Katalog podatności CVE

MOOS-IvP do wersji 24.8.1 zawiera podatność na odczyt poza zakresem w funkcjach isQuoted(), isBraced() i isChevroned(), które usuwają białe znaki, ale indeksują przy użyciu oryginalnej długości łańcucha. Atakujący może wysyłać komunikaty NODE_REPORT z wiodącymi lub końcowymi białymi znakami, co prowadzi do odczytu poza granicami bufora i dostępu do sąsiedniej pamięci.

MOOS core-moos do wersji 10.4.0 zawiera podatność na odmowę usługi w MOOSCommServer::ListenLoop(), gdzie wątek akceptujący wykonuje blokujące odbieranie bez limitu czasu podczas uzgadniania protokołu. Atakujący może otworzyć połączenie TCP do portu MOOSDB i nie wysyłać danych, co powoduje blokadę wątku akceptującego na czas nieokreślony, trzymając blokadę listy gniazd i uniemożliwiając kolejne połączenia klientów.

MOOS core-moos do wersji 10.4.0 nie waliduje deklaracji długości pakietu w CMOOSCommPkt::OnBytesWritten(), co pozwala nieuwierzytelnionym atakującym na wyzwolenie nieograniczonej alokacji bufora poprzez wysyłanie spreparowanych pakietów. Atakujący mogą wysyłać pakiety z dużymi zadeklarowanymi długościami, co prowadzi do wyczerpania pamięci serwera i odmowy usługi przed zakończeniem uwierzytelniania klienta.

MOOS core-moos do wersji 10.4.0 nie sprawdza, czy długości serializowanych stringów są nieujemne w funkcji CMOOSMsg::operator>>. Nieuwierzytelnieni atakujący mogą wysłać spreparowaną wiadomość z ujemną długością na port MOOSDB, powodując nieobsłużony wyjątek, który kończy proces bazy danych.

MOOS-IvP do wersji 24.8.1 zawiera podatność na zdalne wykonanie kodu w funkcji SplitHandler::handlePreCheckSplitDir() narzędzia alogsplit, która nie oczyszcza metaznaków powłoki w ścieżkach plików dziennika. Atakujący mogą osadzić składnię powłoki w nazwach plików dziennika lub w parametrze --dir, aby wykonać dowolne polecenia z uprawnieniami operatora uruchamiającego alogsplit.

MOOS essential-moos do wersji 10.0.1 zawiera podatność na przepełnienie bufora w funkcji CMOOSUDPLink::ReadPktFromArray(), która pozwala zdalnym atakującym na uszkodzenie pamięci sterty poprzez wysyłanie datagramów UDP z ujemnymi deklarowanymi długościami. Atakujący mogą wysyłać spreparowane pakiety UDP na skonfigurowany port UDPListen, aby wywołać operację memcpy o nadmiernym rozmiarze, która zapisuje poza bufor docelowy, powodując uszkodzenie sterty i odmowę usługi.

MOOS core-moos do wersji 10.4.0 nie weryfikuje tożsamości klienta w przetwarzaniu wiadomości MOOSDB, co pozwala uwierzytelnionym atakującym na przypisywanie zapisów innym klientom poprzez podanie dowolnych identyfikatorów źródłowych w serializowanych wiadomościach. Atakujący mogą fałszować pochodzenie wiadomości i anulować subskrypcje osób trzecich, wykorzystując rozbieżność między uwierzytelnioną tożsamością połączenia a atrybucją źródła dostarczaną przez sieć.

MOOS essential-moos do wersji 10.0.1 zawiera podatność na nieuwierzytelnione wstrzykiwanie pakietów UDP w pMOOSBridge, gdy jest skonfigurowany z UDPListen. Atakujący mogą wysyłać spreparowane pakiety UDP na skonfigurowany port, aby wstrzyknąć dowolne zmienne do lokalnej społeczności MOOS ze sfałszowanym źródłem i identyfikatorami społeczności.

MOOS-IvP uFldNodeComms do wersji 24.8.1 ufa tożsamości węzła źródłowego z treści wiadomości, zamiast weryfikować ją na podstawie źródła połączenia. Atakujący mogą tworzyć pakiety NODE_MESSAGE ze sfałszowaną tożsamością źródłową, aby podszywać się pod inne węzły i publikować dowolne powiadomienia o zmiennych bez walidacji.

MOOS essential-moos pAntler do wersji 10.0.1 zawiera podatność na zdalne wykonanie kodu, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych programów poprzez opublikowanie spreparowanej wiadomości MISSION_FILE do MOOSDB. Atakujący mogą opublikować plik misji zawierający złośliwe wpisy Run, które pAntler parsuje i wykonuje przez execvp() bez walidacji uwierzytelnienia.

Podatność w light0011 cms (konkretne wersje) dotyczy funkcji AuthController::_initialize w pliku App/Admin/Controller/ChapterController.class.php komponentu Chapter Controller. Manipulacja prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty. Produkt używa ciągłego dostarczania z wydaniami kroczącymi, więc nie są dostępne szczegóły dotyczące wersji dotkniętych ani zaktualizowanych. Projekt został poinformowany o problemie przez zgłoszenie, ale nie odpowiedział.

Podatność w code-projects Doctor Appointment System 1.0 dotyczy nieznanego kodu w pliku /patient_login.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty.

Brak autoryzacji w Microsoft Fabric pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.

Podatność umożliwia obejście autoryzacji poprzez klucz kontrolowany przez użytkownika w Azure Cosmos DB. Autoryzowany atakujący może przeprowadzić atak typu spoofing w sieci.

Podatność typu Server-Side Request Forgery (SSRF) w Power Automate umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.

Podatność związana z niewłaściwą neutralizacją specjalnych elementów w logice zapytań danych w Microsoft Discovery Studio umożliwia nieautoryzowanemu atakującemu ujawnienie informacji w sieci.

Podatność przepełnienia bufora na stosie w module EasyMesh routera TP-Link Archer AX55 v4. Gdy tryb Mesh jest włączony, atakujący z sieci LAN może wysłać spreparowane dane, powodując awarię demona easymesh i potencjalnie zdalne wykonanie kodu.

Podatność odczytu poza zakresem w DASYLab z powodu niewłaściwej walidacji danych dostarczanych przez użytkownika. Skutkuje to odczytem poza końcem przydzielonego bufora sterty podczas konwersji ciągów znaków. Wymaga otwarcia specjalnie spreparowanego pliku .DSB.

Podatność odczytu poza zakresem w DASYLab z powodu niewłaściwej walidacji danych użytkownika, skutkująca odczytem poza granicami przydzielonej struktury danych. Wymaga otwarcia specjalnie spreparowanego pliku .DSB.

Podatność odczytu poza zakresem w DASYLab z powodu niewłaściwej walidacji danych użytkownika, skutkująca odczytem kilku bajtów poza końcem przydzielonego bufora sterty podczas obsługi plików. Wymaga otwarcia specjalnie spreparowanego pliku .DSB.