Katalog podatności CVE

Podatność w serwerze HTTP inets w Erlang/OTP pozwala zdalnemu, nieuwierzytelnionemu atakującemu na odczyt plików w katalogu chronionym przez mod_auth poprzez dodanie dodatkowego ukośnika na początku ścieżki. Normalizacja URI nie usuwa podwójnych ukośników, co powoduje, że sprawdzenie ścieżki nie rozpoznaje chronionego katalogu.

Serwer HTTP inets w Erlang/OTP nie implementuje obsługi kontynuacji nagłówków (obs-fold), co może prowadzić do podatności na przemycanie żądań HTTP (request smuggling). Każdy CRLF po którym następuje nie-CRLF rozpoczyna nowy nagłówek, co może być wykorzystane przez atakującego.

Dell PowerStore zawiera podatność polegającą na włączeniu funkcjonalności z niezaufanej sfery kontroli. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu z uprawnieniami roota.

Klient HTTP httpc w Erlang/OTP nie egzekwuje limitu całkowitego rozmiaru nagłówków odpowiedzi otrzymywanych od serwera. Opcja max_header_size domyślnie ma wartość nolimit, co pozwala złośliwemu serwerowi na wysłanie ogromnej liczby nagłówków, prowadząc do niekontrolowanego przydziału pamięci i potencjalnego awarii BEAM VM.

Podatność na Cross-Site Request Forgery (CSRF) w oprogramowaniu Talassoft Industrial Management Software firmy TMT Machine Industry and Trade Ltd. Co. pozwala na wykonanie nieautoryzowanych działań w imieniu uwierzytelnionego użytkownika.

Podatność polegająca na braku uwierzytelnienia dla krytycznych funkcji w oprogramowaniu Talassoft Industrial Management Software firmy TMT Machine Industry and Trade Ltd. Co. pozwala na ominięcie uwierzytelnienia i dostęp do funkcji administracyjnych bez logowania.

Podatność typu SQL Injection w oprogramowaniu Talassoft Industrial Management Software firmy TMT Machine Industry and Trade Ltd. Co. wynika z nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL. Dotyczy wersji od V.4 do przed V.16.

Podatność na odmowę usługi w platformach Logix wynika z nieprawidłowej walidacji długości danych wejściowych podczas przetwarzania wiadomości CIP. Może to spowodować poważny nieodwracalny błąd (MNRF), wymagający ponownego uruchomienia zasilania w celu odzyskania sprawności.

Podatność w narzędziu Redundancy Module Configuration Tool (RMConfigTool.exe) polega na wyszukiwaniu wymaganej biblioteki DLL w katalogach ścieżki systemowej, z których część może być zapisywalna przez zwykłych użytkowników z powodu nieprawidłowych domyślnych uprawnień. Lokalny atakujący może umieścić złośliwą bibliotekę DLL, która zostanie załadowana podczas uruchomienia narzędzia przez administratora, wykonując kod z uprawnieniami Administratora/SYSTEM.

Podatność w narzędziu Redundancy Module Configuration Tool (RM3ConfigTool.exe) polega na wyszukiwaniu wymaganej biblioteki DLL w katalogach ścieżki systemowej, z których część może być zapisywalna przez zwykłych użytkowników z powodu nieprawidłowych domyślnych uprawnień. Lokalny atakujący może umieścić złośliwą bibliotekę DLL, która zostanie załadowana podczas uruchomienia narzędzia przez administratora, wykonując kod z uprawnieniami Administratora/SYSTEM.

Podatność na odmowę usługi w RSLinx Classic. Specjalnie spreparowany pakiet CIP z nadmiernie dużym żądaniem wbudowanej wiadomości może spowodować awarię usługi RSLinx Classic, wymagającą ponownego uruchomienia usługi w celu odzyskania sprawności.

Podatność na odmowę usługi w RSLinx Classic. Specjalnie spreparowany pakiet CIP może spowodować awarię usługi RSLinx Classic z powodu niewystarczającej walidacji długości danych, wymagającą ponownego uruchomienia usługi w celu odzyskania sprawności.

Podatność na odmowę usługi w RSLinx Classic. Specjalnie spreparowany pakiet CIP skierowany do usługi Forward Close może spowodować awarię usługi RSLinx Classic, wymagającą jej ponownego uruchomienia.

Podatność w funkcjonalności proxy JSR-160 w Jolokia, gdzie niewystarczająca walidacja adresów URL JMX kontrolowanych przez klienta pozwala ominąć listę blokującą (denylist) wprowadzoną dla CVE-2018-1000130. Atakujący może użyć alternatywnych form adresów URL JMX, takich jak schemat ldaps://, co może prowadzić do SSRF, przekazania poświadczeń JMX do zdalnego punktu końcowego oraz potencjalnie do zdalnego wykonania kodu.

Podatność w Hugging Face Transformers (wersje 4.57.0 do 5.16.1) pozwala na zapis zdalnych plików Python na lokalnym dysku bez zgody użytkownika podczas korzystania z GenerativePreTrainedModel.load_custom_generate(). Funkcja pobiera i buforuje zdalny plik modułu przed wykonaniem wymaganej kontroli zgody trust_remote_code, odwracając model bezpieczeństwa stosowany w innych ścieżkach ładowania kodu. W rezultacie kod Python kontrolowany przez atakującego z custom_generate/generate.py jest kopiowany do katalogu ~/.cache/huggingface/modules użytkownika, nawet jeśli użytkownik odrzuci monit o zaufanie.

Podatność w Dell PowerStore polegająca na awarii mechanizmu ochrony. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do obejścia ograniczeń dostępu i uzyskania podwyższonych uprawnień.

Podatność na wstrzykiwanie kodu w Dell PowerStore. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu z uprawnieniami roota.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w Dell PowerStore. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.

Nieprawidłowa kontrola dostępu w funkcji setDevReboot routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na ponowne uruchomienie lokalnego urządzenia oraz, w przypadku urządzenia głównego, na rozesłanie poleceń ponownego uruchomienia do urządzeń podrzędnych w sieci mesh poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.

Podatność na dowolne przesyłanie plików w pluginie Gravity Forms dla WordPressa (wersje do 3.0.2 włącznie). Niewystarczająca walidacja stanu fragmentów przesyłania wieloplikowego w funkcji GFAsyncUpload::upload() pozwala nieuwierzytelnionym atakującym, gdy formularz publiczny zawiera pole przesyłania plików z włączoną opcją wielu plików, na przesłanie pliku polyglot PNG/PDF pod wybraną przez atakującego publiczną nazwę .php lub .html w katalogu tymczasowym Gravity Forms. Może to prowadzić do zdalnego wykonania kodu na serwerach NGINX lub innych nie respektujących .htaccess. W przypadku zablokowania wykonywania PHP, atakujący może wykorzystać HTML do przechowywanego XSS.