Katalog podatności CVE

Podatność w usłudze transportu bloków danych LoRaWAN (frag_transport.c) nie sprawdza licznika fragmentów w odebranej komendzie DATA_FRAGMENT przed przekazaniem jej do dekodera. Wartość frag_counter równa 0 powoduje niedomiar arytmetyki (frag_counter - 1), co prowadzi do zapisu poza zakresem (CWE-787) w domyślnym dekoderze Semtech/LoRaMAC-node, uszkadzając stan dekodera i przerywając sesję aktualizacji oprogramowania (FUOTA).

CKAN MCP Server przed wersją 0.4.112 zawiera podatność w funkcji canonicalizeParams w src/utils/cache.ts, która serializuje parametry żądań bez escapowania ampersandów, znaków równości i pionowych kresek. Umożliwia to kolizje różnych zestawów parametrów logicznych używanych przez buildCacheKey, co pozwala atakującemu na zatrucie współdzielonej pamięci podręcznej odpowiedzią dla zapytania ofiary.

CKAN MCP Server przed wersją 0.4.112 zawiera podatność w narzędziach ckan_get_mqa_quality i ckan_get_mqa_quality_details w src/tools/quality.ts. Funkcja isValidMqaServer waliduje parametr server_url za pomocą wyrażenia regularnego sprawdzającego tylko prefiks dla dati.gov.it, co pozwala na użycie wartości z sufiksem hosta lub danymi użytkownika w URL, aby celować w host kontrolowany przez atakującego i zwracać sfałszowaną odpowiedź.

crun przed wersją 1.28 zawiera podatność w domyślnej konfiguracji urządzeń, która otwiera katalog /dev w rootfs kontenera bez flagi O_NOFOLLOW. Jeśli pakiet OCI zawiera rootfs/dev jako dowiązanie symboliczne i konfiguracja nie montuje /dev, crun podąża za dowiązaniem i tworzy domyślne węzły urządzeń oraz dowiązania stdio poza rootfs kontenera. Może to prowadzić do nadpisania istniejących plików, np. ptmx.

compliance-trestle przed wersjami 3.12.2 i 4.0.3 zawiera podatność w metodzie HTTPSFetcher._do_fetch(), która przekazuje adres URL dostarczony przez użytkownika bezpośrednio do requests.get() bez walidacji. Umożliwia to atakującemu przeprowadzenie ataku SSRF (Server-Side Request Forgery), celując w wewnętrzne usługi lub endpointy metadanych chmury.

Wykryto podatność w SourceCodester Simple Doctors Appointment System 1.0. Problem dotyczy funkcji save_doctor w pliku /save_file.php, co umożliwia nieograniczone przesyłanie plików. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w Webkul Bagisto do wersji 2.4.4. Problem dotyczy nieznanego kodu w pliku /admin/reporting/sales/ w komponencie Backend Reporting Endpoint, co prowadzi do obejścia autoryzacji. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny. Producent potwierdza, że część problemów została już rozwiązana, a pozostałe są planowane do naprawy.

Dell Wyse Management Suite (WMS) w wersjach przed 2605.0.2 zawiera podatność braku uwierzytelnienia dla krytycznej funkcji. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell Wyse Management Suite (WMS) w wersjach przed 2605.0.2 zawiera podatność użycia twardo zakodowanych poświadczeń. Atakujący z niskimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell Wyse Management Suite (WMS) w wersjach przed 2605.0.2 zawiera podatność nieprawidłowej deserializacji niezaufanych danych. Atakujący z niskimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, prowadząc do eskalacji uprawnień.

Wykryto podatność CWE-22 (Path Traversal) w funkcji zarządzania plikami interfejsu XML-RPC w KUNBUS RevPiPyLoad w wersji 0.11.0. Lokalny nieuwierzytelniony atakujący może usunąć dowolne pliki z uprawnieniami demona RevPiPyLoad, co prowadzi do utraty integralności konfiguracji i odmowy usługi.

