Katalog podatności CVE

W openSeaChest w wersji 25.05.3, w funkcji --showSupportedFormats, występuje zapis poza dozwolonym obszarem pamięci. Złośliwe urządzenie NVMe z fałszywą wartością w bajcie FLBAS może spowodować zapis 1 dodatkowego bajtu poza przydzieloną pamięć.

W openSeaChest w wersji 25.05.3, w funkcji --showSCSIDefects, występują zapisy i odczyty poza dozwolonym obszarem pamięci. Złośliwe urządzenie SCSI z bardzo długą listą defektów może spowodować zapis informacji o defektach poza pamięć.

Podatność w bibliotece elixir-tesla (wersje 0.8.0 przed 1.18.3) umożliwia wstrzyknięcie nagłówka multipart part header poprzez niepoprawne kodowanie wartości parametru Content-Disposition, co może prowadzić do fałszowania nagłówków i treści części.

Podatność na wstrzykiwanie nagłówków HTTP w bibliotece elixir-tesla (Tesla) przed wersją 1.18.3. Funkcja Tesla.Multipart.add_content_type_param/2 dodaje dostarczone przez użytkownika ciągi do listy content_type_params bez walidacji pod kątem znaków CR (\r) lub LF (\n). Tesla.Multipart.headers/1 łączy te parametry dosłownie z "; " w celu skonstruowania wartości nagłówka Content-Type. Parametr zawierający \r\n dzieli linię nagłówka, umożliwiając wstrzyknięcie dowolnych nagłówków do wychodzącego żądania HTTP.

Podatność w Pterodactyl przed wersją 1.12.3. Błąd logiczny w API klienta pozwala użytkownikom na ominięcie limitów przydziału baz danych z powodu niesprawnego mechanizmu blokowania.

Wykryto problem z przestarzałymi i podatnymi komponentami firm trzecich w HCL iReflection w aplikacji webowej.

Podatność na wstrzykiwanie CRLF w bibliotece elixir-mint (Mint) przed wersją 1.9.0 umożliwia ataki typu HTTP Request Splitting i HTTP Request Smuggling. Funkcja encode_request_line/2 w lib/mint/http1/request.ex łączy dostarczone przez użytkownika argumenty metody i celu bezpośrednio w linię żądania HTTP/1 bez walidacji znaków. Aplikacja przekazująca kontrolowane przez atakującego dane wejściowe jako metodę HTTP lub cel do Mint.HTTP.request/5 jest narażona na wstrzyknięcie CRLF w linii żądania. Mint 1.7.0 wprowadził validate_request_target/2, który odrzuca CRLF i inne znaki kontrolne w celu domyślnie, ale pole metody pozostaje niewalidowane.

OpenTelemetry eBPF Instrumentation przed wersją 0.9.0 zawiera podatność w sondzie Java TLS ioctl, która odczytuje kontrolowane przez użytkownika wskaźniki ioctl za pomocą bpf_probe_read zamiast bpf_probe_read_user. Lokalny proces instrumentowany może wskazać OBI na pamięć jądra i spowodować skopiowanie tej pamięci do telemetrii.

W narzędziu Klaw (portal do zarządzania tematami Apache Kafka) przed wersją 2.10.4 wykryto podatność w mechanizmach rejestracji i logowania użytkowników z powodu niespójnej obsługi wielkości liter w nazwach użytkowników. Prowadzi to do celowego ataku DoS i całkowitego zablokowania konta.

W systemie CordysCRM od 1Panel-dev do wersji 1.4.1 wykryto podatność XSS w funkcji Save pliku ModuleFormService.java. Manipulacja argumentem Description prowadzi do ataku cross-site scripting. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W systemie Open5GS do wersji 2.7.6 wykryto podatność na wyścig (race condition) w funkcji gmm_state_security_mode pliku src/amf/gmm-sm.c w komponencie NGAP Handover. Atak jest zdalny, ale wymaga wysokiej złożoności.

Podatność w westboy CicadasCMS do wersji 2431154dac8d0735e04f1fd2a3c3556668fc8dab. Nieznana funkcja w pliku ScheduleJobController.java w module zarządzania harmonogramem zadań jest podatna na atak XSS. Atak może być przeprowadzony zdalnie.

Podatność w Orthanc DICOM Server do wersji 1.12.11 w funkcji DcmItem::read komponentu DCMTK Parser powoduje przepełnienie bufora na stosie przy lokalnym ataku. Exploit został opublikowany.

W CordysCRM do wersji 1.6.2 wykryto podatność XSS w pliku RequestParamTrimConfig.java. Atak może być przeprowadzony zdalnie. Łatka dostępna w wersji 1.7.0.

W Kiteworks przed wersją 9.3.0 wykryto podatność IDOR (Insecure Direct Object Reference). Uwierzytelniony użytkownik może uzyskać dostęp do metadanych zasobów innych użytkowników z powodu niewystarczającej kontroli uprawnień.

W SGLang 0.5.10.post1 w pliku python/sglang/srt/lora/lora_manager.py w komponencie Inference HTTP Endpoint podatność na osiągalne asercje przez argument lora_path. Atak zdalny o wysokiej złożoności, exploit opublikowany.

W systemie code-projects Online Hospital Management System 1.0 odkryto słabość w pliku viewdoctortimings.php. Manipulacja argumentem delid powoduje nieprawidłową kontrolę identyfikatorów zasobów. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W whisper.cpp do wersji 1.8.2 odkryto lukę w funkcji whisper_model_load w pliku ggml/src/ggml.c. Manipulacja prowadzi do wyłuskania wskaźnika null. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny. Projekt nie odpowiedział na zgłoszenie.

Podatność w SourceCodester Customer Review App 1.0 w funkcjach add_review/save_review/get_all_reviews pliku review_app.py powoduje odmowę usługi (DoS) poprzez manipulację argumentami name/comment przy lokalnym ataku. Exploit został opublikowany.

W wielu funkcjach pliku AppOpsService.java występuje brak sprawdzenia uprawnień z powodu obejścia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.