Sustainable Irrigation Platform (SIP) do wersji 5.2.16 umożliwia atakującemu wykonanie działań administracyjnych zmieniających stan systemu poprzez nakłonienie zalogowanego administratora do odwiedzenia złośliwej strony. Ataki są możliwe przez żądania HTTP GET bez walidacji tokena CSRF ani weryfikacji pochodzenia, a domyślna konfiguracja (brak hasła, domyślne 'opendoor') dodatkowo naraża punkty końcowe na nieuwierzytelnionych użytkowników.

W aplikacji aMule w wersji 2.3.3 wykryto podatność na przepełnienie bufora. Zdalny atakujący może wykorzystać tę lukę, wysyłając specjalnie spreparowaną wiadomość do handlera OP_SERVERMESSAGE, co prowadzi do awarii programu i odmowy usługi.

Biblioteka Snowflake SQLAlchemy przed wersją 1.11.0 zawiera wiele podatności: nieprawidłowe przetwarzanie identyfikatorów kolumn w operacjach MERGE umożliwia wstrzykiwanie SQL przez kontrolowane przez atakującego klucze; nieprawidłowe renderowanie literałów parametrów w zapytaniach CREATE TABLE pozwala na wstrzykiwanie SQL; nieprawidłowe przekazywanie parametrów konfiguracji połączenia umożliwia odczyt dowolnych plików lokalnych i przesłanie ich treści do atakującego.

W urządzeniu Tenda BE12 Pro w wersji oprogramowania 16.03.66.23 odkryto podatność polegającą na przepełnieniu bufora stosu w funkcji fromVirtualSer w pliku /goform/VirtualSer. Atakujący może zdalnie manipulować argumentem page, co prowadzi do przepełnienia bufora. Exploit został ujawniony publicznie i może być wykorzystany.