Katalog podatności CVE

OpENer w wersji v2.3 (commit 76b95cf) zawiera błąd odczytu poza zakresem bufora w parserze ścieżki połączenia ForwardOpen po stronie serwera EtherNet/IP. Umożliwia to zdalnemu atakującemu wywołanie odmowy usługi.

EIPStackGroup OpENer w wersji 2.3 / master commit 76b95cf zawiera przepełnienie bufora w implementacji GetAttributeList() dla usługi EtherNet/IP Get_Attribute_List. Pozwala to zdalnemu atakującemu spowodować odmowę usługi.

AWS Amplify API Category przed wersją 3.1.2 ma podatność w resolverach zapytań generowanych przez @aws-amplify/graphql-index-transformer, która może pozwolić uwierzytelnionemu zdalnemu użytkownikowi na odczyt rekordów należących do innych użytkowników tej samej aplikacji poprzez spreparowane zapytania. Problem został naprawiony w wersji 3.1.2 pakietu @aws-amplify/graphql-index-transformer.

pacioli, narzędzie do zarządzania uprawnieniami dla ERPNext, w wersjach od 0.9.6 do 0.10.0, ma podatność w warstwie zgody dokumentów pacioli-guard, która pozwala na zagnieżdżone operacje anulowania, które mogą wykorzystać zgodę ustanowioną przez otaczający akt bez sprawdzenia, czy marker autoryzuje anulowanie. Poświadczenie z zakresem API Key Scope.require_consent może przesłać dokument kontrolowany przez atakującego pod ważnym markerem i dotrzeć do Document.cancel() dla innego istniejącego dokumentu, omijając powiązania markera, jednorazowe użycie i audyt odmowy. Problem został naprawiony w wersji 0.10.0.

yopass przed wersją 14.7.0 używa wartości r.Method kontrolowanej przez atakującego jako etykiety metody w metrykach Prometheus. Nieuwierzytelniony zdalny atakujący może wysłać wiele unikalnych metod, tworząc serie metryk, które nigdy nie są usuwane, co prowadzi do nieograniczonego wzrostu pamięci i potencjalnego zabicia procesu przez OOM.

ageLANServer przed wersją 1.15.2 nie ma limitu rozmiaru treści żądania ani limitu na kontrolowaną przez atakującego tablicę JSON w handlerze POST /game/cloud/getFileURL. Zdalny nieuwierzytelniony klient może wysłać nadmiernie duże żądanie, powodując nadmierną alokację pamięci, awarię lub zawieszenie serwera.

RIOT od wersji 2023.07 do 2026.07 ignoruje błąd zwracany przez _resp_init() w nanocoap_fileserver, gdy coap_build_reply() nie może zmieścić nagłówka odpowiedzi w buforze. Zdalny klient może wysłać żądanie CoAP z dużym rozszerzonym tokenem, powodując awarię inicjalizacji odpowiedzi i prowadząc do asercji, która kończy działanie usługi lub zadania.

RIOT w wersji 2026.07 i wcześniejszych, funkcja _receive() w gnrc_sixlowpan.c może kierować zbyt mały pakiet do obsługi fragmentów SFF po minimalnym sprawdzeniu ładunku. Zdalny atakujący może wysłać złośliwy fragment 6LoWPAN, powodując odczyt poza buforem pakietu, co może ujawnić pamięć i spowodować awarię stosu sieciowego.

RIOT w wersji 2026.07 i wcześniejszych, funkcja nanocoap_sock_get_slice() akceptuje odpowiedź Block2, gdy _block_cb() widzi oczekiwany numer bloku, ale nie weryfikuje, czy rozmiar bloku i offset kontrolowane przez serwer pasują do żądanej geometrii. Złośliwy serwer CoAP może zwrócić oczekiwany numer bloku z większym rozmiarem, powodując niedomiar w obliczeniach i odczyt przed buforem ładunku, co może doprowadzić do awarii klienta.

OWASP Coraza WAF, biblioteka zapory aplikacji internetowych w Go, przed wersją 3.8.1, ma podatność w funkcji internal/cookies.ParseCookies, która inaczej obsługuje kontrolne znaki ASCII i nazwy ciasteczek składające się tylko z kontroli lub puste niż kilka backendowych parserów ciasteczek. Nieuwierzytelniony atakujący może spreparować nagłówek Cookie tak, aby Coraza indeksowała lub pomijała ciasteczko pod inną nazwą lub wartością niż backend, co powoduje, że reguły dotyczące REQUEST_COOKIES lub REQUEST_COOKIES_NAMES nie wykrywają danych widocznych dla aplikacji. Problem został naprawiony w wersji 3.8.1.

OWASP Coraza WAF, biblioteka zapory aplikacji internetowych w Go, w wersjach od 3.0.0 do 3.8.0, ma podatność w pętli multipart w internal/bodyprocessors/multipart.go, która wykonuje defer temp.Close() dla każdej części pliku, przez co każdy deskryptor pliku tymczasowego pozostaje otwarty do czasu zakończenia całego żądania. Nieuwierzytelniony atakujący może przesłać treść multipart zawierającą wiele minimalnych części plików i wyczerpać tabelę deskryptorów plików procesu w limicie rozmiaru treści żądania, powodując błędy os.CreateTemp, odpowiedzi MULTIPART_STRICT_ERROR, zablokowanie legalnych uploadów i brak możliwości otwierania plików lub gniazd w całym procesie. Problem został naprawiony w wersji 3.8.0.

