Katalog podatności CVE

Dell Secure Connect Gateway (SCG) 5.0 Application przed wersją 5.36.00.00 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego (OS Command Injection). Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę lukę, prowadząc do zdalnego wykonania kodu.

PocketMine-MP przed wersjami 3.26.5 i 4.0.5 nie waliduje długości pól danych skóry przesyłanych przez graczy, co pozwala na przekroczenie limitu 32767 bajtów dla TAG_String. Atakujący może wysłać zbyt duże pola, takie jak skinID lub geometryName, co powoduje wyjątki podczas serializacji NBT i prowadzi do awarii serwera.

Konfiguracja deserializacji Artemis w EAP domyślnie zezwala na deserializację. Metoda ObjectMessage.getObject() używa ObjectInputStreamWithClassLoader, która implementuje filtrowanie allow-list/block-list przez checkSecurity()/isTrustedType(). Jednak domyślnie zarówno allow-list, jak i block-list są puste. Gdy allow-list jest pusty (rozmiar == 0), isTrustedType() zwraca true dla WSZYSTKICH klas, co oznacza, że wszystkie klasy są domyślnie deserializowalne.

W Tenda AC9 w wersji 15.03.05.14 znaleziono błąd dotyczący funkcji R7WebsSecurityHandler w komponencie Web Management. Manipulacja ta powoduje nieprawidłowe uwierzytelnienie. Atak może być inicjowany zdalnie. Exploit został opublikowany i może być wykorzystany.

W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność w nieznanej funkcji pliku /delete_subject.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W produkcie D-Link DIR-605 B1v202WWB03 wykryto podatność w funkcji tunnel_set_params pliku progs.gpl/pppd.alpha/l2tp/tunnel.c komponentu L2TP Control Message Parser. Manipulacja argumentem peer_hostname prowadzi do błędu off-by-one. Atak może być przeprowadzony zdalnie, ale jest bardzo złożony i trudny do wykorzystania. Exploit jest publicznie dostępny.

W produkcie D-Link DIR-895L A1_102b07 wykryto podatność w funkcji sendACK pliku udhcpcd/serverpacket.c komponentu udhcpcd. Manipulacja argumentem Hostname prowadzi do wstrzyknięcia komend. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

Klient może wysłać ramkę WebSocket z nieznanym kodem operacji i bardzo dużą zadeklarowaną długością ładunku, co powoduje, że Jetty próbuje zaalokować dużą ilość pamięci i potencjalnie wyczerpuje stertę JVM. Dzieje się tak, gdy włączona jest auto-fragmentacja, ponieważ nieznane kody operacji omijają normalne ograniczenia rozmiaru ramki, a alokacja ładunku następuje przed walidacją kodu operacji.

W systemie SourceCodester Simple Traffic Offense System 1.0 wykryto podatność w nieznanej funkcji pliku saveuser.php komponentu User Creation. Manipulacja argumentem position prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Eclipse Ankaios w wersjach od v0.5.1 do v1.0.1 autoryzator interfejsu sterowania po stronie agenta nieprawidłowo ocenia reguły zezwalające z wieloma segmentami, których pierwszy segment jest symbolem wieloznacznym. Uwierzytelnione obciążenie z ograniczonym dostępem może wysłać żądanie CompleteStateRequest lub UpdateStateRequest z pustą maską pól, które może zostać nieprawidłowo autoryzowane, umożliwiając odczyt całego stanu klastra lub modyfikację poza dozwolonym poddrzewem.

W SourceCodester Online Voting System 1.0 wykryto słabość w nieznanej funkcji pliku /voting/ajax.php?action=save_category. Manipulacja argumentem Category prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

W OpenVPN do wersji 2.6.22 i 2.7.6 retransmisje pakietów ACK umożliwiają zdalnym nieuwierzytelnionym atakującym spowodowanie odmowy usługi poprzez spreparowane dane wejściowe, które wyzwalają przepełnienie licznika czasu (timeout integer overflow).

Przepełnienie bufora w module obsługi zapisu RACP (Record Access Control Point) usługi Continuous Glucose Monitoring Service (CGMS) Bluetooth umożliwia uwierzytelnionemu partnerowi BLE przepełnienie 20-bajtowego statycznego bufora do sąsiedniej pamięci BSS. Wpływ exploita nie może być z góry określony i zależy od układu BSS konkretnej kompilacji firmware.

W systemie jaychouchannel Tourism-Management-System do wersji 8122bf020d91199eddfff3ee02d1632a70a9a132 wykryto podatność na wstrzyknięcie SQL w nieznanej funkcji pliku travel/src/main/java/com/controller/CommonController.java, komponent CommonDao. Manipulacja argumentami table/column/xColumn/yColumn prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony. Produkt nie używa wersjonowania, ale dostępna jest poprawka d44ec3aa0bd2a72c8800e3befb0a9a96a6491b86.

Problem z parsowaniem argumentów w OpenVPN w wersjach 2.1_rc10 do 2.6.22 oraz 2.7_alpha1 do 2.7.7 na Windows pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnych poleceń poprzez spreparowany temat certyfikatu. Podatność dotyczy platformy Windows.

OpenVPN w wersjach 2.5.0 do 2.6.22 oraz 2.7_alpha1 do 2.7.6 na systemie Windows umożliwia lokalnym uwierzytelnionym użytkownikom przeprowadzenie ataku polegającego na podłożeniu złośliwego pliku binarnego podczas kroków konfiguracji sieci.

Zadania ftp i scp w Apache Ant mogą pobierać pliki z zdalnego serwera. Złośliwy serwer może podać względne ścieżki, które pozwalają na zapis poza dedykowanym katalogiem docelowym, umożliwiając nadpisanie plików wybranych przez atakującego z uprawnieniami użytkownika uruchamiającego Ant w wersjach przed 1.10.18.

Przy użyciu strategii aktualizacji Direct XIP, główny obraz aplikacji uruchamia inne rdzenie (np. rdzeń radiowy) na podstawie aktualnie aktywnej partycji bez dodatkowej weryfikacji. MCUboot w konfiguracji bare (upstream) zakłada, że jeśli istnieje co najmniej jedna partycja dla każdego obrazu, system jest bootowalny i kontynuuje proces uruchamiania. Może to prowadzić do sytuacji, gdy MCUboot wybiera różne partycje dla różnych obrazów, co skutkuje uruchomieniem nieuwierzytelnionej partycji dla obrazu radiowego.

W systemie SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0 wykryto podatność w nieznanej funkcji pliku delete_exam.php. Manipulacja argumentem ID prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W systemie SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0 wykryto wadę w nieznanym przetwarzaniu w pliku db.php. Wykonanie manipulacji prowadzi do użycia zaszytych na stałe poświadczeń. Atak może być wykonany zdalnie, a exploit został opublikowany.