Katalog podatności CVE

Komponent HybridTokenAuthenticator biblioteki SAP/cloud-security-services-integration-library akceptuje tokeny z niezamierzonych powiązań ambient IAS/XSUAA, co potencjalnie pozwala na nieautoryzowany dostęp. Atakujący może uzyskać nieautoryzowany dostęp do systemu, używając tokenów, które nie powinny być akceptowane.

Metasploit Framework Web Service REST API (msf-ws) udostępnia magazyn poświadczeń przez Msf::WebServices::CredentialServlet. Obsługa aktualizacji (PUT) i usuwania (DELETE) poświadczeń w /api/v1/credentials nie wywołuje uwierzytelnienia, w przeciwieństwie do innych tras. Każdy klient, który może dotrzeć do usługi na domyślnym nasłuchiwaczu 0.0.0.0:8080, może czytać, modyfikować lub trwale usuwać wszystkie zapisane poświadczenia bez uwierzytelnienia. Wszystkie opublikowane wersje Metasploit Framework do 6.5.4 są dotknięte; poprawka w 6.5.5 dodaje wywołanie uwierzytelnienia.

Aplikacje oparte na SAP GUI for HTML w SAP NetWeaver Application Server ABAP nie wystarczająco sanityzują treści dostarczane przez użytkownika, co pozwala uwierzytelnionemu atakującemu wysłać złośliwe treści innemu użytkownikowi. Jeśli ofiara wejdzie w interakcję z tymi treściami, złośliwe skrypty mogą zostać wykonane w kontekście przeglądarki ofiary. Podatność ma niski wpływ na poufność i integralność danych oraz nie wpływa na dostępność aplikacji.

Z powodu podatności DOM-Based Cross-Site Scripting (XSS) nieuwierzytelniony atakujący może wygenerować złośliwy link i udostępnić go publicznie. Jeśli uwierzytelniony użytkownik otworzy ten link, kod po stronie klienta odczytuje dane kontrolowane przez atakującego i zapisuje je do DOM bez odpowiedniej sanityzacji, co powoduje wykonanie skryptu w kontekście przeglądarki ofiary. Atakujący może uzyskać dostęp do informacji lub je modyfikować w zakresie przeglądarki ofiary, wpływając na poufność i integralność, podczas gdy dostępność pozostaje nietknięta.

Z powodu podatności Cross-Site Scripting (XSS) w SAP Manufacturing Integration and Intelligence atakujący może przechowywać złośliwe treści, które są później renderowane przez aplikację. Jeśli uwierzytelniona ofiara odwiedzi stronę wyświetlającą te treści, wstrzyknięte dane są przetwarzane podczas generowania strony, co prowadzi do wykonania złośliwego kodu w przeglądarce ofiary. Atakujący może uzyskać dostęp do informacji sesji, modyfikować treść strony i zakłócać korzystanie z aplikacji, co ma niski wpływ na poufność, integralność i dostępność.

SAP NetWeaver i SAP Web Dispatcher nieprawidłowo walidują pewne pola w specjalnie spreparowanych żądaniach obsługiwanych przez wewnętrzny komponent protokołu. Nieuwierzytelniony atakujący może wysłać złośliwe żądanie, które wywołuje błąd obsługi pamięci, powodując awarię procesu. Udane wykorzystanie może mieć wysoki wpływ na dostępność aplikacji. Brak wpływu na poufność i integralność.

SAP Cloud Connector zawiera nieprawidłową kontrolę autoryzacji, którą nisko uprzywilejowany atakujący może wykorzystać poprzez specjalnie spreparowane żądania. Wykorzystanie wymaga, aby atakujący znajdował się w sieci sąsiedniej i może pozwolić na uzyskanie ograniczonych informacji o systemach wewnętrznych.

