Katalog podatności CVE

W jądrze Linux funkcja smack_file_send_sigiotask() uzyskiwała dostęp zarówno do tsk->cred, jak i __task_cred(tsk). Dostęp do ->cred na zadaniu innym niż bieżące jest zabronione, ponieważ zadanie może zmieniać własny wskaźnik ->cred bez synchronizacji, co prowadzi do use-after-free struktury cred.

AirSane w wersjach przed 0.4.12 ma podatność w implementacji serwera HTTP, która pozwala zdalnemu, nieuwierzytelnionemu atakującemu wywołać odmowę usługi (DoS) poprzez wyczerpanie pamięci. Funkcja HttpServer::Request::content odczytuje nagłówek Content-Length i przekazuje jego wartość bezpośrednio do std::string::resize() bez walidacji górnej granicy, co przy dużych wartościach powoduje próbę alokacji gigabajtów pamięci i awarię procesu. Dodatkowo podanie znaków nienumerycznych w nagłówku prowadzi do niezdefiniowanego zachowania.

Niezabezpieczona domyślna konfiguracja wbudowanego serwera Happytime RTSP w demonie Sofia IPC w kamerze Xiongmai XM530 z firmware HMT.CM2005-v220608.1837 i wcześniejszym powoduje, że uwierzytelnianie jest wyłączone, co pozwala nieuwierzytelnionym zdalnym atakującym na dostęp do strumieni wideo H.264 i audio G.711 w postaci jawnej przez nieszyfrowane RTP/UDP.

Podatność przepełnienia bufora na stercie w funkcji transformacji WS-Addressing Action w demonie Sofia IPC w kamerach IP Xiongmai XM530 (firmware HMT.CM2005-v220608.1837 i wcześniejsze) pozwala zdalnym, nieuwierzytelnionym atakującym wywołać odmowę usługi lub potencjalnie wykonać dowolny kod poprzez spreparowane żądanie SOAP zawierające ciąg wsa5:Action przekraczający 128 bajtów.

Niektóre produkty Woltlab są podatne na zdalne wykonanie kodu (RCE) poprzez zatruwanie pamięci podręcznej. WCF w wersjach od 6.1.0 do < 6.1.23 oraz od 6.2.0 do < 6.2.6 pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach na wstrzyknięcie kodu PHP do wykonywalnych plików pamięci podręcznej generowanych przez WoltLab Suite Core.

Problem w Robotics-STAR-Lab (SYSU STAR Group) RACER w wersji commit abcdef1234567890 pozwala atakującemu wywołać odmowę usługi (DoS) poprzez funkcję FastExplorationFSM::optTimerCallback() w pliku swarm_exploration/exploration_manager/src/fast_exploration_fsm.cpp.

Wtyczka Amelia w wersjach do 2.4.9 włącznie zawiera podatność SQL Injection dostępną dla edytorów. Umożliwia to użytkownikom z uprawnieniami edytora wstrzykiwanie złośliwych zapytań SQL do bazy danych.

Wtyczka Sky Addons for Elementor w wersjach do 3.8.4 włącznie zawiera podatność SQL Injection dostępną dla edytorów. Umożliwia to użytkownikom z uprawnieniami edytora wstrzykiwanie złośliwych zapytań SQL do bazy danych.

Wtyczka Masteriyo - LMS w wersjach do 3.4.0 włącznie zawiera podatność PHP Object Injection dostępną dla nieuwierzytelnionych użytkowników. Atakujący może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do dalszych ataków, takich jak zdalne wykonanie kodu.

Wtyczka SMS Alert Order Notifications w wersjach do 3.9.9 włącznie zawiera podatność eskalacji uprawnień dla subskrybentów. Użytkownik z rolą subskrybenta może podnieść swoje uprawnienia, uzyskując dostęp do funkcji zastrzeżonych dla wyższych ról.

Wtyczka Gato GraphQL w wersjach do 19.2.3 włącznie zawiera podatność pozwalającą subskrybentowi na podniesienie swoich uprawnień. Użytkownik z niskimi uprawnieniami może uzyskać dostęp do funkcji zarezerwowanych dla wyższych ról.

Wtyczka Master Addons for Elementor firmy Pixar Labs w wersjach do 3.2.2 włącznie zawiera podatność polegającą na braku autoryzacji, co umożliwia nadużycie uprawnień. Nieuprawniony użytkownik może wykonać operacje, do których nie powinien mieć dostępu.

