Katalog podatności CVE

W mechanizmie tworzenia kopii zapasowej konfiguracji użytkownika urządzeń TP-Link RE305 V3 i Archer C7 V5 występuje luka polegająca na zaszytym na stałe kluczu kryptograficznym. W komponencie zarządzania konfiguracją firmware osadzono stały klucz AES-128 i wektor inicjalizacyjny, więc atakujący, który zdobędzie plik kopii zapasowej, może wyodrębnić materiał kryptograficzny z firmware i odszyfrować kopię.

Występuje podatność SSRF umożliwiająca dostęp do wewnętrznych API Chrome DevTools Protocol, co może prowadzić do wycieku tokenu JWT innego użytkownika. Użytkownik z niskimi uprawnieniami może wielokrotnie wykorzystywać tę podatność podczas rozpoczynania nagrania, aby uzyskać token JWT ofiary i tym samym dostęp do odczytu i zapisu jej tablicy Whiteboard.

Użytkownik należący do grupy może obejść ograniczenie udostępniania linków ustawione przez administratora grupy i tworzyć linki udostępniające do tabeli, mimo braku odpowiednich uprawnień.

Gdy zespół był skonfigurowany jako „widoczny dla wszystkich”, interfejs webowy poprawnie blokował dostęp osobom niebędącym członkami, ale endpoint API zasobów można było wywołać bezpośrednio. Umożliwiało to każdemu uwierzytelnionemu użytkownikowi spoza zespołu wyliczenie wewnętrznych zasobów zespołu oraz ich identyfikatorów.

Użytkownik może utworzyć plik docx lub odt z znakiem # w nazwie pliku zawierający informacje poufne, takie jak numer karty kredytowej, i plik ten nie zostanie oznaczony jako poufny.

Hasła aplikacji mogły omijać potwierdzenie hasła na wrażliwych endpointach. Umożliwiało to wykonanie wrażliwych operacji bez ponownego uwierzytelnienia.

W module chan_unistim programu Asterisk występuje zapis poza granicami bufora podczas przetwarzania cyfr DIALPAGE, co może przepełnić pole phone_number i spowodować awarię Asteriska po wysłaniu spreparowanego pakietu żądania. Wymagane jest załadowanie modułu chan_unistim i skonfigurowanie osiągalnego portu UDP UNISTIM oraz rejestracja atakującego jako skonfigurowany MAC telefonu lub ścieżka autoprovisioningu. Podatność naprawiono w wersjach Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 oraz Certified Asterisk 20.7-cert11, 22.8-cert3.

Uwierzytelniony atakujący może doprowadzić do awarii Asteriska poprzez odczyt poza granicami bufora w parserze treści PJSIP MWI, wysyłając spreparowane żądanie SIP NOTIFY. Atakujący musi przejść uwierzytelnienie SIP za pomocą nazwy użytkownika i hasła lub dopasowania adresu IP źródłowego. Podatność naprawiono w wersjach Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 oraz Certified Asterisk 20.7-cert11, 22.8-cert3.

W knative.dev/pkg/webhook funkcja admissionHandler dekoduje dostarczony przez atakującego AdmissionReview bez limitu rozmiaru ciała żądania (brak http.MaxBytesReader). Klient sieci podów może wysłać jeden zbyt duży POST do webhooka admission, powodując zatrzymanie powiększonych kopii żądania i wyczerpanie pamięci kontrolera aż do jego zabicia przez OOM. Problem dotyczy wszystkich konsumentów współdzielonego serwera webhook, w tym Knative, Tekton, KEDA, Sigstore policy-controller i Kpack; naprawiono w wersji 0.0.0-20260531000007-52dbd5ece63f.

Substance3D - Painter jest podatny na odczyt poza granicami bufora, co może prowadzić do ujawnienia wrażliwych danych z pamięci. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

W bibliotece systeminformation funkcja networkStats(ifaces) w lib/network.js na systemach FreeBSD, OpenBSD i NetBSD przechowuje dane interfejsów w obiekcie _network i indeksuje je oczyszczoną nazwą interfejsu kontrolowaną przez wywołującego. Przekazanie wartości proto powoduje użycie odziedziczonej wartości Object.prototype zamiast utworzenia własnego wpisu, przez co calcNetworkSpeed() zapisuje właściwości rx_bytes, tx_bytes, rx_sec, tx_sec, ms, last_ms i operstate na Object.prototype. Zanieczyszczone nazwy właściwości są stałe, a wartości pochodzą ze statystyk interfejsów, ale kolizje nazw i wyliczalne klucze mogą zaburzyć logikę aplikacji, serializację, scalanie konfiguracji, walidację lub wyszukiwanie; naprawiono w wersji 5.33.13.

Złośliwy serwer X może wysłać zniekształcone odpowiedzi RECORD EnableContext, które powodują, że klient X korzystający z funkcji parse_reply_call_callback w bibliotece libXtst przed wersją 1.2.6 wchodzi w nieskończoną pętlę.

Uwierzytelniony użytkownik z rolą Restore Operator, który kontroluje zawartość kopii zapasowej udziału NAS, może zapisać pliki pod kontrolą atakującego w dowolnej ścieżce na serwerze backupu poprzez względne przejście ścieżki (relative path traversal).

Uwierzytelniony użytkownik z rolą Restore Operator, który kontroluje zawartość kopii zapasowej udziału NAS, może zapisać pliki pod kontrolą atakującego w dowolnej ścieżce na serwerze backupu poprzez względne przejście ścieżki (relative path traversal).

Nieuwierzytelniony atakujący może obejść uwierzytelnianie REST API za pomocą sfałszowanego tokenu federacji i otrzymywać odpowiedzi z punktów końcowych REST API, które nie wywołują usługi backupu Veeam Backup for Microsoft 365.

Niskouprzywilejowany użytkownik lokalny może zapisać dowolne pliki z uprawnieniami SYSTEM podczas instalacji Veeam Backup for Microsoft 365, co może prowadzić do eskalacji uprawnień lub odmowy działania.

Podatność polegająca na nieprawidłowym uwierzytelnianiu w procesie uwierzytelniania wieloskładnikowego AuthPoint w systemie WatchGuard Fireware OS pozwala lokalnemu, nieuwierzytelnionemu atakującemu na przejęcie trwającej sesji MFA innego użytkownika poprzez wysłanie specjalnie spreparowanego żądania i nakłonienie ofiary do zaakceptowania powiadomienia push MFA.

W bibliotece Dexmal Dexbotic do wersji 0.2.0 wykryto podatność w funkcji load_pretrained_gr00t pliku dexbotic/model/gr00tsonic/gr00tsonic_arch.py (komponent gr00tsonic Checkpoint Loader). Manipulacja argumentem weight_map prowadzi do path traversal. Exploit został opublikowany i może być wykorzystany; projekt nie odpowiedział na zgłoszenie.

W bibliotece crownpku Rasa_NLU_Chi do wersji 0.12.2 wykryto podatność w funkcji Persistor._decompress pliku rasa_nlu/persistor.py (komponent Model Persistor). Manipulacja prowadzi do path traversal. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny; projekt nie odpowiedział na zgłoszenie.

Podatność polegająca na przesyłaniu poufnych informacji w postaci czystego tekstu w kliencie WatchGuard Mobile VPN with SSL dla systemu Windows pozwala lokalnemu atakującemu, który może przechwycić ruch loopback, na uzyskanie nazwy użytkownika i hasła VPN użytkownika.