Wykryto podatność w iMoonLab yolov13 do wersji 73289949533efac82bb5f72ec19b746618656bd2. Problem dotyczy funkcji eval w pliku ultralytics/nn/autobackend.py komponentu AutoBackend Model Loading. Manipulacja argumentami imgsz/names/kpt_shape prowadzi do wstrzyknięcia kodu. Atak musi być przeprowadzony lokalnie. Projekt został poinformowany o problemie, ale nie odpowiedział.

Wykryto podatność w repozytorium RAE do wersji a4d18c4db766419cbe7cb8c02cd9f7ceb0ec9041. Problem dotyczy funkcji get_obj_from_str w pliku src/utils/model_utils.py komponentu Config-Driven Model Instantiation. Manipulacja argumentem Target prowadzi do wstrzyknięcia kodu. Atak musi być przeprowadzony lokalnie. Produkt używa systemu ciągłego wydawania wersji, więc informacje o wersjach nie są ujawniane. Projekt został poinformowany, ale nie odpowiedział.

Zidentyfikowano słabość w ModelTC LightX2V do wersji 0.5.0. Problem dotyczy funkcji AutoTokenizer.from_pretrained w pliku lightx2v/models/runners/cosmos3/cosmos3_runner.py komponentu Tokenizer. Manipulacja argumentem auto_map powoduje wstrzyknięcie kodu. Atak jest ograniczony do wykonania lokalnego. Exploit został publicznie udostępniony i może być użyty do ataków. Projekt został poinformowany, ale nie odpowiedział.

W philz1337x clarity-upscaler wykryto lukę w funkcji create_html_for_item w pliku modules/ui_extra_networks.py (komponent Extra Networks Card Rendering). Manipulacja argumentem Description prowadzi do cross-site scripting (XSS), a atak można przeprowadzić zdalnie.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji lub wykonanie dowolnego kodu na systemie z powodu niewłaściwej sanityzacji danych przez aplikację webową HTTP Server Administration.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu skryptowego z powodu nieprawidłowej walidacji danych wprowadzanych przez użytkownika.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi i uzyskanie informacji z powodu odczytu poza zakresem w serwerze plików. Podatność może prowadzić do ujawnienia danych lub zakłócenia działania usług.

Podatność w stosie Bluetooth Zephyr powoduje podwójne zwolnienie bufora net_buf w ścieżce transmisji ATT podczas nieudanego podpisywania. Ponadto, w przypadku niepowodzenia bt_l2cap_send_pdu(), bufor może zostać ponownie użyty z zachowanym podpisem, co prowadzi do zapisu poza zakresem. Skutkuje to uszkodzeniem pamięci, awariami lub potencjalnym wykonaniem kodu.

Podatność w stosie Bluetooth Mesh w Zephyr powoduje trwałą utratę kontekstów wiadomości z puli, co prowadzi do odmowy usługi (DoS) po wyczerpaniu puli. Atakujący w sieci mesh może celowo wywołać wyciek kontekstów, a urządzenie przestaje odpowiadać na żądania do czasu restartu.

W kolejce komunikatów warstwy dostępu Bluetooth Mesh (subsys/bluetooth/mesh/delayable_msg.c) trzy listy i jedno zadanie opóźnione są współdzielone między dwoma wątkami kooperacyjnymi bez synchronizacji. Brak sprawdzenia NULL po sys_slist_get() oraz wyścig między bt_mesh_delayable_msg_manage() a delayable_msg_handler() pozwalają na odczyt-modyfikację-zapis przez wskaźnik NULL, co powoduje awarię wątku systemowej kolejki roboczej lub reset węzła. Luka nie prowadzi do uszkodzenia pamięci ani wykonania kodu — skutkiem jest utrata dostępności zaatakowanego węzła.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić lokalnemu atakującemu na modyfikację tabeli BOOTP z powodu nieprawidłowej autoryzacji.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na przeprowadzenie ataków brute-force w celu uzyskania poświadczeń z powodu nieprawidłowego uwierzytelniania.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na enumerację profili użytkowników z powodu zwracania różnych kodów błędów podczas procesu logowania.