Katalog podatności CVE

Podatność w STACKIT IaaS API (brak autoryzacji) pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami na eskalację do pełnej kompromitacji organizacji poprzez dołączanie kont serwisowych do maszyn wirtualnych.

Podatność w OpenBullet2 do wersji 0.3.2: uwierzytelniony atakujący może zdalnie wykonać dowolny kod C# na serwerze poprzez tworzenie lub modyfikację konfiguracji zadań. Tryb wykonania C# nie filtruje referencji ani API, umożliwiając dostęp do systemu plików, uruchamianie procesów i wywoływanie dowolnych API .NET.

Podatność w OpenBullet2 do wersji 0.3.2 umożliwia uwierzytelnionym użytkownikom zdalne wykonanie kodu poprzez przesyłanie plików skryptowych (.bat, .ps1, .sh) za pomocą funkcji ładowania proxy FileProxySource. Atakujący mogą przesłać złośliwe pliki skryptowe jako źródła proxy, powodując wykonanie skryptów na serwerze i zwrócenie wyniku jako linii proxy, co prowadzi do wykonania dowolnych poleceń na hoście jako użytkownik procesu.

OpenBullet2 do wersji 0.3.2 zawiera podatność na path traversal w endpointzie wordlist, umożliwiającą uwierzytelnionym atakującym odczyt, zapis i usuwanie dowolnych plików poprzez podanie niesanitowanych ścieżek bezwzględnych. Atakujący mogą połączyć te operacje, aby uzyskać zdalne wykonanie kodu poprzez manipulację krytycznymi plikami systemowymi, takimi jak /etc/passwd, ponieważ aplikacja domyślnie działa jako root.

Podatność SQL injection w systemie zarządzania studentami imvks786 student_management_system (wersja do 9599b560ad3c3b83e75d328b76bedcd489ef1f46) w pliku admin/admin_login.php, w argumencie a_usr/a_pwd. Atak możliwy zdalnie, exploit publicznie dostępny.

Podatność SQL injection w systemie zarządzania studentami imvks786 student_management_system (wersja do 9599b560ad3c3b83e75d328b76bedcd489ef1f46) w pliku /index.ph, w argumencie usr/pwd. Atak zdalny, exploit publicznie dostępny.

Podatność nadmiernego przydziału pamięci w module mod_http serwera Apache HTTP Server prowadzi do odmowy usługi poprzez złośliwe żądania HTTP. Dotyczy wersji od 2.4.17 do 2.4.67.

W bibliotece Req dla języka Elixir występuje podatność na atak typu decompression bomb. Serwer HTTP kontrolowany przez atakującego może wysłać silnie skompresowaną odpowiedź, która po dekompresji powoduje wyczerpanie pamięci klienta Req, prowadząc do awarii procesu BEAM.

Podatność Use After Free w module mod_http2 Apache HTTP Server w wersjach 2.4.55-2.4.67. Występuje po wyczerpaniu deskryptorów plików.

Bludit przed wersją 3.22.0 ma podatność w zarządzaniu użytkownikami, która pozwala dezaktywowanym kontom na utrzymanie dostępu poprzez trwałe tokeny uwierzytelniające. Gdy administrator wyłącza konto, aplikacja nie unieważnia pól tokenAuth i tokenRemember w bazie danych JSON, co pozwala użytkownikowi z istniejącym ciasteczkiem "Remember Me" na ominięcie dezaktywacji i utrzymanie uwierzytelnionego stanu.

Bludit przed wersją 3.22.0 ma wadę Broken Access Control, gdzie sesje pozostają ważne nawet po fizycznym usunięciu konta użytkownika z bazy danych. Pozwala to cofniętym użytkownikom na nieautoryzowany dostęp do systemu.

Podatność typu mass-assignment w Flowise przed wersją 3.1.2 umożliwia przejęcie ewaluatora między obszarami roboczymi (cross-workspace).

Podatność typu mass-assignment w Flowise przed wersją 3.1.2 umożliwia przejęcie ewaluacji między obszarami roboczymi (cross-workspace).

Podatność typu mass-assignment w Flowise przed wersją 3.1.2 umożliwia przejęcie wierszy DatasetRow między obszarami roboczymi (cross-workspace).

Flowise przed wersją 3.1.2 umożliwia przejęcie zbioru danych z innego obszaru roboczego poprzez masowe przypisanie podczas tworzenia i aktualizacji zbioru danych. Luka została załatana w wersji 3.1.2.

Flowise przed wersją 3.1.2 umożliwia przejęcie szablonu z innego obszaru roboczego poprzez masowe przypisanie podczas tworzenia i aktualizacji szablonu niestandardowego. Luka została załatana w wersji 3.1.2.

Flowise przed wersją 3.1.2 umożliwia przejęcie asystenta z innego obszaru roboczego poprzez masowe przypisanie podczas tworzenia i aktualizacji asystenta. Luka została załatana w wersji 3.1.2.

Flowise przed wersją 3.1.2 nie posiada uwierzytelniania ani kontroli dostępu dla endpointów CRUD OpenAI Assistants Vector Store. Brak autoryzacji przy użyciu klucza API.

W jądrze Linuxa w sterowniku Bluetooth HCI UART wykryto podatności prowadzące do użycia po zwolnieniu (UAF) i wyścigów danych. Problem wynika z nieprawidłowego zarządzania kolejkami pracy i synchronizacji podczas zamykania oraz inicjalizacji, co może skutkować awarią systemu.

W jądrze Linuxa wykryto błąd w io-wq, który prowadzi do użycia po zwolnieniu (UAF) w funkcji io_wq_remove_pending(). Podczas anulowania haszowanej pracy w buckecie 0, jeśli poprzednik na liście nie jest haszowany, wskaźnik do niego jest przechowywany w wq->hash_tail[0], co po zwolnieniu pamięci prowadzi do zapisu przez zwolnioną pamięć.