OWASP Coraza WAF, biblioteka zapory aplikacji internetowych w Go, w wersjach od 3.0.0 do 3.8.0, ma podatność w ProcessResponse w internal/bodyprocessors/json.go, która przekazuje wartość ignoreJSONRecursionLimit równą -1 do readJSON, podczas gdy rekurencyjna ochrona zatrzymuje się tylko przy zerze. Atakujący sieciowy, który może spowodować, że aplikacja chroniona przez Coraza zwróci głęboko zagnieżdżony JSON, może sprawić, że przetwarzanie treści odpowiedzi będzie wykonywać pracę kwadratową, zużywając jeden rdzeń CPU przez sekundy na odpowiedź w ramach domyślnego ResponseBodyLimit. Problem został naprawiony w wersji 3.8.0.

OWASP Coraza WAF od wersji 3.0.0 do 3.8.1, funkcja readJSON w json.go może zatrzymać ograniczony przegląd po osiągnięciu SecArgumentsLimit lub budżetu bajtów, a następnie wywołać gjson.Valid na całym surowym ciele. Nieuwierzytelniony atakujący może wysłać płytkie wartości z głęboko zagnieżdżonym ogonem JSON, powodując rekurencję bez limitu głębokości i awarię procesu z powodu przepełnienia stosu.

OWASP Coraza WAF, biblioteka zapory aplikacji internetowych w Go, w wersjach od 3.0.0 do 3.8.0, ma podatność w ProcessURI w internal/corazawaf/transaction.go, która obsługuje błąd url.ParseRequestURI, zachowując surowy URI, ale pozostawiając QUERY_STRING, ARGS_GET, ARGS_GET_NAMES i część ARGS pochodzącą z GET puste. Nieuwierzytelniony atakujący może umieścić bajty kontrolne w URI przekazywanym bezpośrednio przez integracje takie jak coraza-spoa, coraza-proxy-wasm, niestandardowe hosty FFI lub hosty WASM, powodując, że Coraza pominie parametry zapytania, które integracja może nadal przetwarzać, co pozwala na ominięcie reguł dotyczących tych zmiennych. Problem został naprawiony w wersji 3.8.0.

W wersjach przed 1.1, x64dbg-MCP Server (wtyczka MCP dla x64dbg) udostępnia wszystkie narzędzia debuggera przez HTTP i SSE bez uwierzytelnienia, nasłuchując domyślnie na 0.0.0.0. Każdy nieuwierzytelniony klient sieciowy, który może dotrzeć do domyślnego portu (9094 dla x64, 9095 dla x32), może wykonywać dowolne komendy x64dbg, dołączać do procesów, czytać i pisać pamięć debuggee oraz zapisywać pliki w dowolnych ścieżkach. Problem naprawiono w wersji 1.1.

MariaDB od wersji 10.6.1 do 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 i 13.0.2, parser FRM widoków niebezpiecznie kodował znaki nowej linii w nazwie użytkownika. Konto z uprawnieniami CREATE USER i CREATE VIEW WITH GRANT OPTION mogło utworzyć spreparowaną nazwę użytkownika zawierającą dodatkowe metadane widoku, co mogło prowadzić do eskalacji uprawnień.

MariaDB, serwer baz danych, w wersjach od 10.6.1 do 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 i 13.0.2, ma podatność w pamięci podręcznej ACL, która może generować ten sam klucz pamięci podręcznej uprawnień bazy danych dla nazw ról i użytkowników localhost, które pasowały, ponieważ oba używały pustego składnika IP. Atakujący z uprawnieniem CREATE USER może utworzyć kolidujący podmiot i, gdy uprawnienia bazy danych oryginalnego podmiotu były w pamięci podręcznej, wykonywać uprawnienia przypisane do innego konta. Problem został naprawiony w wersjach 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 i 13.0.2.

MariaDB od wersji 10.6.1 do 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 i 13.0.2, niewystarczająco weryfikował liczniki, offsety, długości i granice pól w metadanych FRM podczas otwierania binarnych plików FRM. Atakujący, który może umieścić spreparowany plik FRM w katalogu danych, może wywołać odczyty lub zapisy poza zakresem, awarię serwera lub potencjalnie wykonać kod.

Serwer x64dbg-MCP przed wersją 1.2 ma podatność na przepełnienie liczby całkowitej w funkcji parseContentLength() i wsRecv(), co pozwala nieuwierzytelnionemu klientowi sieciowemu na wywołanie paniki i zakończenie procesu x64dbg. Serwer domyślnie nasłuchuje na 0.0.0.0, co zwiększa ryzyko ataku. Problem został naprawiony w wersji 1.2.

MariaDB Connector/C w wersjach od 3.4.1 do 3.4.10 ma podatność w logice przełączania uwierzytelniania SSL, która nie odrzuca niezgodności nazwy hosta TLS przed wyborem niehaszującego pluginu uwierzytelniającego. Aktywny atakujący typu man-in-the-middle może wykorzystać to do przechwycenia hasła bazy danych.