Katalog podatności CVE

Niektóre kompilacje odtwarzacza VLC w wersjach 3.0.0–3.0.23 zawierają podatność związaną z bezpieczeństwem pamięci, osiągalną podczas przetwarzania mediów z kontrolowanego przez atakującego źródła sieciowego. Wykorzystanie wymaga interakcji użytkownika i może ujawnić ograniczoną, zależną od układu pamięci ilość danych z procesu VLC. Ekspozycja zależy od konfiguracji kompilacji.

tirreno, framework bezpieczeństwa, ma problem z fiksacją sesji w wersjach przed 0.10.0. Podczas uwierzytelniania tirreno weryfikuje poświadczenia użytkownika i ustanawia uwierzytelnioną sesję, ale nie wywołuje `session_regenerate_id()` po tym. W rezultacie identyfikator sesji nie jest rotowany po zalogowaniu, pozostaje taki sam przed i po uwierzytelnieniu. Atakujący, który może ustawić znany identyfikator sesji w przeglądarce ofiary (np. przez man-in-the-middle, cross-site scripting lub wstrzyknięcie ciasteczka w subdomenie), może uzyskać dostęp do uwierzytelnionej sesji ofiary. Problem naprawiono w v0.10.0, gdzie identyfikator sesji jest regenerowany po pomyślnym uwierzytelnieniu, a poprzednia sesja jest niszczona. Nie ma obejścia na poziomie konfiguracji.

PocketMine-MP przed wersją 5.25.2 nie ogranicza funkcji explode() podczas parsowania pakietów, co pozwala złośliwym klientom marnować zasoby serwera. Atakujący mogą wysyłać spreparowane pakiety z nadmierną liczbą separatorów, aby zużywać CPU i pamięć poprzez edycję znaków, parsowanie JWT i parsowanie komend.

PocketMine-MP przed wersją 5.32.1 nie weryfikuje unikalności UUID pakietów w obsłudze STATUS_SEND_PACKS w ResourcePackClientResponsePacket, co pozwala uwierzytelnionym klientom na wywołanie duplikatów transmisji pakietów. Atakujący mogą wysyłać wiele kopii prawidłowych UUID pakietów w jednym pakiecie, aby wyczerpać pamięć serwera i spowodować denial of service.

PocketMine-MP przed wersją 5.11.2 zawiera podatność na odmowę usługi w obsłudze pakietu BookEditPacket, która powoduje awarię serwera przy podaniu nieprawidłowej wartości slotu w ekwipunku. Atakujący może wysłać spreparowany pakiet BookEditPacket ze slotem większym niż 35, aby wywołać nieobsłużony wyjątek i doprowadzić do awarii serwera.

PocketMine-MP przed wersją 4.8.1 nie waliduje identyfikatorów kolorów barwnika w danych NBT banerów podczas deserializacji. Atakujący może dostarczyć nieprawidłowe wartości kolorów w transakcjach ekwipunku lub przez komendy, aby wywołać błędy niezdefiniowanego przesunięcia i doprowadzić do awarii serwera.

PocketMine-MP przed wersją 4.12.5 zawiera podatność na odmowę usługi w przetwarzaniu pakietów ModalFormResponsePacket, która pozwala atakującym na wyczerpanie zasobów serwera poprzez wysyłanie dużych ładunków JSON. Atakujący mogą wysyłać liczne przerośnięte pakiety odpowiedzi formularza, aby zużyć czas procesora i uniemożliwić serwerowi obsługę prawidłowych połączeń.

PocketMine-MP przed wersją 4.18.0-ALPHA2 nie ogranicza częstości żądań pakietów InventoryTransactionPacket z niezgodnością typu, co pozwala atakującym na wywołanie nadmiernej synchronizacji ekwipunku. Atakujący mogą wysyłać liczne transakcje z niezgodnością, aby zmusić serwer do przesyłania dużych ilości zserializowanych danych ekwipunku, zużywając znaczną przepustowość bez uwierzytelnienia.

PocketMine-MP w wersjach od 4.20.0 do 4.22.3 (oraz w gałęzi 5.x przed 5.2.1) nie waliduje typów tagów NBT w pakietach BlockActorDataPacket. Gracz może doprowadzić do awarii serwera, wysyłając pakiet zawierający dane NBT znaku z nieprawidłowym typem tagu, co wywołuje nieobsłużony wyjątek UnexpectedTagTypeException i kończy proces serwera.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność typu 'wyścig' (Race Condition) związaną z współbieżnym wykonywaniem przy użyciu współdzielonego zasobu z niewłaściwą synchronizacją. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność typu TOCTOU (Time-of-check Time-of-use) związaną z wyścigiem. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność związaną z zewnętrzną kontrolą krytycznych danych stanu. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność typu 'wyścig' (Race Condition) związaną z współbieżnym wykonywaniem przy użyciu współdzielonego zasobu z niewłaściwą synchronizacją. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność związaną z brakiem uwierzytelnienia dla krytycznych funkcji. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na względne przechodzenie po ścieżkach. Nieuwierzytelniony atakujący ze zdalnym dostępem może ją wykorzystać, uzyskując dostęp do systemu plików.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność polegającą na umieszczeniu wrażliwych informacji w kodzie debugowania. Atakujący z niskimi uprawnieniami i lokalnym dostępem może ją wykorzystać, prowadząc do ujawnienia informacji.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłową neutralizację alternatywnej składni XSS. Nieuwierzytelniony atakujący ze zdalnym dostępem może ją wykorzystać do wstrzyknięcia skryptów.

CyberPanel w wersjach od 2.4.3 do 2.4.5 udostępnia nieuwierzytelnione punkty końcowe debugowania skanera AI, które ujawniają nazwy administratorów, prefiksy kluczy API, identyfikatory skanów, domeny docelowe i metadane kont. Nieuwierzytelnieni atakujący mogą wyliczyć administratorów panelu i ostatnią aktywność skanera, aby zinwentaryzować instalacje wielodostępne i ułatwić dalsze ataki.

GitPython 3.1.59 nie ogranicza opcji --no-index w wysokopoziomowym API diff, co pozwala atakującym czytać dowolne ścieżki systemu plików jako operandy repozytorium. Atakujący mogą połączyć --no-index z -I/--ignore-matching-lines, aby stworzyć zależny od treści wyrocznię boolowską, wielokrotnie odpytywać lokalne pliki i odzyskiwać jednoliniowe sekrety poprzez rozróżnialne odpowiedzi sukcesu lub błędu.

SiYuan przed wersją v3.8.2 zawiera podatność na trwały cross-site scripting w kartach pakietów Bazaar, gdzie metadane iconURL są wstawiane bezpośrednio do atrybutów src tagów img HTML bez escapowania. Atakujący mogą wstrzykiwać złośliwe adresy URL z handlerami zdarzeń, które wykonują JavaScript w uwierzytelnionym origin SiYuan, gdy użytkownicy przeglądają listy Bazaar, umożliwiając żądania API i manipulację stanem aplikacji.