Katalog podatności CVE

W VictoriaMetrics do wersji 1.146.0 wykryto podatność w komponencie VMAuth Authentication Endpoint, w funkcji requestHandler pliku app/vmauth/main.go. Problem polega na nieprawidłowym ograniczeniu nadmiernych prób uwierzytelnienia, co umożliwia ataki brute-force. Atak jest zdalny, ale wymaga wysokiej złożoności. Zalecana jest aktualizacja do wersji 1.147.0.

W narzędziu dtale (mangroup) do wersji 3.22.0 wykryto podatność w funkcji Login w pliku dtale/auth.py. Problem polega na nieprawidłowym ograniczeniu nadmiernych prób uwierzytelnienia, co umożliwia ataki brute-force. Atak jest zdalny, ale charakteryzuje się wysoką złożonością. Exploit został opublikowany, a projekt nie odpowiedział na zgłoszenie.

W narzędziu dtale (mangroup) do wersji 3.22.0 wykryto podatność w funkcji build_secret_key w pliku dtale/app.py, dotyczącą ciasteczek sesji Flask. Problem polega na generowaniu niewystarczająco losowych wartości, co może umożliwić atakującemu przewidzenie klucza sesji. Atak jest zdalny, ale wymaga wysokiej złożoności. Exploit został opublikowany, a pull request z poprawką oczekuje na akceptację.

W systemie Open Source Point of Sale (opensourcepos) do wersji 3.4.2 wykryto podatność w funkcji Login::index w pliku app/Config/Filters.php. Problem polega na nieprawidłowym ograniczeniu nadmiernych prób uwierzytelnienia, co umożliwia ataki brute-force. Atak jest zdalny, ale wymaga wysokiej złożoności. Exploit został opublikowany, a projekt nie odpowiedział na zgłoszenie.

Podatność w routerze D-Link DIR-842 (wersja 2.01.B04) dotyczy nieznanej funkcji w pliku /etc/vsftpd.conf komponentu vsftpd. Manipulacja prowadzi do nieprawidłowych domyślnych uprawnień. Atak może być przeprowadzony zdalnie, ale charakteryzuje się wysokim poziomem złożoności i trudnością w wykorzystaniu.

W urządzeniu TRENDnet TEW-WLC100 w wersji 2.05b02 wykryto podatność w komponencie IKE Phase 1 Aggressive Mode w pliku /etc/racoon.conf. Manipulacja argumentem exchange_mode powoduje brak szyfrowania wrażliwych danych. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania.

OpenVPN 2.7_alpha1 do 2.7.5 z mbedTLS pozwala zdalnym uwierzytelnionym użytkownikom na błędną identyfikację poprzez ignorowanie skonfigurowanego pola X.509 do wyszukiwania tożsamości użytkownika.

Podatność CWE-327 (użycie złamanego lub ryzykownego algorytmu kryptograficznego) w Johnson Controls TL280 przed wersją 5.63 umożliwia atak kryptoanalityczny.

Capstone to framework do deasemblacji. Przed wersją 6.0.0-Alpha9 backend WebAssembly w Capstone akceptuje sterowane przez atakującego surowe bajty instrukcji WASM przez publiczne API `cs_disasm()` i `cs_disasm_iter()`. Dla dużej, ale dobrze sformowanej instrukcji `br_table`, dekoder WASM gromadzi długość w szerszej zmiennej lokalnej, ale zwraca ją przez ścieżkę rozmiaru instrukcji `uint16_t`. Gdy zakodowana długość instrukcji wynosi dokładnie 65 536 bajtów, rozmiar zawija się do zera i `cs_disasm()` może wielokrotnie dekodować tę samą instrukcję bez przesuwania wskaźnika. Dla większych długości `cs_disasm_iter()` przesuwa się w środek danych `br_table` i dekoduje docelowe bajty jako kolejne instrukcje. Jest to problem dostępności i integralności parsera. Wersja 6.0.0-Alpha9 naprawia ten problem.

CKAN MCP Server to narzędzie do zapytań o otwarte portale danych CKAN. Przed wersją 0.4.112 ścieżki błędów odzwierciedlają surowe treści odpowiedzi upstream i wewnętrzne komunikaty wyjątków z powrotem do wywołującego zamiast oczyszczonego, ogólnego komunikatu. Gdy serwer jest skierowany na (lub przekierowany/SSRF do) hosta, który zwraca odpowiedź nie-CKAN, lub gdy wystąpi wewnętrzny wyjątek, wywołujący otrzymuje dosłowną treść upstream i wewnętrzne szczegóły (nazwy hostów, wewnętrzne IP, błędy DB, fragmenty stosu). Ta podatność jest naprawiona w wersji 0.4.112.

Kas to narzędzie do konfiguracji projektów opartych na bitbake. W wersjach od 4.8 do 5.3 kas sprawdza i przetwarza repozytoria oraz dołączane pliki konfiguracyjne przed weryfikacją podpisów tych repozytoriów. W bardzo specyficznych warunkach może to pozwolić atakującemu na podmianę oryginalnego repozytorium na repozytorium pod jego kontrolą.

Kas to narzędzie do konfiguracji projektów opartych na bitbake. Przed wersją 5.3, gdy użytkownik polega wyłącznie na identyfikatorze commita git (SHA-1 lub SHA-256) w celu weryfikacji integralności repozytorium, może zostać oszukany i pobrać gałąź o tej samej nazwie z przejętego repozytorium. Dotyczy to głównie identyfikatorów SHA-256, ponieważ SHA-1 może być podatny na kolizje.

W urządzeniu TRENDNET TEW-813DRU w wersji 1.01b01 znaleziono wadę w pliku /etc/vsftpd.conf komponentu vsftpd. Manipulacja ta powoduje nieprawidłowe domyślne uprawnienia. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego stopnia złożoności i jest uważany za trudny do wykorzystania. Podatność dotyczy tylko produktów, które nie są już wspierane przez producenta.

W Webkul Bagisto do wersji 2.4.4 zidentyfikowano słabość w pliku /admin/customers/search komponentu Customer Search. Manipulacja argumentem Query może prowadzić do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent potwierdza, że problemy są już znane i częściowo naprawione.

W Webkul Bagisto do wersji 2.4.4 zidentyfikowano podatność w komponencie Customer Item Deletion Endpoint. Manipulacja prowadzi do nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent potwierdza, że problemy są już znane i częściowo naprawione.

W systemie DTStack Taier w wersji 1.4.0 wykryto podatność w funkcji FileUtils.deleteDirectory pliku ClusterController.java. Manipulacja argumentem clusterName powoduje przejście ścieżki (path traversal). Atak możliwy zdalnie.

W urządzeniach Tenda CH7, CH7G, CH10, CP3, CP3 Pro, CP7, TC3B14C, TC3B15C, TC3T14C i TC3T15C do wersji 20260625 wykryto podatność w komponencie RTSP/ONVIF, która prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania.

W urządzeniach Tenda CH7, CH7G, CH10, CP3, CP3 Pro, CP7, TC3B14C, TC3B15C, TC3T14C i TC3T15C do wersji 20260625 wykryto podatność w funkcji CWebSessionManager_ParseSession pliku /user/bin/Kylin komponentu Kylin Web Service. Manipulacja argumentem SESSION prowadzi do niewystarczającej entropii, co może być wykorzystane zdalnie, ale atak jest trudny.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na obejście zabezpieczeń z powodu niewłaściwego zarządzania uprawnieniami.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na manipulację plikami z powodu podatności na przechodzenie po ścieżkach (path traversal).