Katalog podatności CVE

ccoap (commit 77f55c4b466e99327c24ace8a2913d3ba7e2ccd5) zawiera podatność na dereferencję pustego wskaźnika w funkcji coap_server_handle_session() podczas przetwarzania wiadomości COAP zawierających opcje URI_PATH z pustymi wskaźnikami danych. Gdy serwer szuka opcji URI_PATH pasującej do ciągu "separate", bezpośrednio wywołuje strncmp() na option_list[i].data bez sprawdzenia, czy wskaźnik jest pusty. Powoduje to błąd segmentacji, gdy pole danych opcji jest puste.

ccoap (commit 77f55c4b466e99327c24ace8a2913d3ba7e2ccd5) zawiera podatność w logice parsowania opcji, która powoduje błąd segmentacji podczas przetwarzania wiadomości COAP zawierających nieprawidłowe numery opcji.

GitLab naprawił podatność w komponencie AI Gateway, która dotyczyła wersji od 18.9.0 do 19.0.12, 19.1 do 19.1.7 oraz 19.2 do 19.2.2. Uwierzytelniony użytkownik z dostępem do Duo Agent Platform mógł przekierować żądania modeli do zewnętrznego punktu końcowego poprzez spreparowane metadane modelu, co prowadziło do ujawnienia poświadczeń usług Google Vertex AI lub AWS Bedrock.

W Flowintel w wersjach >=3.3.0 istnieje możliwość zmiany wartości konfiguracyjnej LOG_FILE przez ustawienia systemowe bez ograniczania jej do nazwy pliku w zamierzonym katalogu logów. Administrator może ustawić LOG_FILE na dowolną ścieżkę, co pozwala atakującemu na zapis kontrolowanych danych do nieprzeznaczonych plików, a następnie wykorzystać zachowanie aplikacji do wykonania kodu.

Endpoint '/ws/apiprensa/getVideo' jest podatny na atak SQL injection z powodu nieprawidłowej walidacji parametru GET `id_ambito`. Atakujący może wstrzyknąć składnię SQL, która łamie strukturę zapytania MariaDB, powodując błędy składniowe i ujawnienie komunikatów błędów bazy danych przez PDOException. Potwierdza to, że dane wejściowe użytkownika są bezpośrednio włączane do zapytań SQL bez odpowiedniego oczyszczania lub użycia prepared statements.

Endpoint '/ws/apitribuna/ultimosVideos' ma podatność, w której parametr `limit_videos` jest bezpośrednio konkatenowany do zapytania SQL MariaDB bez odpowiedniego oczyszczania lub parametryzacji. Poprzez wstrzyknięcie składni SQL do tego parametru, zdalny atakujący może powodować błędy składniowe SQL i potencjalnie manipulować zapytaniami backendu. Problem prowadzi do błędu SQL injection i ujawnia wewnętrzne komunikaty błędów bazy danych oraz ślady stosu, co ujawnia szczegóły implementacji systemu.

W Flowintel w wersjach >=3.3.0 istnieje podatność polegająca na niewłaściwym zaufaniu do kluczy konfiguracyjnych dostarczanych do punktu końcowego aktualizacji ustawień alertów. Klucze są używane bezpośrednio przy konstruowaniu i zastępowaniu linii w pliku conf/config_module.py, a zmodyfikowany moduł Pythona jest przeładowywany przez importlib.reload(). Specjalnie spreparowane klucze mogą zmienić strukturę źródła Pythona i doprowadzić do wykonania kontrolowanych przez atakującego instrukcji Pythona.

Podatność w Flowintel pozwala na przetwarzanie treści notatek kontrolowanych przez atakującego przez Pandoc i XeLaTeX podczas eksportu do PDF, co może prowadzić do odczytu lokalnych plików z serwera Flowintel i włączenia ich do wygenerowanego eksportu.

Podatność w komponencie si-map w Element maps-ng (wersje V47, V48, V49) nie neutralizuje odpowiednio danych wejściowych użytkownika dla właściwości points, używanej do renderowania etykiet dymków na pinezkach mapy. Atakujący może stworzyć złośliwy URL, który po załadowaniu przez ofiarę i najechaniu na pinezkę wykonuje dowolny kod skryptowy w przeglądarce ofiary.

