Katalog podatności CVE

W rozszerzeniu content_consent (Content Consent) do TYPO3 w wersji do 2.0.1 wykryto podatność. Rozszerzenie nie weryfikuje, czy dany identyfikator elementu treści jest dozwolony przez wtyczkę, co umożliwia nieuwierzytelnionemu użytkownikowi wyświetlenie różnych elementów treści i prowadzi do problemu IDOR.

W rozszerzeniu femanager 7.x przed wersją 7.2.3 dla TYPO3 wykryto podatność. Moduł backendu pozwala uwierzytelnionemu użytkownikowi backendu wykonywać różne akcje (userLogout, confirmUser, refuseUser, resendUserConfirmation) dla dowolnego użytkownika frontendu w systemie.

Rozszerzenie femanager 7.x przed wersją 7.2.3 dla TYPO3 nie sprawdza uprawnień dostępu w komponencie edycji użytkownika. Uwierzytelniony użytkownik frontendu może wykorzystać tę lukę do edycji danych różnych użytkowników frontendu lub usunięcia ich kont.

Podatność w GPAC do wersji f1219cde dotyczy funkcji gf_node_changed_internal w pliku scenegraph/base_scenegraph.c komponentu MP4Box. Manipulacja powoduje użycie zwolnionej pamięci (use after free). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Podatność w GPAC do wersji f1219cde dotyczy funkcji gf_bt_report w pliku scene_manager/loader_bt.c komponentu MP4Box. Manipulacja prowadzi do uszkodzenia pamięci. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Podatność przepełnienia bufora w sterowniku USB Panasonic Industry dla MINAS A5/A6 pozwala atakującym na zatrzymanie systemu Windows.

Gem svg_optimizer przed wersją 0.3.0 dla Ruby wykonuje rozwinięcie encji na niezaufanych dokumentach. Może to prowadzić do ataku typu XML Entity Expansion.

Rozszerzenie femanager 7 przed wersją 7.2.2 dla TYPO3 ma nieprawidłową kontrolę dostępu: brak sprawdzania uprawnień dla komponentu zaproszeń.

Podatność typu directory traversal w DataEase przed wersją 1.18.10 pozwala zdalnemu atakującemu na uzyskanie poufnych informacji poprzez spreparowane żądanie do komponentu StaticResourceController.java.

W Matthias-Wandel jhead do wersji 3.3 wykryto lukę w funkcji ProcessGpsInfo w pliku gpsinfo.c komponentu WebP EXIF Handler. Manipulacja argumentami TAG_GPS_LAT/TAG_GPS_LONG prowadzi do przepełnienia bufora na stercie. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.

HotelDruid przed wersją 3.0.6 ma niewystarczającą sanityzację przesyłanych plików w funkcji backup/restore. Może to pozwolić na przesłanie niebezpiecznych plików.

W Softing OPC UA C++ SDK do wersji 6.20 oraz Softing Secure Integration Server do wersji 1.22 wykryto problem. Poprzez zmiany nazw FileType można obejść ograniczenia przypisania ścieżki katalogu do obiektów FileDirectory OPC UA oraz ścieżki pliku do obiektów File OPC UA.

Zidentyfikowano podatność w ipa-lab HackingBuddyGPT do wersji 0.5.0. Dotyczy ona funkcji ssh_run_command w pliku src/hackingBuddyGPT/extensions/ssh_run_command.py i prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Wykryto lukę w SourceCodester Class and Exam Timetabling System 1.0. Dotyczy ona nieznanej części pliku /subject1.php, a manipulacja argumentem subject prowadzi do cross site scripting. Atak można wykonać zdalnie, a exploit został publicznie ujawniony.

W FedML-AI FedML do wersji 0.9.6 zidentyfikowano słabość. Dotyczy ona funkcji S3Storage.read_model w pliku fedml/core/distributed/communication/s3/remote_storage.py komponentu MQTT+S3 Communication Backend, a manipulacja argumentem s3_key_str powoduje deserializację. Zdalne wykorzystanie jest możliwe, a projekt nie odpowiedział na zgłoszenie.

W kamerze w procesorach Samsung Exynos 1580 i 2500 wykryto podatność polegającą na dereferencji niezaufanego wskaźnika. Wysłanie zniekształconej wiadomości do sterownika kamery powoduje ograniczone ujawnienie informacji lub odmowę usługi.

W sterowniku CustOS w procesorze Samsung Exynos 1580 wykryto podatność polegającą na żądaniu nadmiernie dużego współdzielonego obszaru pamięci z urządzenia custos_iwc. Umożliwia to odczyt i zapis poza granicami bufora, co może prowadzić do uszkodzenia pamięci lub wycieku informacji.

W module NR RRC w procesorach i modemach Samsung Exynos (m.in. 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, W1000, Modem 5300, 5400, 5410) wykryto nieprawidłową obsługę nieuwierzytelnionych komunikatów RRC Setup. Może to doprowadzić do awarii modemu bazowego.

W sterowniku DPU procesorów Samsung Exynos (1280, 2200, 1380, 1480, 2400, 1580, 2500, 1680, 2600) występuje zapis poza granicami bufora wynikający z braku walidacji długości danych przy parsowaniu LUT trybu kolorów. Prowadzi to do uszkodzenia pamięci jądra i potencjalnej eskalacji uprawnień.

W sterowniku DPU procesorów Samsung Exynos (1280, 2200, 1380, 1480, 2400, 1580, 2500, 1680, 2600) występuje podwójne zwolnienie pamięci spowodowane nieprawidłowym zarządzaniem wskaźnikami przy realokacji bufora DMA. Prowadzi to do uszkodzenia pamięci jądra i potencjalnego use-after-free.