Katalog podatności CVE

Podatność na wstrzyknięcie SQL w dbhub v1.2.0 w komponencie /utils/sql-parser.ts. Atakujący może wykorzystać spreparowane zapytanie SQL do uzyskania dostępu do wrażliwych informacji w bazie danych.

Zidentyfikowano podatność w protokole zarządzania HPE Networking Instant ON AP, która może pozwolić nieuwierzytelnionemu atakującemu z sąsiedztwa na obejście istniejących kontroli uwierzytelniania. Skuteczne wykorzystanie może prowadzić do całkowitego obejścia zabezpieczeń, potencjalnie umożliwiając zdalne wykonanie kodu z podwyższonymi uprawnieniami.

Podatność na wstrzykiwanie poleceń w CLI dotkniętych HPE Networking Instant ON AP może pozwolić nieuwierzytelnionemu atakującemu z sąsiedztwa na wykonanie wstrzyknięcia poleceń poprzez wysyłanie specjalnie spreparowanych pakietów. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.

Podatności na przepełnienie bufora istnieją w dotkniętym interfejsie HPE Networking Instant ON AP, co może pozwolić nieuwierzytelnionemu atakującemu z sąsiedztwa na osiągnięcie zdalnego wykonania kodu. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym.

Nie kontrolowane podatności na format string istnieją w dotkniętym interfejsie HPE Networking Instant ON AP, co może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na uruchomienie dowolnych poleceń na hoście. Skuteczne wykorzystanie może prowadzić do odmowy usługi lub potencjalnego zdalnego wykonania kodu.

Podatność na przepełnienie bufora istnieje w dotkniętym interfejsie HPE Networking Instant ON, co może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na uruchomienie dowolnego kodu na hoście. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnego kodu jako uprzywilejowany użytkownik w systemie operacyjnym.

Dockhand przed wersją 1.0.40 zawiera podatność na obejście uwierzytelniania w punktach końcowych webhook git, która pozwala nieuwierzytelnionym zdalnym atakującym na wyzwolenie dowolnych ponownych wdrożeń stosu poprzez wykorzystanie warunku zerowego sekretu webhook. Atakujący mogą enumerować sekwencyjne identyfikatory stosów i wysyłać niepodpisane żądania webhook, aby wymusić operacje git clone i docker compose, umożliwiając odmowę usługi lub, w połączeniu z dostępem do zapisu do śledzonej gałęzi git, ucieczkę z kontenera i pełną kompromitację hosta poprzez kontrolowany plik docker-compose.yml z uprzywilejowanymi montowaniami bind.

Problem w AltumCode 66Uptime przed wersją 54.0.0 oraz wtyczce ping-servers przed wersją 2.0.0 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez index.php.

Przepełnienie bufora w komponencie ANGLE w przeglądarce Google Chrome na Androidzie przed wersją 154.0.8037.92 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Dotkliwość w Chromium: Krytyczna)

Użycie po zwolnieniu (use-after-free) w komponencie Views w przeglądarce Google Chrome przed wersją 154.0.8037.92 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Dotkliwość w Chromium: Wysoka)

Użycie po zwolnieniu (use-after-free) w komponencie FullScreen w przeglądarce Google Chrome przed wersją 154.0.8037.92 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Dotkliwość w Chromium: Wysoka)

Użycie po zwolnieniu (use-after-free) w komponencie Views w przeglądarce Google Chrome przed wersją 154.0.8037.92 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Dotkliwość w Chromium: Wysoka)

Użycie po zwolnieniu (use-after-free) w komponencie Bluetooth w przeglądarce Google Chrome przed wersją 154.0.8037.92 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Dotkliwość w Chromium: Wysoka)

Użycie po zwolnieniu (use-after-free) w komponencie Passwords w przeglądarce Google Chrome przed wersją 154.0.8037.92 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Dotkliwość w Chromium: Wysoka)

W oprogramowaniu sprzętowym Anjvision YSSD‑RTMP‑H5 w wersji 3.3.2.4 kilka punktów końcowych usługi ONVIF przetwarza żądania zarządzania bez wymaganego uwierzytelnienia. Może to pozwolić nieautoryzowanemu atakującemu na dostęp do wrażliwych operacji urządzenia.

Problem w Greek Universities Network (GUnet) Open eClass Platform v.3.15 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez pole wejściowe czatu w module kursu.

simple-git, interfejs do wykonywania poleceń git w aplikacjach node.js, umożliwia aplikacjom wykonywanie operacji Git z JavaScript. Przed wersją 2.0.1 pakietu argv-parser, funkcja parseEnv pomija VISUAL w GitEnvKeys, więc prepareEnv usuwa tę wartość, zanim vulnerabilityCheck może ją sklasyfikować jako allowUnsafeEditor. Aplikacja, która przekazuje wartości środowiskowe wpływane przez atakującego, może pozwolić Gitowi na wywołanie wybranego przez atakującego edytora podczas operacji takich jak poprawianie commita czy interaktywny rebase, gdy żadne ustawienie edytora o wyższym priorytecie nie nadpisuje VISUAL i spełnione są wymagania terminala Gita. Wykonywany plik działa z uprawnieniami procesu Node.js. Problem naprawiono w argv-parser 2.0.1.

simple-git, interfejs do wykonywania poleceń git w aplikacjach node.js, umożliwia aplikacjom wykonywanie operacji Git z JavaScript. Od wersji 3.15.0 do 4.0.1 domyślny blockUnsafeOperationsPlugin nie klasyfikuje trailer.<token>.cmd jako niebezpiecznej konfiguracji. Aplikacja, która przekazuje wartości kontrolowane przez atakującego przez SimpleGitOptions.config lub argumenty -c, może pozwolić Gitowi na wywołanie wybranej przez atakującego komendy powłoki, gdy git interpret-trailers przetwarza skonfigurowany trailer. Komenda wykonuje się z tożsamością i uprawnieniami systemu operacyjnego procesu Node.js. Problem naprawiono w wersji 4.0.1.

Zapis poza zakresem (out-of-bounds write) w komponencie GPU w przeglądarce Google Chrome na Androidzie przed wersją 154.0.8037.57 umożliwił zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Dotkliwość w Chromium: Krytyczna)

Użycie po zwolnieniu w komponencie WindowDialog w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga krytyczna w Chromium)