Katalog podatności CVE

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 może pozwolić zdalnemu atakującemu na wywołanie odmowy usługi z powodu przepełnienia bufora na stercie.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 może pozwolić zdalnemu atakującemu na wywołanie odmowy usługi z powodu nieprawidłowego memoizacji fragmentów GraphQL.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 może pozwolić zdalnemu atakującemu na wywołanie odmowy usługi z powodu dostępu do pamięci poza dozwolony obszar, spowodowanego naruszeniem ścisłego słabego porządku w komparatorze sortowania.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu zapisu poza dozwolony obszar.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 zawiera podatność na przepełnienie bufora, która pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu zapisu poza zakresem.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 jest podatny na przepełnienie bufora z powodu niewłaściwej kontroli granic. Lokalny użytkownik może przepełnić bufor i wykonać dowolny kod na systemie.

IBM DataPower Gateway w wersjach 10.6.0.0 do 10.6.0.10 jest podatny na cross-site scripting. Podatność pozwala nieuwierzytelnionemu użytkownikowi osadzić dowolny kod JavaScript w interfejsie webowym, co może prowadzić do ujawnienia danych uwierzytelniających w zaufanej sesji.

Podatność w GlavSoft TightVNC Server dla Windows przed wersją 2.8.88 wynika z niekontrolowanego elementu ścieżki wyszukiwania, co pozwala lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu z uprawnieniami SYSTEM. Funkcja DynamicLibrary::init() (oraz ThemeLib) ładuje biblioteki screenhooks32.dll / screenhooks64.dll za pomocą LoadLibrary() z samą nazwą pliku i bez flag LOAD_LIBRARY_SEARCH_*, przez co usługa TightVNC podąża za domyślną kolejnością wyszukiwania DLL i ładuje złośliwą bibliotekę z katalogu z możliwością zapisu.

Podatność typu integer underflow w WinCursorShapeUtils::trimTransparent() w TightVNC Server dla Windows przed 2.8.88 pozwala lokalnemu uwierzytelnionemu użytkownikowi na crash serwera i potencjalny odczyt pamięci poza zakresem. Dzieje się to przez przetworzenie kursora o szerokości lub wysokości równej zero na ścieżce DXGI.

Podatność polegająca na dereferencji wskaźnika NULL w komponencie Win8ScreenDriver w TightVNC Server dla Windows przed 2.8.88 pozwala atakującemu na crash serwera, powodując odmowę usługi. Gdy ponowna inicjalizacja sterownika DXGI Desktop Duplication nie powiedzie się, m_drvImpl pozostaje NULL i jest później dereferencjonowany bez sprawdzenia.

Nieprawidłowe przypisanie uprawnień w GlavSoft TightVNC Server dla Windows przed wersją 2.8.88 pozwala lokalnemu uwierzytelnionemu użytkownikowi na odczyt lub nadpisanie uchwytów komunikacji międzyprocesowej używanych między usługą TightVNC a procesem serwera pulpitu. Współdzielony segment pamięci w przestrzeni nazw Global\, który przenosi wartości uchwytów potoku, jest tworzony z pustym DACL, a jego nazwa jest wyprowadzana z wartości srand(time(0)) przewidywalnej z dokładnością do jednej sekundy. Proces o niskich uprawnieniach może otworzyć mapowanie i manipulować kanałem IPC usługi działającej jako SYSTEM, co może prowadzić do ujawnienia danych sesji, eskalacji uprawnień lub odmowy usługi.

Podatność na odczyt poza zakresem w dekoderze ZRLE w GlavSoft TightVNC Viewer dla Windows przed wersją 2.8.88 pozwala złośliwemu lub skompromitowanemu serwerowi VNC na odczyt pamięci sterty poza alokacją palety i spowodowanie awarii przeglądarki poprzez wysłanie kafelków zakodowanych w ZRLE, których indeksy palety przekraczają zadeklarowany rozmiar palety. Funkcje readPaletteRleTile() i readPackedPaletteTile() używają dostarczonego przez atakującego indeksu do wyszukania kolorów bez weryfikacji względem rozmiaru palety; dane sterty poza zakresem są kopiowane do bufora ramki (zniekształcony obraz) lub odczyt powoduje błąd, kończąc działanie przeglądarki.

Podatność nieprawidłowej konwersji lub rzutowania typów w BeamMCP.Server w ScriptKittyOS beam_mcp pozwala argumentom narzędzia JSON true, false i null klienta MCP dotrzeć do funkcji dispatch hosta jako ciągi "true", "false" i "nil". Po zaakceptowaniu wartości jako boolean przez BeamMCP.Schema.validate/2, normalize_arguments/2 przekazywało każdy argument przez to_json_value/1, którego klauzula atomowa konwertuje true, false i nil na ciągi. Ciąg jest prawdziwy w Elixir, więc host testujący argument boolean, na przykład if args.dry_run, wybiera przeciwną gałąź dla false, a guard taki jak confirm: false odczytywany jest jako ustawiony. Klient kontroluje argument i mógłby wysłać true bezpośrednio, więc praktyczny wpływ ogranicza się do hostów, których zachowanie dla false różni się od zachowania dla true, oraz do warstwy polityki przed serwerem, która zezwala na false, ale odmawia true. Ta sama normalizacja dotyczy argumentów prompts/get, które istnieją od 0.5.0. Problem dotyczy beam_mcp od 0.1.0 przed 0.10.1.

Ollama jest podatny na path traversal w endpointcie /api/pull z powodu niewystarczającej walidacji digestów warstw przez funkcję digestToPath. Nieuwierzytelniony zdalny atakujący może podać sekwencję path traversal jako digest warstwy, co powoduje zapis złośliwego pliku poza katalogiem modeli. Jeśli proces serwera ma prawo zapisu do /usr/lib/ollama (domyślnie w obrazach Docker), atakujący może zapisać złośliwy plik, który zostanie wykonany przy restarcie serwera, co prowadzi do zdalnego wykonania kodu jako root. Problem naprawiono w wersji 0.35.0.

Podatność na Cross-Site Request Forgery (CSRF) w WPComplete od Liquid Web / StellarWP umożliwia przechowywany XSS. Problem dotyczy WPComplete w wersjach od n/a do 2.9.5.6.

Podatność na Cross-Site Request Forgery (CSRF) w WP 2FA od Melapress umożliwia ataki CSRF. Problem dotyczy WP 2FA w wersjach od n/a do 4.1.0.

Podatność polegająca na braku autoryzacji w Creator LMS umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji od n/a do 1.2.21.

Podatność typu Stored XSS w WP Plugin Info Card od MediaRon LLC umożliwia przechowywany atak XSS. Dotyczy wersji od n/a do 6.3.5.

Podatność polegająca na globalnym odczycie poza zakresem w dekorze Huffmana w dołączonych bibliotekach IJG JPEG (dcmjpeg/libijg8, libijg12, libijg16) w OFFIS DCMTK 3.7.0. Atakujący może odczytać pamięć poza tablicami extend_test[] i extend_offset[], powodując błędne dekodowanie pikseli lub crash, poprzez plik DICOM z spreparowanym strumieniem JPEG, którego tablica Huffmana definiuje kategorię różnicy powyżej 15.