Katalog podatności CVE

W produkcie SGA1000 występuje podatność typu OS Command Injection wynikająca z niewłaściwej neutralizacji znaków specjalnych. Atakujący mogący zalogować się do produktu może wykonać dowolne polecenie systemowe.

W produktach Contec FX5000, FX4000 i FX3000 series występuje podatność typu path traversal. Atakujący mający dostęp do produktu przez FTP może przeglądać i/lub modyfikować dowolne pliki na serwerze.

W produktach Contec FX5000, FX4000 i FX3000 series występuje podatność typu OS Command Injection wynikająca z niewłaściwej neutralizacji znaków specjalnych. Atakujący mogący zalogować się do produktu może wykonać dowolne polecenie systemowe.

W OpenStack Glance przed wersją 32.0.1 API lokalizacji nie waliduje hostów docelowych przy dodawaniu lokalizacji HTTP do obrazu. W przeciwieństwie do ścieżki importu web-download, API lokalizacji sprawdza tylko schemat URL i nie stosuje ograniczeń hostów z import_filtering_opts. Uwierzytelniony użytkownik może dodać lokalizację wskazującą na wewnętrzne punkty końcowe, takie jak usługa metadanych chmury (169.254.169.254), i pobrać odpowiedź poprzez pobranie danych obrazu.

Instalator aplikacji Rakuten Kobo Desktop Application (wersja Windows) w niebezpieczny sposób ładuje biblioteki DLL. Jeśli w tym samym katalogu znajduje się spreparowana biblioteka DLL w momencie uruchomienia instalatora, może zostać wykonany dowolny kod z uprawnieniami użytkownika przeprowadzającego instalację.

W rozszerzeniu direct_mail (Direct Mail) do TYPO3 w wersjach do 9.5.1 wykryto problem. Moduł backendowy Configuration rozszerzenia pozwala uwierzytelnionemu użytkownikowi zapisywać dowolne strony TSConfig dla folderów skonfigurowanych jako Direct Mail. Wykorzystanie może prowadzić do wstrzyknięcia konfiguracji (TYPO3 10.4 i nowsze) oraz do wykonania dowolnego kodu (TYPO3 9.5 i starsze).

Bonjour Gateway w Extreme Networks IQ Engine przed wersją 10.6r1a oraz w wersjach do 10.6r4 przed 10.6r5 zawiera przepełnienie bufora ah_bgd poprzez ah_event_send.

W Paessler PRTG przed wersją 23.4.88.1429 zidentyfikowano podatność typu directory traversal, która umożliwiała odczyt lokalnych plików.

Pakiet ca-certificates w wersji przed ca-certificates-2021.2.50-72 dla Amazon Linux 2 (AL2) nie usuwa prawidłowo niektórych certyfikatów głównych TrustCor z magazynu zaufanych certyfikatów. Problem wynika z nieprawidłowej poprawki dla CVE-2022-23491.

W oprogramowaniu Paessler PRTG w wersji przed 23.3.86.1520 wykryto podatność typu XSS w klasie bodyclass. Podatność umożliwia wstrzyknięcie złośliwego skryptu do interfejsu aplikacji.

W projekcie 0x4m4 HexStrike AI (do commita d689933ff579d839c676c82b231f8e98326c5f04) wykryto podatność braku uwierzytelniania w nieznanej funkcji pliku hexstrike_server.py (komponent API Command Endpoint). Manipulacja pozwala na nieautoryzowany dostęp. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Projekt używa wydań ciągłych (rolling release), więc brak szczegółów wersji.

W projekcie 0x4m4 HexStrike AI (do commita d689933ff579d839c676c82b231f8e98326c5f04) wykryto podatność wstrzyknięcia poleceń systemu operacyjnego w nieznanej funkcji pliku hexstrike_server.py (komponent Execute Endpoint). Manipulacja argumentem code/script prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Projekt używa wydań ciągłych (rolling release), więc brak szczegółów wersji.

W projekcie GH05TCREW PentestAgent (do commita cf882dabea3ed91cef016cdd115e5426315665a2) wykryto podatność wstrzyknięcia poleceń systemu operacyjnego w funkcji LocalRuntime.execute_command w pliku runtime/runtime.py (komponent LocalRuntime). Manipulacja prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Pull request z poprawką oczekuje na akceptację.

Wykryto podatność w GH05TCREW PentestAgent do wersji cf882dabea3ed91cef016cdd115e5426315665a2. Podatność dotyczy funkcji run_task w pliku interface/main.py komponentu MCP HTTP Server i pozwala na wstrzyknięcie poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W kamerze w procesorach Samsung Exynos 1330, 1380, 1480, 2400, 1580, 2500, 2600 i 1680 wykryto przepełnienie bufora na stosie. Występuje ono, gdy do sterownika kamery zostanie wysłana zniekształcona wiadomość, co powoduje odmowę usługi.

Problem w punkcie końcowym /api/v2/setting/adserversetting w Suprema BioStar 2 przed 2.9.12 oraz BioStar X przed 1.0.2 pozwala atakującym uzyskać poświadczenia konta usługi Active Directory w postaci jawnej. Wystarczy wysłać spreparowane żądanie GET.

W module MFC w procesorach Samsung Exynos 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, 2600, 1680, W920, W930 i W1000 wykryto podwójne zwolnienie pamięci. Błąd w sterowniku enkodera MFC wynika z nieprawidłowego czyszczenia referencji dma_buf podczas obsługi błędów i prowadzi do uszkodzenia pamięci jądra oraz potencjalnego wykonania dowolnego kodu.

Wykryto podatność w Anil-matcha Open-Generative-AI do wersji 1.0.11/2.0.0. Dotyczy ona nieznanej funkcjonalności pliku /api/upload-binary w komponencie S3 Upload, gdzie manipulacja argumentem x-proxy-target-url prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a poprawka została oznaczona jako f013270957f75e439eaf97eb2a93decb32a4543e.

Znaleziono podatność w getzep graphiti do wersji 0.30.2. Dotyczy ona nieznanej funkcji w pliku server/graph_service/main.py w komponencie REST API, gdzie manipulacja prowadzi do nieprawidłowego uwierzytelniania. Atak można przeprowadzić zdalnie, a pull request naprawiający problem oczekuje na akceptację.

W kliencie MQTT-SN (Zephyr, plik subsys/net/lib/mqtt_sn/mqtt_sn.c) funkcja process_ping() usuwa rekord bramy po wyczerpaniu ponowień PINGREQ, ale wynik makra SYS_SLIST_PEEK_HEAD_CONTAINER jest odrzucany, przez co zmienna gw pozostaje NULL. Następnie kod dereferuje NULL (gw->gw_id) i przekazuje go do mqtt_sn_gw_destroy(), co prowadzi do k_mem_slab_free(&gateways, NULL) — wywołania k_panic() przy włączonym CONFIG_MEM_SLAB_POINTER_VALIDATE lub uszkodzenia listy wolnych bloków alokatora w konfiguracji domyślnej. Podatność jest zdalnie wyzwalana przez złośliwą lub przejętą bramę MQTT-SN (bądź atakującego w tej samej sieci), która przestaje odpowiadać na PINGREQ.