Katalog podatności CVE

W urządzeniu Tenda BE12 Pro w wersji oprogramowania 16.03.66.23 odkryto podatność polegającą na przepełnieniu bufora stosu w funkcji fromDhcpListClient pliku /goform/DhcpListClient. Atakujący może zdalnie wykorzystać tę lukę poprzez manipulację argumentem page, co może prowadzić do wykonania dowolnego kodu.

W oprogramowaniu sprzętowym Tenda BE12 Pro w wersji 16.03.66.23 wykryto podatność polegającą na przepełnieniu bufora stosu w funkcji fromSetIpBind pliku /goform/SetIpBind. Atakujący może zdalnie wykorzystać ten błąd poprzez manipulację argumentem page, co może prowadzić do wykonania dowolnego kodu.

Podatność typu path traversal w Ivanti Xtraction przed wersją 2026.2.1 umożliwia zdalnemu, uwierzytelnionemu atakującemu odczyt dowolnych plików poza katalogiem głównym serwera WWW.

Podatność w FactoryTalk® Services Platform (FTSP) umożliwia ominięcie walidacji podpisu JWT podczas uwierzytelniania Okta Web Authentication. Aplikacja nie weryfikuje, czy algorytm JWT jest skonfigurowany jako RSA, co pozwala atakującemu ustawić algorytm na "none" i stworzyć sfałszowane tokeny.

W bibliotece LwM2M w Zephyr RTOS wykryto podatność polegającą na kopiowaniu URI aktualizacji oprogramowania do stałego bufora bez walidacji długości. Atakujący może zapisać URI o długości 128-254 znaków, co prowadzi do odczytu poza zakresem pamięci statycznej, ujawnienia danych i potencjalnego zatrzymania urządzenia.

W implementacji potoku (pipe) jądra Zephyr, weryfikator wywołania systemowego z_vrfy_k_pipe_init() używa makra K_SYSCALL_OBJ() zamiast K_SYSCALL_OBJ_NEVER_INIT(), co pozwala nieuprzywilejowanemu wątkowi na ponowną inicjalizację już używanego potoku. Ponowna inicjalizacja resetuje bufory i kolejki oczekiwania bez budzenia zablokowanych wątków, prowadząc do osierocenia oczekujących i uszkodzenia struktur jądra.

W systemach Xtensa z włączoną obsługą MPU i przestrzeni użytkownika, funkcja arch_buffer_validate() domyślnie zwracała 0 (dostęp dozwolony), co pozwalało na pominięcie walidacji, gdy zaokrąglony zakres bufora zawijał 32-bitową przestrzeń adresową. Nieuprzywilejowany wątek użytkownika mógł przekazać spreparowane (addr, size) do dowolnego wywołania systemowego walidującego bufory, uzyskując dostęp do pamięci jądra lub innych partycji.

W urządzeniu Tenda BE12 Pro w wersji oprogramowania 16.03.66.23 wykryto podatność polegającą na przepełnieniu bufora stosu w funkcji fromSafeMacFilter w pliku /goform/SafeMacFilter. Atakujący może zdalnie wykorzystać tę lukę poprzez manipulację argumentem page, co może prowadzić do wykonania dowolnego kodu. Exploit został opublikowany publicznie.

Podatność w oprogramowaniu Arena® Simulation wynika z błędu uszkodzenia pamięci w komponencie siman.exe (Siman). Brak prawidłowej walidacji danych użytkownika prowadzi do zapisu poza dozwolonym zakresem pamięci.

Podatność w Arena® Simulation wynika z błędu uszkodzenia pamięci w komponencie linker.exe (Siman). Nieprawidłowa walidacja danych użytkownika prowadzi do zapisu poza dozwolonym obszarem pamięci.

Podatność w Arena® Simulation powoduje uszkodzenie pamięci w komponencie expmt.exe (Siman) z powodu niewłaściwej walidacji danych użytkownika, co prowadzi do zapisu poza dozwolonym zakresem. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście bieżącego procesu, nakłaniając użytkownika do otwarcia złośliwego pliku.

