Katalog podatności CVE

AVideo do commit c3edcc274c389816d434acadac07ee78eaf330c1 zawiera podatność na ominięcie uwierzytelniania, gdzie sqlDAL buforuje puste zestawy wyników, których writeSql nigdy nie unieważnia. Atakujący z ważnym hasłem mogą ominąć dwuskładnikowe uwierzytelnianie e-mail na nowych urządzeniach, ponieważ hash kodu potwierdzającego nie generuje się z nieaktualnego buforowanego pustego wyniku.

AVideo do commit c3edcc274c zawiera podatność na ominięcie autoryzacji, gdzie ciasteczko sesji o nazwie 'key' z wartością 'value' nadpisuje parametr $_REQUEST['key'] w saveLive.php i powiązanych endpointach. Atakujący mogą publikować na strumieniu RTMP dowolnego użytkownika bez uwierzytelnienia, używając znanej stałej wartości klucza strumienia, aby przejąć transmisje na żywo.

WWBN AVideo do commit c3edcc274c389816d434acadac07ee78eaf330c1 nie weryfikuje własności live_restreams_id w resendRestreamer.json.php, co pozwala uwierzytelnionym użytkownikom z uprawnieniem canStream na dostęp do celów restreamowania innych użytkowników. Atakujący mogą nadawać swój strumień na żywo do celów restreamowania skonfigurowanych przez ofiarę, podając dowolne wartości live_restreams_id, przejmując strumienie YouTube, Facebook lub Twitch przy użyciu kluczy strumieniowych ofiary.

WWBN AVideo do commit c3edcc274c389816d434acadac07ee78eaf330c1 zawiera podatność na cross-site request forgery w deleteHistory.json.php i finishAll.json.php, która pozwala nieuwierzytelnionym atakującym na modyfikowanie historii transmisji na żywo poprzez wysyłanie żądań GET bez walidacji tokena CSRF. Atakujący mogą tworzyć złośliwe strony, które wyzwalają przeglądarki administratorów do usunięcia całej historii transmisji na żywo lub oznaczenia strumieni jako zakończonych, gdy administrator odwiedzi stronę kontrolowaną przez atakującego.

W oprogramowaniu aircheng-org iWebShop-5 do wersji 5.15 wykryto podatność w funkcji upload_json/uploadFile w pliku controllers/pic.php, która umożliwia nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt został poinformowany o problemie, ale nie odpowiedział.

W sterownikach Snowflake z uwierzytelnianiem WORKLOAD_IDENTITY token tożsamości obciążenia jest dołączany do żądania logowania bez weryfikacji, czy skonfigurowany host jest punktem końcowym Snowflake. Atakujący, który może zmienić konfigurację połączenia, może spowodować wysłanie tokena do kontrolowanego przez siebie hosta. Przechwycony token może być powtórzony do Snowflake w okresie jego ważności. W przypadku platformy Azure, atakujący może również uzyskać token dostępu Managed Identity dla zasobu niebędącego Snowflake.

Podatność XXE (XML External Entity) w module level-rule systemu Distribution Management v1.0.0 umożliwia atakującym odczyt wrażliwych plików, skanowanie wewnętrznej sieci lub przeprowadzanie ataków na serwer poprzez dostarczenie spreparowanego ładunku XML.

Niezaszyfrowana wiadomość 'pause encryption request' powoduje odmowę usługi w układach RS9116W/SiWx917. Szczegóły opisano w podatności B-E10 w powiązanej publikacji.

Moduł PayTR Virtual Pos iFrame API WHMCS zawiera podatność polegającą na obserwowalnej różnicy czasowej, co umożliwia inżynierię wsteczną typu black box. Problem dotyczy wersji od v9.0.0 do v9.0.3.

Moduł PayTR Virtual Pos iFrame API WHMCS zawiera podatność polegającą na nieprawidłowej walidacji ilości w danych wejściowych, co umożliwia manipulację danymi wejściowymi. Problem dotyczy wersji od v9.0.0 do v9.0.3.