W warstwie wartości dokumentów serwera MongoDB występuje warunek wyścigu, który pozwala równoległym wątkom serwera operować na tej samej pamięci wewnętrznej bez synchronizacji, prowadząc do uszkodzenia pamięci. Uwierzytelniony użytkownik z zwykłymi uprawnieniami odczytu i zapisu do bazy danych może wywołać ten stan przez standardowy protokół klienta.

W wpa_supplicant we wszystkich wersjach przed 2.12 występuje brak walidacji w ścieżce wyboru PMKSA opartej na sterowniku w pliku wpa.c. Umożliwia to lokalnemu atakującemu obejście prawidłowego kontekstu sieci i dopasowania AKMP dla buforowania PMKSA.

Podatność w Apache OpenNLP (rozszerzenie opennlp-spellcheck, wersje 3.0.0-M4 i 3.0.0-M5) pozwala na atak typu Denial of Service poprzez wyczerpanie pamięci. Metoda SymSpellModelSerializer.create() odczytuje pola liczby unigramów i bigramów z pliku modelu i przekazuje je bezpośrednio do wstępnego rozmiarowania mapy bez górnego limitu, co przy spreparowanym pliku .bin powoduje próbę alokacji 4–8 GB i błąd OutOfMemoryError.

SPIP w wersji przed 4.4.18 zawiera nieuwierzytelnioną podatność blind SQL injection w warstwie escapowania SQL, która pozwala nieuwierzytelnionym atakującym wstrzykiwać dowolne zapytania SQL poprzez podanie spreparowanej wartości parametru annee pasującej do znaku słownego, po którym następuje nawias otwierający, co omija escapowanie dla kolumn typu data w backendach MySQL, SQLite i PostgreSQL. Atakujący mogą wykorzystać zawsze obecny szablon sitemap.xml.html i kryterium annee, aby osadzić niescapowane ładunki czasowe lub logiczne w zapytaniach do bazy danych, umożliwiając ekstrakcję dowolnej zawartości bazy danych, w tym sekretu alea_ephemere używanego do podpisywania nonce akcji SPIP.

MoguBlog do wersji 6.2 zawiera podatność obejścia autoryzacji w punkcie końcowym usuwania komentarzy, który sprawdza własność na podstawie pól treści żądania zamiast uwierzytelnionego podmiotu. Atakujący może usuwać dowolne komentarze i ich odpowiedzi, podając identyfikatory komentarzy i autorów uzyskane z nieuwierzytelnionych punktów końcowych listowania.

MoguBlog do wersji 6.2 zawiera podatność XML external entity injection w obsłudze wywołań zwrotnych WeChat pod adresem POST /wechat/wechatCheck. Metoda WechatRestApi.index() przekazuje surowe ciało żądania do SignUtil.xmlToMap(), która używa nieutwardzonego dom4j SAXReader bez ograniczeń DTD ani encji zewnętrznych. Nieuwierzytelnieni zdalni atakujący mogą przesyłać deklaracje DOCTYPE z zewnętrznymi encjami parametrów, aby odczytać dowolne pliki lokalne lub wywołać wychodzące żądania HTTP, a rozwiązane encje są odzwierciedlane w odpowiedziach błędów.

Niewłaściwa neutralizacja znaków specjalnych używanych w poleceniach systemu operacyjnego w komponencie syntezy zadań w projen przed wersją 0.103.0 może pozwolić atakującym zależnym od kontekstu na wykonanie dowolnych poleceń na stacji roboczej dewelopera lub w runnerze ciągłej integracji poprzez metaznaki powłoki w wartościach konfiguracji projektu i nazwach plików repozytorium interpolowanych do generowanych definicji zadań. Aby usunąć tę podatność, użytkownicy powinni zaktualizować do wersji 0.103.0, a następnie ponownie wygenerować projekt, aby plik .projen/tasks.json został odtworzony z poprawionymi definicjami zadań. Sama aktualizacja nie wystarczy, ponieważ wygenerowany plik definicji zadań jest zatwierdzany w repozytorium.

Względne przejście ścieżki w komponencie czyszczenia manifestu wygenerowanych plików w projen przed wersją 0.101.37 może pozwolić atakującym zależnym od kontekstu na rekurencyjne usuwanie plików i katalogów poza katalogiem projektu, które są zapisywalne przez środowisko uruchamiające projen, poprzez spreparowane wpisy w wersjonowanym manifeście wygenerowanych plików konsumowanym podczas syntezy projektu. Aby usunąć tę podatność, użytkownicy powinni zaktualizować do wersji 0.101.37. Poprawiony mechanizm kontroli zawartości jest automatycznie stosowany przez środowisko uruchomieniowe projen przy następnym uruchomieniu.