Wykryto podatność CWE-22 (Path Traversal) w funkcji zarządzania plikami interfejsu XML-RPC w KUNBUS RevPiPyLoad w wersji 0.11.0. Lokalny nieuwierzytelniony atakujący może odczytać dowolne pliki z uprawnieniami demona RevPiPyLoad, w tym wrażliwe dane konfiguracyjne i poświadczenia.

Wykryto podatność CWE-352 (CSRF) w webowym backendzie konfiguracyjnym KUNBUS PiCtory w wersji 2.16.0. Zdalny nieuwierzytelniony atakujący może wykonywać operacje zmieniające stan w kontekście uwierzytelnionego operatora, w tym usuwanie plików projektów i konfiguracji oraz resetowanie środowiska uruchomieniowego, poprzez nakłonienie przeglądarki ofiary do wysłania spreparowanych żądań.

Wykryto podatność w Webkul Bagisto do wersji 2.4.4. Problem dotyczy nieznanej funkcjonalności w pliku /admin/customers/view w komponencie Backend Customer Detail Feature. Manipulacja argumentem ID prowadzi do obejścia autoryzacji. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny. Producent potwierdza, że część problemów została już rozwiązana, a pozostałe są planowane do naprawy.

Wykryto podatność w Webkul Bagisto do wersji 2.4.4. Problem dotyczy nieznanej funkcji w pliku /admin/customers/login-as-customer/ w komponencie Admin Customer Impersonation Feature. Manipulacja argumentem ID powoduje obejście autoryzacji. Atak może być wykonany zdalnie, a exploit jest publicznie ujawniony. Producent potwierdza, że część problemów została już rozwiązana, a pozostałe są planowane do naprawy.

Podatność typu wyścig (race condition) w funkcji powiadomień o zdarzeniach w KUNBUS piControl w wersji 2.6.2. Lokalny uwierzytelniony atakujący może uszkodzić pamięć jądra i stan listy zdarzeń oraz ujawnić niewielką ilość sąsiedniej pamięci jądra, wysyłając równoczesne spreparowane żądania z wielu wątków przez urządzenie znakowe piControl.

W bibliotece dnssec.c wykryto przepływ, który powoduje nieskończoną pętlę w usłudze dnsmasq. Atakujący kontrolujący dowolną strefę podpisaną DNSSEC może zawiesić proces dnsmasq pojedynczą spreparowaną odpowiedzią, przerywając całą rozwiązywanie nazw DNS dla klientów.

Wada w CTDB, usłudze klastrowej bazy danych używanej przez Sambę, polega na niewystarczającej walidacji integralności otrzymywanych pakietów protokołu CTDB. Zdalny atakujący z dostępem do prywatnej sieci CTDB może wywołać odmowę usługi przez awarie procesów lub nadmierne zużycie pamięci, a w ograniczonych przypadkach ujawnić zawartość sąsiedniej pamięci.

Podatność typu path traversal w module logback-classic (Java) firmy QOS.CH Sarl. Wartość dyskryminatora opartego na MDC jest przekazywana bez sanityzacji do zagnieżdżonej ścieżki FileAppender, co pozwala atakującemu wpływającemu na tę wartość (np. przez nagłówek HTTP) tworzyć i dopisywać pliki dziennika poza zamierzonym katalogiem. Dotyczy wersji od 0.9.14 do 1.6.2.

Wada w Undertow, serwerze HTTP, w ścieżce zapisu nagłówków odpowiedzi. Metoda writeString() wykonuje ciche zawężenie z 16-bitowych znaków Unicode do 8-bitowych bajtów podczas zapisu wartości nagłówków odpowiedzi. Zdalny atakujący może wykorzystać to, dostarczając specjalne znaki Unicode w danych kontrolowanych przez użytkownika, które aplikacja umieszcza w nagłówkach odpowiedzi, co prowadzi do obcięcia znaków do kontrolnych lub specjalnych symboli ASCII, potencjalnie powodując ograniczony wpływ na integralność lub ujawnienie informacji.