Zdalny atakujący z uprawnieniami użytkownika może wykorzystać złośliwy lub skompromitowany test podatności NASL (VT) na dotkniętych produktach, aby wywołać przepełnienie bufora stosu i uzyskać pełny dostęp do skompromitowanego systemu.

Nieprawidłowa walidacja granic pamięci w sterowniku WibuKey64.sys programu WibuKey do wersji 6.70 dla systemu Windows może zostać wykorzystana przez atakującego poprzez ustawienie wskaźników poza zakresem programu. Zwykle prowadzi to do odmowy usługi, ale nie można wykluczyć możliwości wykorzystania do zdalnego wykonania kodu i eskalacji uprawnień (ponieważ sterownik działa z uprawnieniami systemowymi).

W programie WibuKey dla systemu Windows przed wersją 6.71, nieprawidłowe wyłuskanie wskaźnika w sterowniku jądra WibuKey2_64.sys dla 64-bitowego systemu Windows pozwala atakującemu wykorzystać prymityw write-what-where, umożliwiając lokalną eskalację uprawnień. Może to zostać wykorzystane do wykonania dowolnego kodu, uruchomienia powłoki administratora lub uzyskania pełnej kontroli nad systemem.

Jeśli CodeMeter Runtime przed wersjami 8.41a i 9.10 jest skonfigurowany jako serwer, obsługuje połączenia per connection i polega na kryptograficznie słabym SID jako jedynym uwierzytelnieniu. Atakujący może brutalnie odgadnąć SID, odzyskać numer uchwytu innej sesji i odczytać informacje licencyjne należące do innego uchwytu.

Jeśli CodeMeter Runtime przed wersjami 8.41a i 9.10 jest skonfigurowany jako serwer, akceptuje żądania z opcode 0x5e, które zawierają długość danych i same dane. Brak sprawdzania granic wartości długości danych może prowadzić do odczytów poza zakresem, powodując błąd segmentacji, który ostatecznie powoduje awarię CodeMeter Runtime.

W CodeMeter Runtime przed wersjami 8.41a i 9.10, logger nie sanityzuje ciągów wejściowych w niektórych przypadkach, co pozwala atakującemu wstrzyknąć specyfikatory formatu w stylu printf. Może to zostać wykorzystane do niezawodnego zawieszenia CodeMeter i ujawnienia wrażliwych informacji, takich jak pamięć procesu i canary stosu. Atak działa lokalnie, na przykład przez użycie cmu --set-proxy do ustawienia wartości proxy, oraz zdalnie w połączeniu z CVE-2026-81573 przez ustawienie General.ProxyServer i wywołanie tej podatności.

Jeśli CodeMeter Runtime przed wersjami 8.41a lub 9.10 jest skonfigurowany jako serwer, moduł obsługi poleceń konfiguracyjnych nie egzekwuje ograniczeń pochodzenia sieciowego. Polecenia przeznaczone tylko dla klientów lokalnych lub z tej samej sieci mogą być wykonywane przez dowolnych zdalnych rówieśników. Atakujący może odczytać potencjalnie wrażliwe dane konfiguracyjne i nadpisać wybrane wartości w Server.ini. Obejmuje to hash poświadczeń dla CodeMeter WebAdmin, umożliwiając przejęcie WebAdmin.

W CodeMeter Runtime od wersji 8.40 do 8.41a (wyłącznie) oraz od 9.00 do 9.10 (wyłącznie), komenda `cmu.exe --create-io --file C:` tworzy przewidywalny plik tymczasowy w katalogu C:\CM-Stick. Ścieżki nie są odpowiednio sprawdzane pod kątem punktów ponownego montowania NTFS (junction, symlink), co pozwala lokalnemu atakującemu na utworzenie dowiązania do dowolnej ścieżki systemowej. Ponieważ CodeMeter Runtime działa z uprawnieniami System, może to umożliwić usuwanie dowolnych plików z uprawnieniami System i potencjalnie eskalację uprawnień.

Podatność na wstrzyknięcie SQL z uprawnieniami kontrybutora w Suggestion Engine for WooCommerce w wersjach do 2.0.11.

Nieuwierzytelnione Cross Site Request Forgery (CSRF) w FluentBooking Pro w wersjach do 2.2.4.

Nieuwierzytelnione podatności CSRF w wtyczce GeoDirectory w wersjach do 2.8.176. Atakujący może wykorzystać CSRF do wykonania niepożądanych działań w kontekście zalogowanego administratora.