Katalog podatności CVE

Podatność polegająca na obejściu autoryzacji w systemie student-management-system (ningzichun) do commita 98760f5711cf6dc8b4adca53a9e207ca49b02ebf. Manipulacja argumentami sid/addtime/type/reason/detail/logdate w pliku user/editLog.php prowadzi do obejścia autoryzacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Podatność w module Lemonldap::NG::Handler (Perl) pozwala obejść reguły locationRules poprzez użycie równoważnego zapisu ścieżki URL. Handler dopasowuje wyrażenia regularne do surowego REQUEST_URI, podczas gdy serwer WWW routuje na podstawie zdekodowanej i znormalizowanej ścieżki, co pozwala na ominięcie reguł deny, warunków tożsamości i grup oraz reguł unprotect i skip. Podatność dotyczy wyłącznie vhostów, których reguła domyślna jest bardziej permisywna niż pozostałe reguły.

Niekompletne maskowanie właściwości w podsystemie logowania SANnav pozwala na zapisanie haseł uwierzytelniania i prywatności SNMP w logach aplikacji w określonych warunkach konfiguracyjnych. Osoby z dostępem do odczytu logów systemowych lub pakietów wsparcia mogą odzyskać te poświadczenia.

Podatność w containerd (open-source runtime kontenerów) przed wersjami 1.7.36, 2.0.13, 2.2.9, 2.3.6 i 2.4.1. Spreparowany graf OCI index może wymusić bardzo wysokie zużycie CPU/pamięci podczas PullImage (przed uruchomieniem kontenera), powodując długie opóźnienia ContainerCreating, a przy większych rozmiarach niestabilność węzła/runtime'u.

Aplikacja Secure Folder 1.2 przechowuje pliki wybrane do swojego sejfu chronionego hasłem jako niezaszyfrowane pliki w drzewie współdzielonej pamięci systemu Android. Lokalna aplikacja lub menedżer plików z dostępem do odpowiedniej ścieżki współdzielonej pamięci może wyliczyć, skopiować i otworzyć te pliki bez uwierzytelniania w Secure Folder.

W Apache Airflow HashiCorp provider występuje obejście zabezpieczenia zakresu zespołu w backendzie sekretów HashiCorp Vault. Autor DAG-a przypisany do jednego zespołu może podać klucz zmiennej zawierający separator ścieżki, co powoduje, że backend rozwiązuje sekret należący do innego zespołu. Podatność dotyczy wdrożeń wielozespołowych i jest osiągalna z poziomu zwykłego kodu DAG-a.

Podatność w chillzhuang SpringBlade do wersji 5.0.2 dotyczy funkcji UserServiceImpl.userInfo w komponencie user-auth-info Endpoint. Manipulacja argumentem userId powoduje obejście autoryzacji, co umożliwia zdalny atak.

Podatność w jhen0409 react-native-debugger do wersji 0.14.0 dotyczy funkcji openDevTools w pliku electron/window.js. Manipulacja argumentem host prowadzi do wstrzyknięcia poleceń systemu operacyjnego, co umożliwia zdalny atak.

LibRaw 0.22.0 zawiera podatność niepoprawnej konwersji liczbowej w funkcji LibRaw::parse_tiff_ifd() podczas przetwarzania znacznika TIFF 0x00fe (NewSubfileType). Specjalnie spreparowany plik RAW, TIFF lub DNG może dostarczyć wartość NewSubfileType poza zakresem signed int, która jest zawężana bez walidacji zakresu. Powoduje to niezdefiniowane zachowanie prowadzące do zakończenia procesu i odmowy usługi.

libsndfile 1.2.2 zawiera problem z dostępem do nieprawidłowo wyrównanej pamięci w funkcji psf_binheader_readf() podczas analizy fragmentów WAV fmt. Specjalnie spreparowany plik WAV może spowodować rzutowanie nieprawidłowo wyrównanego adresu docelowego na unsigned int * i wykonanie 4-bajtowego zapisu. Prowadzi to do niezdefiniowanego zachowania i odmowy usługi.

Oprogramowanie układowe kamery samochodowej Botslab G980H zawiera podatność zapisu poza zakresem w funkcji przetwarzania poleceń. Uwierzytelniony atakujący z dostępem do sieci sąsiedniej może wysłać spreparowane dane poleceń, które uszkadzają pamięć, co może zakłócić stan uwierzytelnienia lub spowodować restart urządzenia.

