Katalog podatności CVE

Podatność w sterowniku jądra DirectIo64.sys produktów PassMark (PerformanceTest, BurnInTest, OSForensics) przed wskazanymi wersjami wynika z nieprawidłowej kontroli dostępu, ponieważ obiekt urządzenia jest tworzony bez deskryptora zabezpieczeń. Nieuprzywilejowani użytkownicy lokalni mogą otworzyć uchwyt do urządzenia i wysyłać IOCTL przez domyślną, permisywną listę ACL systemu Windows, uzyskując dostęp do zastrzeżonych operacji sprzętowych niezależnie od poziomu uprawnień lub integralności.

Podatność na dowolne przesyłanie plików w AppNitro MachForm v30 pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku .phar.

Podatność na przesyłanie plików w Zhao-github ApiAdmin v.5.0.1 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowany plik .php.

Podatność w Nango przed wersją 0.71.6 polega na braku uwierzytelnienia w serwerze tRPC runnera, co pozwala nieuwierzytelnionym atakującym na wykonanie dowolnego kodu JavaScript poprzez wywołanie udostępnionej procedury start bez poświadczeń. Atakujący z dostępem sieciowym do portu runnera mogą wysyłać żądania do nieuwierzytelnionej procedury start, omijając niewymuszoną zmienną środowiskową RUNNER_SECRET_KEY, co prowadzi do zdalnego wykonania kodu w procesie runnera.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w pakiecie log4j-cve-2021-44228-hotpatch w Amazon Linux przed wersją 1.3-9 może pozwolić lokalnemu użytkownikowi na wykonanie dowolnych poleceń z uprawnieniami roota poprzez proces Java, którego ścieżka wykonywalna zawiera osadzone znaki nowej linii.

Niewłaściwa neutralizacja specjalnych elementów używanych w silniku szablonów w generatorze CDK w Amazon awslabs.dynamodb-mcp-server przed wersją 2.1.6 może pozwolić zależnemu od kontekstu aktorowi na wykonanie dowolnego kodu na hoście wdrażającym wygenerowaną aplikację poprzez spreparowane nazwy tabel, indeksów lub atrybutów w pliku modelu danych.

Podatność na wstrzykiwanie SQL w ILIAS przed wersjami 9.22, 10.10 i 11.3 występuje w tabeli kosza repozytorium, gdzie pole sortowania nawigacji tabeli z żądań HTTP jest przekazywane bezpośrednio do klauzuli ORDER BY zapytania SQL bez walidacji względem zadeklarowanych kolumn sortowalnych. Uwierzytelnieni użytkownicy z uprawnieniami zapisu na dowolnym kontenerze mogą wstrzykiwać dowolny SQL przez parametr sortowania, a ponieważ w warstwie bazy danych włączone jest wykonywanie wielu instrukcji, skumulowane zapytania umożliwiają pełny odczyt i zapis bazy danych oraz przejęcie konta administratora.

SolidInvoice przed wersją 3.0.1 zawiera podatność na deserializację danych dostarczanych przez klienta w komponencie DataGrid LiveComponent. Atakujący z uwierzytelnieniem może wysłać złośliwy ładunek PHP, co może prowadzić do nieautoryzowanego wykonania kodu.

PJSIP przed commit acc03b5 zawiera podatność przepełnienia bufora na stosie w PJSUA podczas przetwarzania nagłówków Service-Route w odpowiedzi na rejestrację. Zbyt duża liczba nagłówków może prowadzić do zapisu poza tablicę.

PJSIP przed commit 673b978 zawiera podatność zdalnego odczytu i zapisu poza zakresem w negocjatorze SDP, gdy włączona jest funkcja utrzymania zdalnej mapy typów ładunku. Brak walidacji numerów typów ładunku może prowadzić do dostępu do pamięci poza tablicami.

Frappe CRM przed wersją 1.73.0 zawiera podatność obejścia uwierzytelniania poprzez zalogowane klucze zaproszeń w crm/api. Atakujący może wykorzystać te klucze do nieautoryzowanego dostępu.