Podatność w oprogramowaniu Arena® Simulation wynika z błędu uszkodzenia pamięci w komponencie model.exe (Siman). Niewłaściwa walidacja danych dostarczonych przez użytkownika prowadzi do zapisu poza dozwolonym obszarem pamięci. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście bieżącego procesu, nakłaniając użytkownika do otwarcia złośliwego pliku.

W produkcie Citrix Secure Access Client dla Windows oraz Citrix Endpoint Analysis Client dla Windows wykryto podatność polegającą na nieprawidłowym zarządzaniu uprawnieniami. Luka ta może pozwolić atakującemu na eskalację uprawnień w systemie.

W urządzeniu Tenda BE12 Pro w wersji oprogramowania 16.03.66.23 wykryto podatność na przepełnienie bufora stosu w funkcji fromSafeUrlFilter pliku /goform/SafeUrlFilter. Manipulacja argumentem page może umożliwić zdalne wykonanie ataku. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.

W routerze Tenda BE12 Pro w wersji 16.03.66.23 odkryto podatność polegającą na przepełnieniu bufora stosu w funkcji fromSafeClientFilter pliku /goform/SafeClientFilter. Atakujący może zdalnie manipulować argumentem page, co prowadzi do przepełnienia bufora. Exploit został opublikowany i może być wykorzystywany w atakach.

W aplikacji Sesame Time i jej REST API v3 wykryto brak weryfikacji, czy identyfikator sesji (USID) należy do użytkownika wysyłającego żądanie. Ponadto system nie unieważnia starych sesji po nowym logowaniu, co pozwala na współistnienie wielu aktywnych sesji. Atakujący, dysponując ważnym USID, może podszyć się pod ofiarę i uzyskać dostęp do jej poufnych danych, takich jak e-maile, identyfikatory, role i dane firmowe.

Podatność w SIMATIC S7-PLCSIM Advanced (wszystkie wersje) polega na nieprawidłowym obsługiwaniu ruchu multicast o dużej objętości, co prowadzi do wyczerpania zasobów pamięci. Nieuwierzytelniony atakujący w lokalnym segmencie sieci może spowodować stan odmowy usługi (DoS), czyniąc aplikację niedostępną do czasu ręcznego restartu. Atak wymaga aktywnej, specyficznej konfiguracji projektu na docelowej instancji.

Podatność w Eclipse Kura przed wersją 5.6.2 polega na zaufaniu nagłówkowi X-Forwarded-For pochodzącemu od klienta jako autorytatywnemu źródłu adresu IP w dziennikach audytu. Komponenty Web Console i REST API używają tego nagłówka do inicjalizacji kontekstu audytu, a Jetty ForwardedRequestCustomizer jest instalowany bezwarunkowo, co pozwala atakującemu na kontrolowanie adresu IP.

Podatność w bibliotece Mint dla języka Elixir pozwala zdalnemu serwerowi HTTP na wyczerpanie pamięci klienta i spowodowanie odmowy usługi (DoS). Funkcje dekodujące nagłówki HTTP gromadzą je bez ograniczeń, a parser nie ma limitu liczby ani rozmiaru nagłówków, co umożliwia atakującemu wysyłanie nieskończonej liczby linii nagłówków bez kończącej pustej linii.

W Argo CD, silniku GitOps używanym przez Red Hat OpenShift GitOps, wykryto lukę umożliwiającą nieuwierzytelnionemu atakującemu z dostępem sieciowym do serwera repozytorium Argo CD zdalne wykonanie kodu. W pewnych warunkach atakujący może manipulować danymi w pamięci podręcznej, aby wdrożyć złośliwe zasoby Kubernetes do zarządzanych klastrów, co może prowadzić do całkowitego przejęcia klastra.