Katalog podatności CVE

OpenSIPS w wersjach od 3.4.0-beta do 3.6.5 oraz 4.0.0-beta zawiera przepełnienie bufora w transformacji {s.b64encode}. Sprawdzanie rozmiaru nie uwzględnia ekspansji base64, co pozwala na przepełnienie bufora o maksymalnie 21 844 bajty, nadpisując sąsiednie bufory transformacji.

MaxSite CMS zawiera podatność na wstrzykiwanie obiektów PHP, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnego kodu poprzez przekazanie kontrolowanych danych w ciasteczku maxsite_comuser do funkcji unserialize() bez walidacji. Możliwe jest wykorzystanie łańcuchów gadgetów, takich jak SoapClient lub Imagick, do zdalnego wykonania kodu.

W NASA cFS v7.0.1 w komponencie Executive Services dynamic application start path występuje nieprawidłowa kontrola dostępu. Atakujący może umieścić współdzielony obiekt (shared object) na docelowym nośniku, co umożliwia wykonanie dowolnego kodu.

Google::Auth dla Perla przed wersją 0.06 wykonuje polecenie zawarte w pliku JSON z danymi uwierzytelniającymi konta zewnętrznego przez niekontrolowane wywołanie systemowe. Podklasa Pluggable odczytuje pole credential_source.executable.command i uruchamia je jako `system($command)`, przekazując cały ciąg do /bin/sh -c. Nie ma żadnej bramki opt-in chroniącej to wywołanie, a ścieżka jest osiągalna ze standardowego przepływu Application Default Credentials.

OpenSIPS w wersji 4.0.0 i wcześniejszych zawiera przepełnienie bufora stosu w funkcji sip_to_json(), gdy nazwa nagłówka SIP przekracza 255 bajtów. Atakujący może wysłać pojedynczy pakiet UDP na port 5060, aby spowodować awarię procesu lub potencjalnie wykonać zdalny kod.

MaxSite CMS zawiera podatność na zdalne wykonanie kodu, która pozwala nieuwierzytelnionym atakującym na wstrzyknięcie dowolnego kodu PHP do pliku konfiguracyjnego aplikacji poprzez wysłanie spreparowanych żądań POST do punktu instalacji po zakończeniu instalacji. Atakujący może wykorzystać wartość db_dbprefix, aby przełamać literał łańcucha PHP i dodać własny kod.

MaxSite CMS 109.5 i wcześniejsze zawiera podatność na ominięcie uwierzytelniania w dyspozytorze AJAX, która pozwala nieuwierzytelnionym atakującym na dostęp do punktów końcowych zarezerwowanych dla administratorów poprzez podanie nagłówka X-Requested-With i zakodowanej ścieżki do pliku *-ajax.php. Może to umożliwić manipulację stanami ankiet i liczbą głosów.

Flowise przed wersją 3.1.3 zawiera podatność w punkcie końcowym POST /api/v1/oauth2-credential/refresh/:credentialId, który jest na liście dozwolonych i nie wymaga uwierzytelnienia. Atakujący ze znajomością ID poświadczenia może odświeżyć token OAuth i uzyskać dostęp do połączonej usługi ofiary oraz wyczerpać limit odświeżania tokenów.

Flowise przed wersją 3.1.3 zawiera podatność na wstrzyknięcie promptu w węźle CSV Agent, co pozwala na wykonanie złośliwego skryptu Pythona w środowisku Pyodide bez sandboxa. Atakujący może wykorzystać to do wykonania dowolnego kodu w kontekście konta usługi.

Atlas-Livre zawiera podatność na nieprawidłową kontrolę dostępu w kontrolerach administracyjnych, która pozwala nieuwierzytelnionym atakującym ominąć zabezpieczenia sesji poprzez wysyłanie surowych żądań HTTP ignorujących przekierowania. Atakujący mogą wywoływać destrukcyjne akcje administracyjne, takie jak usuwanie rekordów, bez uwierzytelnienia.

Keysight IxChariot Endpoint i powiązane produkty zawierają przepełnienie bufora na stosie. Nieuwierzytelniony zdalny atakujący może wysłać specjalnie spreparowany pakiet i wykonać dowolny kod z uprawnieniami administracyjnymi.

W wielu funkcjach pliku vpu_ioctl.c występuje podatność use-after-free, która może prowadzić do zdalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

Keysight IxChariot Endpoint przed wersją 9.5.102 zawiera przepełnienie bufora na stosie. Nieuwierzytelniony zdalny atakujący może wysłać specjalnie spreparowany pakiet, aby spowodować awarię endpointu lub potencjalnie wykonać dowolny kod.

Keysight IxChariot Endpoint przed wersją 9.5.102 zawiera przepełnienie bufora na stercie. Nieuwierzytelniony zdalny atakujący może wysłać specjalnie spreparowany pakiet, aby spowodować awarię endpointu lub potencjalnie wykonać dowolny kod.

Flowise przed wersją 3.1.3 zawiera podatność w walidatorze kodu Python, która pozwala na ominięcie zabezpieczeń za pomocą homoglifów Unicode, umożliwiając wykonanie dowolnego kodu Python w Pyodide oraz pełne wykonanie poleceń systemowych na hoście Flowise.

Flowise przed wersją 3.1.3 zawiera podatność w CSVAgent, która pozwala atakującemu na wstrzyknięcie kodu do szablonu Pythona wykonywanego przez Pyodide, co umożliwia wykonanie dowolnych poleceń systemowych na hoście Flowise. Nieuwierzytelnione żądanie do API może wywołać zdalne wykonanie kodu.

NVIDIA Dynamo dla systemu Linux zawiera podatność w topologii serwowania multimodalnego, która może prowadzić do zapisu poza zakresem. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi, odmowy usługi i ujawnienia informacji.

Flowise przed wersją 3.1.3 zawiera podatność w węźle SQLite Record Manager, która pozwala uwierzytelnionemu atakującemu na nadpisanie ścieżki bazy danych SQLite i umieszczenie złośliwej składni w pliku konfiguracyjnym, co może prowadzić do wykonania kodu podczas uruchamiania Chromium.

Flowise przed wersją 3.1.3 zawiera podatność w węźle CSVAgent, która pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu przez deserializację złośliwego ładunku pickle, omijając listę zablokowanych konstrukcji Pythona.

Flowise przed wersją 3.1.3 zawiera podatność w komponencie CSVAgent, gdzie dane CSV kontrolowane przez atakującego są wstawiane bezpośrednio do kodu Python wykonywanego przez Pyodide. Uwierzytelniony atakujący może wstrzyknąć kod Python, który przez mostek js Pyodide ładuje child_process i wykonuje dowolne polecenia systemowe jako root w kontenerze Flowise.