Emlog w wersjach 2.6.29 i wcześniejszych przetwarza treść artykułów przez Parsedown bez włączonego trybu bezpiecznego, co pozwala na przekazanie surowego HTML, w tym znaczników <script>, bez escapowania. Powoduje to trwały XSS widoczny dla wszystkich odwiedzających.

Note Mark przed wersją 0.19.5 nieprawidłowo waliduje wartości slug, ponieważ wzorzec OpenAPI/huma nie jest zakotwiczony, co pozwala na akceptację ścieżek zawierających segmenty ../. Komendy eksportu danych używają tych slugów do tworzenia plików poza katalogiem eksportu, co może prowadzić do zapisu plików z uprawnieniami roota.

Klient WebSocket w undici powoduje awarię całego procesu Node.js podczas uzgadniania połączenia, gdy serwer odpowiada subprotokołem, którego klient nie żądał. Dereferencja wartości null prowadzi do nieprzechwyconego wyjątku TypeError, który kończy proces.

Dron Parrot AR.Drone w wersjach 1 i 2 nie posiada odpowiedniego mechanizmu ochrony przed atakami typu denial-of-service (DoS). Atakujący może zaszkodzić dostępności urządzenia (np. przesyłaniu wideo i sterowaniu) za pomocą narzędzi przeprowadzających ataki IPv4 flood, w tym SYN flooding i UDP flooding.

Platforma Parrot AR.Drone 1 i AR.Drone 2 jest podatna na atak deautentykacji Wi-Fi, umożliwiający zdalnym, nieuwierzytelnionym atakującym rozłączenie drona z kontrolerem podczas lotu.

undici 8.10.0 pomija pochodzenie miejsca docelowego w kluczach pamięci podręcznej i deduplikacji żądań, gdy interceptor cache lub deduplicate jest komponowany bezpośrednio na Client lub Pool. Ponieważ wewnętrzny klucz pamięci podręcznej używa pustego ciągu jako pochodzenia, odpowiedź z jednego pochodzenia może być zwrócona dla żądania do innego zaufanego pochodzenia, co umożliwia ujawnienie informacji między pochodzeniami i trwałe zatrucie pamięci podręcznej. Podatność dotyczy wersji od 8.10.0 do 8.10.2; aplikacje używające Agent nie są dotknięte.

Konstruktor BalancedPool w undici przekazuje cały obiekt opcji przez wewnętrzne głębokie klonowanie, które serializuje i ponownie parsuje wartość jako JSON. Ponieważ JSON nie może reprezentować funkcji, wszelkie opcje TLS o wartości funkcyjnej, takie jak dostarczone przez wywołującego wywołanie zwrotne checkServerIdentity lub niestandardowy konektor w opcji connect, są po cichu odrzucane, zanim dotrą do warstwy TLS. W rezultacie peer, którego certyfikat miał być odrzucony przez niestandardowy checkServerIdentity aplikacji, ale który nadal przechodzi domyślne sprawdzenia nazwy hosta i łańcucha Node, jest akceptowany, gdy jest osiągany przez BalancedPool. Dyspozytorzy Client, Pool i Agent nie są dotknięci, ponieważ wyodrębniają opcje connect i tls przed klonowaniem. Dotyczy to wersji undici od 7.24.1 do 7.29.1 oraz od 8.0.0 do 8.10.2, i tylko wtedy, gdy aplikacja dostarcza opcję connect lub tls o wartości funkcyjnej do BalancedPool.

IBM ContextForge MCP Gateway - Translate utility w wersji <= 1.0.8 MCP Context Forge może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji z innych sesji z powodu narażenia elementów danych na niewłaściwą sesję.

IBM ContextForge MCP Gateway <= v1.0.7 MCP Context Forge może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych poświadczeń i eskalację uprawnień z powodu nieprawidłowej walidacji filtrów jq.