Katalog podatności CVE

W rozszerzeniu direct_mail (Direct Mail) do TYPO3 w wersjach do 9.5.1 wykryto problem. Moduł backendowy Configuration rozszerzenia pozwala uwierzytelnionemu użytkownikowi zapisywać dowolne strony TSConfig dla folderów skonfigurowanych jako Direct Mail. Wykorzystanie może prowadzić do wstrzyknięcia konfiguracji (TYPO3 10.4 i nowsze) oraz do wykonania dowolnego kodu (TYPO3 9.5 i starsze).

Bonjour Gateway w Extreme Networks IQ Engine przed wersją 10.6r1a oraz w wersjach do 10.6r4 przed 10.6r5 zawiera przepełnienie bufora ah_bgd poprzez ah_event_send.

W Paessler PRTG przed wersją 23.4.88.1429 zidentyfikowano podatność typu directory traversal, która umożliwiała odczyt lokalnych plików.

Pakiet ca-certificates w wersji przed ca-certificates-2021.2.50-72 dla Amazon Linux 2 (AL2) nie usuwa prawidłowo niektórych certyfikatów głównych TrustCor z magazynu zaufanych certyfikatów. Problem wynika z nieprawidłowej poprawki dla CVE-2022-23491.

W oprogramowaniu Paessler PRTG w wersji przed 23.3.86.1520 wykryto podatność typu XSS w klasie bodyclass. Podatność umożliwia wstrzyknięcie złośliwego skryptu do interfejsu aplikacji.

W projekcie 0x4m4 HexStrike AI (do commita d689933ff579d839c676c82b231f8e98326c5f04) wykryto podatność braku uwierzytelniania w nieznanej funkcji pliku hexstrike_server.py (komponent API Command Endpoint). Manipulacja pozwala na nieautoryzowany dostęp. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Projekt używa wydań ciągłych (rolling release), więc brak szczegółów wersji.

W projekcie 0x4m4 HexStrike AI (do commita d689933ff579d839c676c82b231f8e98326c5f04) wykryto podatność wstrzyknięcia poleceń systemu operacyjnego w nieznanej funkcji pliku hexstrike_server.py (komponent Execute Endpoint). Manipulacja argumentem code/script prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Projekt używa wydań ciągłych (rolling release), więc brak szczegółów wersji.

W projekcie GH05TCREW PentestAgent (do commita cf882dabea3ed91cef016cdd115e5426315665a2) wykryto podatność wstrzyknięcia poleceń systemu operacyjnego w funkcji LocalRuntime.execute_command w pliku runtime/runtime.py (komponent LocalRuntime). Manipulacja prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Pull request z poprawką oczekuje na akceptację.

Wykryto podatność w GH05TCREW PentestAgent do wersji cf882dabea3ed91cef016cdd115e5426315665a2. Podatność dotyczy funkcji run_task w pliku interface/main.py komponentu MCP HTTP Server i pozwala na wstrzyknięcie poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W kamerze w procesorach Samsung Exynos 1330, 1380, 1480, 2400, 1580, 2500, 2600 i 1680 wykryto przepełnienie bufora na stosie. Występuje ono, gdy do sterownika kamery zostanie wysłana zniekształcona wiadomość, co powoduje odmowę usługi.

Problem w punkcie końcowym /api/v2/setting/adserversetting w Suprema BioStar 2 przed 2.9.12 oraz BioStar X przed 1.0.2 pozwala atakującym uzyskać poświadczenia konta usługi Active Directory w postaci jawnej. Wystarczy wysłać spreparowane żądanie GET.

W module MFC w procesorach Samsung Exynos 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, 2600, 1680, W920, W930 i W1000 wykryto podwójne zwolnienie pamięci. Błąd w sterowniku enkodera MFC wynika z nieprawidłowego czyszczenia referencji dma_buf podczas obsługi błędów i prowadzi do uszkodzenia pamięci jądra oraz potencjalnego wykonania dowolnego kodu.

