Katalog podatności CVE

Podatność w HPE NonStop QIOMON umożliwia zapis poza zakresem bufora, co może prowadzić do uszkodzenia danych w buforze.

Podatność w HPE NonStop CIPSAM umożliwia zapis poza zakresem bufora, co może prowadzić do uszkodzenia danych w buforze.

Podatność w demonie finger w HPE NonStop TCP/IP UTILITIES może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wywołanie odmowy usługi.

Podatność w HPE NonStop TCP/IP UTILITIES może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wywołanie odmowy usługi (DoS) podczas wykonywania polecenia traceroute w określonych warunkach.

IntentKit do wersji 2.6.3 zawiera podatność obejścia autoryzacji, w której executor weryfikuje wywołania narzędzi względem pełnego rejestru narzędzi, a nie zawężonego zestawu reklamowanego przez ToolBindingMiddleware. Umożliwia to wykonanie narzędzi zmieniających stan, takich jak transfer z portfela, publikowanie, zapis pamięci i call-agent, bez żadnej bramki zatwierdzenia przez człowieka.

Podatność bezpieczeństwa w HPE NonStop SNMP Trap Multiplexer może powodować uszkodzenie pamięci.

ApostropheCMS w wersjach przed 4.33.0 pozwala na obejście uwierzytelniania przy odczycie stron przez REST API, co można wywołać żądaniem /api/v1/@apostrophecms/page?all=1.

Ellucian WebAdvisor 3.2 zawiera nieuwierzytelnioną podatność na wstrzyknięcie XML External Entity (XXE), umożliwiającą zdalnym atakującym wysyłanie spreparowanych żądań POST XML do punktu końcowego /WebAdvisor/WebAdvisor bez wyłączania rozwiązywania encji zewnętrznych i DTD. Atakujący mogą wymuszać żądania SSRF, ujawnienie skrótu NTLMv2 przez kontrolowane przez atakującego udziały SMB oraz odczyt dowolnych plików z hosta Windows.

W whisper.cpp firmy ggml-org do wersji 1.9.4 wykryto lukę w funkcji whisper_model_load w pliku src/whisper.cpp (komponent Model Loader). Manipulacja argumentem ttype prowadzi do odczytu poza zakresem bufora; atak wymaga lokalnego dostępu, a exploit jest publicznie dostępny.

Firmware SODOLA SL902-SWTGW124AS przed wersją 200.2.12 zawiera przepełnienie bufora w parserze nagłówka Content-Type wbudowanego serwera HTTP. Nieuwierzytelniony zdalny atakujący może wysłać zbyt długą wartość boundary w żądaniu POST, powodując zawieszenie urządzenia i utratę dostępu zarządzania oraz przekazywania ruchu.

W SGLang do wersji 0.5.19 wykryto podatność w funkcji Session.create_req w pliku session_controller.py (komponent Session Cleanup), prowadzącą do odmowy usługi. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Heym w wersjach od 0.0.55 do 0.0.121 zawiera podatność eskalacji uprawnień pozwalającą współpracownikom nadpisać pole error_workflow_id, ponieważ brakuje go na liście OWNER_ONLY_EXECUTION_FIELDS. Atakujący może wskazać własny workflow z węzłem HTTP, a gdy workflow właściciela zgłosi błąd, odszyfrowane poświadczenia właściciela zostaną wstrzyknięte i wykradzione.

Nodemailer od wersji 3.0.0 do 10.0.10 zawiera podatność na odmowę usługi o złożoności kwadratowej w parserze odpowiedzi klienta SMTP (SMTPConnection._onData i isPartialResponse). Złośliwy serwer SMTP lub atakujący w ścieżce może strumieniować linie kontynuacji bez linii kończącej przed uwierzytelnieniem, blokując pętlę zdarzeń Node.js i wyczerpując pamięć.

Nodemailer od wersji 3.0.0 do 10.0.10 zawiera podatność na odmowę usługi w MessageParser.parseHeaders, umożliwiającą wyczerpanie CPU przez kwadratowe rozwijanie nagłówków. Atakujący mogą dostarczyć duże listy odbiorców lub długie nagłówki rozwijające się do dziesiątek tysięcy linii kontynuacji, blokując pętlę zdarzeń Node.js podczas podpisywania DKIM.

Nodemailer od wersji 3.0.0 do 10.0.13 zawiera podatność niewłaściwej walidacji danych wejściowych w parserze adresów, który nie usuwa komentarzy RFC 5322 wewnątrz adresów w nawiasach kątowych. Atakujący mogą podać odbiorców z komentarzem w nawiasach w domenie, przez co nielegalne znaki trafiają do envelope.to i RCPT TO, powodując odrzucenie dostarczenia lub konflikty interpretacji parsera omijające listy dozwolonych domen.

Nodemailer w wersjach od 3.0.0 do 10.0.13 zawiera podatność typu regular expression denial of service w metodzie SMTPConnection._actionEHLO. Złośliwy lub pośredniczący serwer SMTP może odpowiedzieć na EHLO ciągiem 250-AUTH z długim ciągiem białych znaków i niedopasowanym tokenem, blokując pętlę zdarzeń Node.js na dziesiątki sekund lub godziny przed uwierzytelnieniem.

Renovate przed wersją 44.79.0 zawiera podatność server-side request forgery pozwalającą użytkownikom wymusić na współdzielonym kliencie HTTP żądania do dowolnych wewnętrznych adresów URL poprzez presety extends lub customDatasources. Atakujący może wskazać preset na endpoint usługi metadanych instancji, aby uzyskać poświadczenia AWS lub wyciec dane wrażliwe przez logi Renovate.

Renovate przed wersją 44.60.1 zawiera podatność obejścia listy dozwolonych pozwalającą repozytoriom ustawiać zastrzeżone zmienne środowiskowe poprzez umieszczenie env w współdzielonym presecie. Atakujący kontrolujący zewnętrznie pochodzący preset może nadpisać zmienne takie jak PATH, LD_PRELOAD, NODE_OPTIONS lub GIT_SSL_CAINFO w procesach potomnych na instancjach self-hosted.

Renovate przed wersją 44.61.3 zawiera podatność obejścia mechanizmu ochrony, która pozwala pominąć sprawdzenia minimumReleaseAge, gdy użytkownik zażąda rebase PR przez pole wyboru rebase/retry. Atakujący publikujący złośliwą wersję zależności może doprowadzić do jej wypchnięcia do PR i uruchomienia w CI przed upływem wymaganego wieku wydania.

Renovate przed wersją 44.60.1 zawiera podatność obejścia listy dozwolonych pozwalającą użytkownikom repozytoriów ominąć ograniczenie allowedHeaders poprzez umieszczenie nagłówków hostRules w współdzielonych presetach. Atakujący może dostarczyć wewnętrzne lub zewnętrzne presety z niezwalidowanymi hostRules[].headers, aby wstrzyknąć własne nagłówki HTTP do żądań wysyłanych przez Renovate do innych hostów.