Podatność na wyścig (race condition) w sterownikach jądra GPU Arm Ltd Bifrost, Valhall oraz Arm 5th Gen GPU Architecture umożliwia lokalnemu nieuprzywilejowanemu procesowi użytkownika wykonanie nieprawidłowych operacji przetwarzania pamięci GPU, co może prowadzić do odmowy usługi lub ujawnienia wrażliwych informacji. Dotyczy to sterowników Bifrost od r12p0 do r49p5, od r50p0 do r51p0, od r54p1 do r54p2; Valhall od r19p0 do r49p5, od r50p0 do r54p3, r55p0; Arm 5th Gen od r41p0 do r49p5, od r50p0 do r54p3, r55p0.

Podatność Use After Free w sterownikach przestrzeni użytkownika GPU Arm Ltd Bifrost, Valhall oraz Arm 5th Gen GPU Architecture umożliwia nieuprzywilejowanemu procesowi użytkownika wykonanie prawidłowych operacji przetwarzania GPU, w tym przez WebGL lub WebGPU, w celu uzyskania dostępu do już zwolnionej pamięci. Dotyczy to sterowników Bifrost od r42p0 do r49p5, od r50p0 do r51p0, od r54p1 do r54p3; Valhall od r42p0 do r49p5, od r50p0 do r54p3, r55p0; Arm 5th Gen od r42p0 do r49p5, od r50p0 do r54p3, r55p0.

W oprogramowaniu aircheng-org iWebShop-5 do wersji 5.15 wykryto podatność w funkcji Update::index w pliku controllers/update.php, która prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt został poinformowany, ale nie odpowiedział.

W WatchGuard Dimension wykryto podatność Cross-Site Request Forgery (CSRF) w funkcji tworzenia migawek bazy danych. Zdalny atakujący może nakłonić uwierzytelnionego administratora do odwiedzenia specjalnie spreparowanej strony, co spowoduje nieautoryzowane utworzenie migawki.

W Sentry przed wersjami R10.8.2, R10.7.3 i R10.6.4 wykryto podatność umożliwiającą ominięcie uwierzytelniania. Zdalny, nieuwierzytelniony atakujący może uzyskać dostęp na poziomie administracyjnym.

Podatność Use After Free w sterownikach jądra GPU Arm Ltd Bifrost, Valhall i Arm 5th Gen pozwala lokalnemu nieuprzywilejowanemu procesowi użytkownika na dostęp do już zwolnionej pamięci poprzez wykonywanie prawidłowych operacji przetwarzania pamięci GPU.

Podatność Use After Free w sterownikach jądra GPU Arm Ltd Bifrost, Valhall i Arm 5th Gen pozwala lokalnemu nieuprzywilejowanemu procesowi użytkownika na dostęp do już zwolnionej pamięci poprzez wykonywanie nieprawidłowych operacji przetwarzania pamięci GPU.

Sekret podpisywania JWT w aplikacji yfexam-exam v2.0 jest wyprowadzany z nazwy użytkownika i bieżącego miesiąca zamiast z losowego klucza serwerowego, co czyni go łatwym do uzyskania poprzez atak brute-force.

Podatność SQL injection w parametrze ap_form_{id} w aplikacji AppNitro MachForm v30 umożliwia atakującym dostęp do wrażliwych informacji w bazie danych poprzez spreparowane zapytanie SQL.

W oprogramowaniu Netis NX10 w wersjach V4.0.1.5808 i V3.0.0.4142 wykryto podatność wstrzykiwania poleceń systemu operacyjnego w obsłudze diagnostyki ping. Uwierzytelniony administrator może wykonać dowolne polecenia powłoki jako root, wstrzykując do parametru IpAddr. Parametr jest interpolowany bezpośrednio do polecenia powłoki z niekompletną listą blokowanych znaków.