Oprogramowanie układowe kamery Botslab G980H nie wymaga uwierzytelnionego parowania ani powiązania klienta przed umożliwieniem dostępu do komunikacji Bluetooth Low Energy i charakterystyk GATT. Nieuwierzytelniony atakujący w zasięgu Bluetooth może przechwycić lub bezpośrednio pobrać wrażliwe informacje o urządzeniu, w tym identyfikatory, informacje o oprogramowaniu i chronione poświadczenia WiFi.

Oprogramowanie układowe kamery Botslab G980H zawiera wrażliwe informacje konfiguracyjne, w tym poświadczenia WiFi, w dziennikach diagnostycznych generowanych podczas procesu wsparcia. Logi te pozostają dostępne na nośniku wymiennym po zakończeniu operacji wsparcia. Nieuwierzytelniony atakujący z fizycznym dostępem do nośnika może pobrać logi i uzyskać wrażliwe informacje o urządzeniu.

Oprogramowanie kamery samochodowej Botslab G980H zawiera podatność na przechodzenie do innych katalogów (path traversal) w serwerze HTTP. Osoba atakująca mająca dostęp do sieci WiFi urządzenia może wysłać spreparowane żądanie, aby uzyskać dostęp do plików na wymiennym nośniku, które nie powinny być bezpośrednio dostępne przez serwer WWW. Ujawnione pliki mogą obejmować nagrania, obrazy, dzienniki diagnostyczne lub pliki oprogramowania układowego.

Oprogramowanie kamery samochodowej Botslab G980H przesyła wrażliwe informacje przez niezaszyfrowane połączenia HTTP i RTSP. Osoba atakująca mogąca przechwytywać komunikację w sieci WiFi urządzenia może uzyskać nagrania, obraz na żywo, informacje o lokalizacji, obrazy, dzienniki diagnostyczne lub inne wrażliwe dane wymieniane między urządzeniem a aplikacją mobilną.

Oprogramowanie kamery samochodowej Botslab G980H zawiera niezmienne, zakodowane na stałe hasło konta root, którego użytkownik nie może zmienić. Osoba atakująca, która uzyska oprogramowanie układowe lub ma fizyczny dostęp do urządzenia, może odzyskać poświadczenie i użyć go do uzyskania dostępu root przez interfejs UART.

Oprogramowanie kamery samochodowej Botslab G980H używa zakodowanego na stałe klucza kryptograficznego i wektora inicjalizującego do ochrony poświadczeń WiFi przekazywanych przez urządzenie. Osoba atakująca, która uzyska chronione poświadczenie i wydobędzie materiał kryptograficzny z oprogramowania układowego, może odzyskać hasło WiFi i uzyskać nieautoryzowany dostęp do sieci urządzenia.

Podatność na ujawnienie informacji w komponencie planowania zadań w SANnav umożliwia zapisywanie wrażliwych poświadczeń w postaci jawnej w dziennikach aplikacji. Podczas wykonywania zaplanowanych zadań zapisu pomocy technicznej lub powiązanych operacji, wrażliwe parametry, takie jak hasła zewnętrznych serwerów i klucze ochrony archiwów, są rejestrowane bez odpowiedniego maskowania. Lokalny lub uwierzytelniony użytkownik z dostępem do dzienników aplikacji lub pakietów pomocy technicznej może zobaczyć te poświadczenia w postaci jawnej, co może prowadzić do nieautoryzowanego dostępu do zdalnych celów kopii zapasowych lub chronionych archiwów.

Błąd logiczny w obsłudze porównywania obiektów kluczy pamięci podręcznej Java może prowadzić do nieprawidłowego rozwiązywania identyfikatorów podczas przetwarzania określonych struktur kont użytkowników. Problem został naprawiony poprzez zaktualizowanie wewnętrznych procedur porównywania, aby zapewnić dokładną ocenę obiektów i zapobiec potencjalnym niezgodnościom tożsamości.

W bibliotece littrs w wersjach 0.6.1 i 0.6.2 wykryto podatność w funkcji Sandbox::mount w pliku crates/littrs/src/lib.rs. Manipulacja argumentem relative pozwala na path traversal. Podatność została publicznie ujawniona, a producent nie odpowiedział na zgłoszenie.