Wykryto podatność w Anil-matcha Open-Generative-AI do wersji 1.0.11/2.0.0. Dotyczy ona nieznanej funkcjonalności pliku /api/upload-binary w komponencie S3 Upload, gdzie manipulacja argumentem x-proxy-target-url prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a poprawka została oznaczona jako f013270957f75e439eaf97eb2a93decb32a4543e.

Znaleziono podatność w getzep graphiti do wersji 0.30.2. Dotyczy ona nieznanej funkcji w pliku server/graph_service/main.py w komponencie REST API, gdzie manipulacja prowadzi do nieprawidłowego uwierzytelniania. Atak można przeprowadzić zdalnie, a pull request naprawiający problem oczekuje na akceptację.

W kliencie MQTT-SN (Zephyr, plik subsys/net/lib/mqtt_sn/mqtt_sn.c) funkcja process_ping() usuwa rekord bramy po wyczerpaniu ponowień PINGREQ, ale wynik makra SYS_SLIST_PEEK_HEAD_CONTAINER jest odrzucany, przez co zmienna gw pozostaje NULL. Następnie kod dereferuje NULL (gw->gw_id) i przekazuje go do mqtt_sn_gw_destroy(), co prowadzi do k_mem_slab_free(&gateways, NULL) — wywołania k_panic() przy włączonym CONFIG_MEM_SLAB_POINTER_VALIDATE lub uszkodzenia listy wolnych bloków alokatora w konfiguracji domyślnej. Podatność jest zdalnie wyzwalana przez złośliwą lub przejętą bramę MQTT-SN (bądź atakującego w tej samej sieci), która przestaje odpowiadać na PINGREQ.

Wykryto podatność w embedded-graphics do wersji 0.8.2. Dotyczy ona funkcji ImageRaw::draw_sub_image w pliku src/image/image_raw.rs, gdzie manipulacja argumentem width może prowadzić do przepełnienia liczb całkowitych. Atak można przeprowadzić zdalnie, a projekt został poinformowany o problemie, ale jeszcze nie odpowiedział.

Wtyczki WordPress MDJM Event Management przed wersją 1.7.8.5 oraz Mobile Events Manager do wersji 1.4.8.3 nie sprawdzają uprawnień, nonce ani typu rekordu przed trwałym usunięciem wpisu wskazanego w żądaniu usunięcia pozycji playlisty. Umożliwia to nieuwierzytelnionym atakującym zniszczenie dowolnych wpisów, stron i załączników multimedialnych z pominięciem kosza.

Wtyczka WordPress YouTube Embed w wersjach od 10.0 do 10.3 nie wykonuje kontroli autoryzacji w jednej ze swoich akcji AJAX, opierając się wyłącznie na nonce wyświetlanym na każdej stronie front-endu, oraz nie escapuje zapisanych danych przed renderowaniem. Umożliwia to nieuwierzytelnionym atakującym zapisanie dowolnych skryptów webowych, które wykonają się w sesji każdego użytkownika przeglądającego podatną treść, w tym administratora.

Wtyczka WordPress Hoo Companion 1.0.2 nie posiada żadnych kontroli autoryzacji ani walidacji w jednej ze swoich funkcji importu i nie sanityzuje danych przed zapisaniem ich jako ustawienia aktywnego motywu. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów webowych, które wykonają się u każdego odwiedzającego witrynę, w tym administratorów, a to samo żądanie niszczy istniejące ustawienia motywu.

Wtyczka WordPress GenieWords w wersjach od 1.5.27 do 1.5.34 nie posiada kontroli autoryzacji w niektórych swoich akcjach REST API i AJAX oraz dekoduje zapisane wartości przed ich wyświetleniem. Umożliwia to nieuwierzytelnionym użytkownikom nadpisanie konfiguracji wtyczki i wstrzyknięcie dowolnych skryptów webowych, które wykonują się na każdej stronie front-endu.