Katalog podatności CVE

Podatność w Vanderbilt Industries, Acre Security SPC5300.000 Main Board v.3.14.1 umożliwia fizycznie bliskiemu atakującemu spowodowanie odmowy usługi (DoS) poprzez wysyłanie sfałszowanych pakietów TCP FIN bez walidacji numerów sekwencji i potwierdzeń.

Podatność w Vanderbilt Industries, Acre Security SPC5300.000 Main Board v.3.14.1 umożliwia fizycznie bliskiemu atakującemu spowodowanie odmowy usługi (DoS) poprzez oprogramowanie SPC Connect Pro, które akceptuje odtworzone (replay) payloady warstwy aplikacji wstrzykiwane do aktywnej sesji TCP.

Podatność w Vanderbilt Industries, Acre Security SPC5300.000 Main Board v.3.14.1 umożliwia fizycznie bliskiemu atakującemu spowodowanie odmowy usługi (DoS) poprzez wysyłanie sfałszowanych pakietów SYN.

Podatność w openRISC OR1200 (commit 83ac6b) wynika z nieprawidłowej aktualizacji wartości licznika programu (PC) przy zmianach SPR, co może prowadzić do odmowy usługi (DoS).

Dell PowerProtect Cyber Recovery, w wersjach przed 20.3, zawiera podatność na nieprawidłowe uwierzytelnienie. Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

W edytorze diagramów Dia istnieje podatność na przepełnienie bufora na stercie w importerze formatu WPG. W pliku plug-ins/wpg/wpg-import.c, importer WPG alokuje stałą paletę o rozmiarze 256 wpisów. Podczas obsługi rekordu WPG_COLORMAP, parser odczytuje indeks startowy i liczbę kolorów z pliku, ale nie sprawdza, czy indeks i liczba nie przekraczają rozmiaru palety. Złośliwy plik WPG może dostarczyć i16=256 i iNum16=264, co powoduje zapis poza buforem, prowadząc do awarii Dia lub potencjalnie do wykonania dowolnego kodu.

Dell PowerProtect One, w wersjach 20.1.0.0 i niższych, zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do wykonania kodu.

Dell PowerProtect One, w wersjach 20.1.0.0 i niższych, zawiera podatność na przepełnienie bufora na stosie. Nieuwierzytelniony atakujący z zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi (DoS).

Dell PowerProtect One, w wersjach 20.1.0.0 i niższych, zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.

Frappe to pełnostackowy framework aplikacji webowych napisany w Pythonie i JavaScript. Przed wersją 15.115.0, obejście kontroli dostępu w REST API umożliwia użytkownikowi odczyt danych z powiązanych typów dokumentów (Linked DocTypes), do których nie ma uprawnień. Gdy dokument odwołuje się do innego dokumentu przez pole Link, framework nie egzekwuje spójnie uprawnień powiązanego typu dokumentu podczas pobierania rekordu przez REST API, więc uwierzytelniony użytkownik z niskimi uprawnieniami może uzyskać pola z powiązanych rekordów poza swoim zakresem. Problem naprawiono w wersji 15.115.0.

Fleet to platforma do zarządzania urządzeniami typu open source. W wersjach przed 4.86.2 integracja Okta conditional access w Fleet Premium jest podatna na wstrzyknięcie SQL przez wartość dostarczaną przez hosta, używaną w zapytaniu do bazy bez odpowiedniej parametryzacji. Atakujący kontrolujący jeden zarejestrowany host może odczytać lub zmodyfikować dowolne dane w bazie Fleet, a przez ujawnienie tokenów sesji może uzyskać dostęp administratora globalnego i wykonać zdalny kod.

Nimiq to implementacja protokołu Proof-of-Stake w języku Rust oparta na algorytmie konsensusu Albatross. Do wersji 1.5.0 magazyn ważności używa ścisłego porównania dolnej granicy, które wygasa przechowywaną transakcję zbyt wcześnie względem Transaction::is_valid_at, co pozwala zdalnemu atakującemu na powtórzenie tej samej podpisanej transakcji w oknie bloków blocks_per_batch minus jeden i spowodowanie podwójnej aktualizacji salda nadawcy i odbiorcy. Problem naprawiono w wersji 1.5.1.

W Stomper 5e2741e, gdy klient wysyła ramkę SEND bez pola nagłówka destination, serwer wywołuje dereferencję wskaźnika null (lub dostęp do nieprawidłowej pamięci) podczas przetwarzania ramki, co powoduje awarię procesu.

Stomper 5e2741e jest podatny na Use-After-Free. Gdy pojedynczy klient wielokrotnie wysyła polecenia SUBSCRIBE dla tego samego miejsca docelowego na jednym połączeniu, a następnie zamyka to połączenie, broker wykonuje nieprawidłowe czyszczenie wewnętrznych struktur subskrypcji. Powoduje to użycie po zwolnieniu (heap use-after-free) podczas niszczenia obiektu StompClient, co prowadzi do awarii procesu brokera. Nieuwierzytelniony klient może to wykorzystać do niezawodnego wywołania denial of service.

Stomper 5e2741e jest podatny na Denial of Service. Gdy broker wysyła dane do klienta, którego połączenie TCP zostało już zamknięte przez drugą stronę, proces serwera otrzymuje sygnał SIGPIPE i natychmiast się kończy, co powoduje denial of service. Każdy nieuwierzytelniony klient może wywołać awarię, zamykając gniazdo w odpowiednich momentach.

stomper 5e2741e jest podatny na Denial of Service. Złośliwy klient może wysyłać częściowe ramki STOMP i utrzymywać otwarte połączenia TCP, co w połączeniu z użyciem epoll w trybie krawędziowym (EPOLLET) i MSG_PEEK w recv() powoduje, że gniazda wchodzą w stan trwałego połowicznego odczytu. Gdy zgromadzi się wystarczająca liczba takich połączeń, broker przestaje otrzymywać dalsze zdarzenia epoll dla tych gniazd i ostatecznie zawiesza się w epoll_wait, skutecznie odmawiając przetwarzania nowych wiadomości.

Dell Cloud Disaster Recovery w wersjach 20.2 i wcześniejszych zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w interfejsie REST API. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.

Podatność na przechodzenie po ścieżkach (path traversal) w polu hasła w UnPoller 2.33.0 pozwala na dowolny odczyt plików i eksfiltrację danych przez sieć.

W Cohere North AI v1.1.5 odkryto wyciek informacji przez punkt końcowy WebSocket.

Nieprawidłowa kontrola dostępu w Cohere North AI v1.1.5 pozwala atakującym na dowolne nadpisywanie informacji o użytkowniku poprzez spreparowane żądanie do punktu końcowego /api/internal/v1/users/{{USER_ID}}.