Katalog podatności CVE

Podatność na wstrzykiwanie poleceń w systemach operacyjnych QNAP. Zdalny atakujący z kontem administratora może wykonać dowolne polecenia.

Podatność polegająca na dereferencji wskaźnika NULL w systemach operacyjnych QNAP. Zdalny atakujący z kontem administratora może wykorzystać tę lukę do przeprowadzenia ataku typu DoS (odmowa usługi).

Podatność CSRF w Notification Center umożliwia zdalnym atakującym wykorzystanie jej do uzyskania uprawnień lub przejęcia tożsamości użytkowników. Podatność została naprawiona w wersji Notification Center 1.10.0.3291 i nowszych.

Przepełnienie bufora sterty w komponencie protocomm frameworku ESP-IDF dla IoT. Luka występuje podczas ustanawiania sesji Security Scheme 2 (SRP6a), gdzie długość pola username dostarczonego przez klienta jest kopiowana do bufora o mniejszym rozmiarze, co prowadzi do uszkodzenia sterty.

W frameworku ESP-IDF Espressif IoT Development Framework występuje podatność na dereferencję wskaźnika NULL w komponencie esp_http_server podczas negocjacji podprotokołu WebSocket. Brak sprawdzenia wyniku tokenizacji nagłówka Sec-WebSocket-Protocol może doprowadzić do awarii serwera przed uwierzytelnieniem.

W Espressif IoT Development Framework (ESP-IDF) w wersjach 5.5.4 i 6.0 wykryto podatność w kilku wrapperach usług ESP-TEE. Nie sprawdzają one poprawności wszystkich wskaźników dostarczonych przez wywołującego, co pozwala na odczyt pamięci TEE przez niezaufane środowisko REE. Problem został naprawiony w wersjach 5.5.5 i 6.0.1.

Wielokrotne przepełnienia bufora na stosie w bibliotece SimpleBLE dla Bluetooth Low Energy. Luki występują w funkcji Protocol::simpleble_write oraz podczas przetwarzania danych producenta i danych usługi w reklamach BLE.

BuddyPress 14.4.0 zawiera podatność na wstrzykiwanie wyrażeń regularnych w resolverze wzmianek o aktywności. Gdy włączony jest tryb zgodności nazw użytkowników, atakujący mogą manipulować klauzulą REGEXP w bazie danych, tworząc nazwy wzmianek zawierające metaznaki regex. Metaznaki w @wzmiankach przechodzą przez esc_sql bez zmiany i są wstawiane do nieprzygotowanego zapytania REGEXP, co umożliwia wnioskowanie o nazwach użytkowników i ataki DoS przez katastroficzne cofanie się.

BuddyPress 14.4.0 zawiera podatność niebezpiecznego bezpośredniego odwołania do obiektu w interfejsie REST API wiadomości, umożliwiającą uwierzytelnionym atakującym dostęp do dowolnych prywatnych wątków wiadomości poprzez podanie parametru user_id w żądaniu. Atakujący mogą przekazać identyfikator innego użytkownika do metody get_item_permissions_check, która waliduje podane user_id zamiast zalogowanego użytkownika, i jest ponownie używana przez procedury aktualizacji i usuwania, co pozwala na czytanie, odpowiadanie lub usuwanie prywatnych wiadomości dowolnego użytkownika.

Podatność na atak DoS w Nimiq (implementacja Rust protokołu Proof-of-Stake) przed wersją 1.5.0 pozwala zdalnemu, nieuwierzytelnionemu atakującemu na crashnięcie węzła synchronizującego stan przez funkcję MerkleRadixTrie::put_chunk.

Podatność w implementacji Nimiq w języku Rust przed wersją 1.4.0 powoduje, że w funkcji handle_dht_get() akumulator DhtResults jest inicjalizowany tylko po pomyślnej weryfikacji pierwszego rekordu DHT. Jeśli pierwszy rekord pochodzi od złośliwego węzła i nie przejdzie weryfikacji, wszystkie kolejne poprawne rekordy są odrzucane.

OpenEMR przed wersją 8.0.0.1 zawiera podatność XSS w funkcji drukowania recept CSS/HTML. Użytkownik portalu pacjenta może wstrzyknąć złośliwy JavaScript do pól demograficznych, który wykona się w sesji klinicysty, umożliwiając przejęcie sesji i wykonanie działań jako klinicysta.

LMDeploy to zestaw narzędzi do kompresji, wdrażania i serwowania dużych modeli językowych. W wersjach 0.12.3 i wcześniejszych, zakodowane na stałe "trust_remote_code=True" umożliwia zdalne wykonanie kodu (RCE) w łańcuchu dostaw HF bez zgody użytkownika. Wersja 0.13.0 naprawia ten problem.

SimpleSAMLphp-casserver przed wersją 7.0.3 zawiera podatność na path traversal w FileSystemTicketStore. Atakujący może użyć sekwencji ../ w identyfikatorze biletu, aby odczytać i deserializować dowolne pliki poza katalogiem biletów, a w przypadku CAS 1.0 także je usunąć.

LMDeploy w wersjach do 0.12.3 zawiera zakodowane na stałe ustawienie "trust_remote_code=True" w wielu miejscach ładowania modeli HuggingFace, co umożliwia zdalne wykonanie dowolnego kodu. W chwili publikacji nie są dostępne żadne publiczne łatki.

Cloud Hypervisor w wersjach od 21.0 do przed 51.2 pozwala gościowi na wywołanie use-after-free poprzez przesłanie dwóch łańcuchów deskryptorów virtio-block z tym samym head_index przy włączonym asynchronicznym I/O blokowym. Problem został naprawiony w wersjach 51.2 i 52.0.

W Pipecat, od wersji 0.0.90 do przed wersją 1.2.0, występuje podatność na przejście ścieżki w runnerze deweloperskim. Umożliwia to atakującemu dostęp do plików, do których proces pipecat ma uprawnienia, poprzez jedną nieautoryzowaną prośbę HTTP.

Podatność w komponencie JsonPulsarHeaderMapper w Spring for Apache Pulsar powoduje, że dopasowanie typów nagłówków do zaufanych pakietów odbywa się za pomocą prefiksu, co oznacza, że zaufanie do dowolnego pakietu niejawnie ufa wszystkim jego podpakietom. Ponadto pusta konfiguracja zaufanych pakietów powoduje zaufanie do wszystkich pakietów zamiast bezpiecznej domyślnej listy dozwolonych.

JsonKafkaHeaderMapper i przestarzały DefaultKafkaHeaderMapper dopasowują nagłówki typów do zaufanych pakietów za pomocą sprawdzania prefiksu, co oznacza, że zaufanie dowolnemu pakietowi niejawnie ufa wszystkim jego podpakietom. W połączeniu z domyślną deserializacją beanów Jacksona, producent może dostarczyć spreparowane wartości nagłówków, które powodują deserializację dowolnych typów JDK przez konsumenta. Dotyczy Spring for Apache Kafka 4.0.0-4.0.5, 3.3.0-3.3.15, 3.2.0-3.2.13, 2.9.0-2.9.13, 2.8.0-2.8.11.

Podatność w Spring Data REST polegająca na wstrzykiwaniu wyrażeń SpEL przez właściwości typu mapa podczas przetwarzania żądań JSON Patch. Segment ścieżki JSON Pointer używany jako klucz mapy jest osadzany w wyrażeniu SpEL bez sanityzacji. Dotyczy wersji 3.7.0-3.7.19, 4.3.0-4.3.16, 4.4.0-4.4.14, 4.5.0-4.5.11, 5.0.0-5.0.5.