Katalog podatności CVE

Podatność w Ivanti Neurons for ITSM (wersje chmurowe i lokalne) umożliwia zdalnemu, uwierzytelnionemu atakującemu uzyskanie dostępu administracyjnego.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 jest podatny na nieprawidłową walidację danych podczas deserializacji w komponencie SAML Web Single Sign-On. Może to prowadzić do zdalnego wykonania kodu poprzez spreparowane żądanie HTTP w połączeniu z odpowiednim łańcuchem gadżetów.

IBM i Access Family w wersjach 1.1.5.0 do 1.1.9.12, a konkretnie IBM i Access Client Solutions (ACS), jest podatny na zdalne wykonanie kodu, gdy jest skonfigurowany do nasłuchiwania żądań z IBM i Navigator.

AI Tensor Engine for ROCm (AITER) do wersji 0.1.14 zawiera nieuwierzytelnioną podatność na zdalne wykonanie kodu w funkcji MessageQueue.recv() w pliku shm_broadcast.py, umożliwiającą nieuwierzytelnionym zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie złośliwego ładunku pickle do gniazda ZMQ SUB bez uwierzytelniania, HMAC lub walidacji formatu.

Microsoft Office SharePoint zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Autoryzowany atakujący może zdalnie wykonać kod poprzez niewłaściwą neutralizację specjalnych elementów.

CloakBrowser przed wersją 0.3.28 zawiera podatność w multiplexerze CDP cloakserve, która pozwala nieuwierzytelnionemu atakującemu na usunięcie dowolnego katalogu poprzez podanie spreparowanej wartości fingerprint z sekwencją przejścia ścieżki. Dodatkowo cloakserve domyślnie nasłuchuje na 0.0.0.0, co zwiększa ekspozycję sieciową.

W aplikacji Nextcloud Tables (wersje od 0.9.0 do 0.9.7 oraz od 1.0.0 do 1.0.2) brak sanityzacji danych umożliwia użytkownikowi z dostępem do aplikacji przeprowadzenie ograniczonej iniekcji SQL w klauzuli ORDER BY, co pozwala na ekstrakcję pojedynczego bitu informacji na żądanie lub opóźnienie bazy danych.

Podatność w aplikacji Tables w Nextcloud (wersje od 0.7.0 do przed 0.7.7, 0.8.0 do przed 0.8.10, 0.9.0 do przed 0.9.8, 1.0.0 do przed 1.0.4). Uwierzytelniony atakujący z dostępem do aplikacji Tables może wykonać dowolne zapytania SQL o długości do 20 bajtów poprzez wstrzyknięcie przechowywane. Możliwe jest ominięcie ograniczenia długości.

Podatność w bibliotece Node.js parse-nested-form-data przed wersją 1.0.1. Funkcja parseFormData() nie filtruje zastrzeżonych kluczy właściwości podczas przetwarzania nazw pól FormData, co pozwala na zanieczyszczenie prototypu Object.prototype poprzez pole o nazwie zaczynającej się od __proto__ lub zawierającej .__proto__.

W Nextcloud Server (wersje 32.0.0-32.0.8 oraz 33.0.0-33.0.2) wykryto podatność związaną z nieprawidłową autoryzacją w backendzie kalendarza. Uwierzytelniony atakujący, znając principal URL innego użytkownika, może uzyskać pełny dostęp do jego kalendarza – odczyt i modyfikację.

W komponencie rrdcached narzędzia rrdtool znaleziono błąd przepełnienia bufora na stosie. Lokalny atakujący mający dostęp do gniazda rrdcached może wysłać zbyt duże żądanie CREATE, powodując awarię demona (odmowa usługi) lub potencjalnie wykonanie dowolnego kodu.

F5-TTS do wersji 1.1.20 zawiera lukę path traversal w handlerach Gradio finetune. Nieuwierzytelniony atakujący może zapisywać dowolne pliki, podając niesanitowane nazwy projektów do os.path.join(), co pozwala na ominięcie katalogu bazowego i tworzenie plików w dowolnej lokalizacji.

Podatność przepełnienia bufora na stosie w bibliotece microtar do wersji 0.1.0. Funkcja raw_to_header() w src/microtar.c używa strcpy() do kopiowania pól name lub linkname z archiwum TAR, które mogą nie być zakończone znakiem null, co prowadzi do zapisu do 355 bajtów do 100-bajtowego bufora docelowego.

Podatność w obsłudze montowania woluminów SMB w diego-release CloudFoundry Foundation pozwala deweloperowi przestrzeni CF z niskimi uprawnieniami na wstrzyknięcie dowolnych opcji montowania jądra CIFS poprzez ominięcie listy dozwolonych opcji montowania. Umożliwia to eskalację uprawnień i obejście kontroli bezpieczeństwa na wielodostępnych komórkach Diego. Dotyczy smb-volume-release przed v3.60.0 i CF Deployment przed v56.0.0.

FlexRIC v2.0.0 ufa polu xapp_id z wiadomości E42 bez wiązania go z nadawcą SCTP. Zdalny, nieuwierzytelniony atakujący może podszyć się pod dowolny xApp, wysyłając żądania do iApp (port 36422), co powoduje błędne kierowanie odpowiedzi i może crashnąć ofiarę xApp, RIC lub iApp z powodu niespójności w strukturze drzewa czerwono-czarnego.

W FlexRIC v2.0.0 występuje podatność polegająca na pominięciu autoryzacji w mechanizmie izolacji xApp w iApp. Funkcja eq_xapp_ric_gen_id() w src/ric/iApp/xapp_ric_id.c porównuje m0->xapp_id z samym sobą (m0->xapp_id) zamiast z drugim argumentem (m1->xapp_id), co ignoruje wymiar tożsamości xApp. Złośliwy xApp podłączony do iApp (port 36422) może usunąć subskrypcje dowolnego innego xApp, wysyłając żądanie E42_RIC_SUBSCRIPTION_DELETE_REQUEST z pasującym ric_gen_id.

OpenAirInterface5G 2.4.0 (nr-softmodem) zawiera lukę w obliczeniach wykorzystania PRB w funkcjach E2SM-KPM. Dzielenie przez zero przy różnicy próbek total_prb_aggregate powoduje SIGFPE i crash procesu nr-softmodem, co prowadzi do przerwania usługi 5G dla wszystkich podłączonych UE. Atak nie wymaga uwierzytelnienia.

FlexRIC v2.0.0 używa 16-bitowego licznika do przypisywania xapp_id, ale przechowuje wartość w 32-bitowych polach wiadomości. Po 65 530+ żądaniach E42_SETUP_REQUEST 16-bitowy licznik zawija się, powodując duplikację xapp_id. Aplikacja iApp (port 36422) ulega awarii przy próbie rejestracji duplikatu. Zdalny atakujący może to wywołać przez wielokrotne łączenie i żądanie nowych rejestracji xApp.

FlexRIC v2.0.0 ulega awarii, gdy near-RT RIC otrzyma wiadomość RIC_INDICATION z nieistniejącym ran_func_id. W wersjach Debug następuje asercja (SIGABRT), w Release dereferencja wskaźnika NULL (SIGSEGV). Zdalny nieuwierzytelniony atakujący może wysłać spreparowaną wiadomość na port 36421.

FlexRIC v2.0.0 zawiera osiągalne asercje w funkcji e2ap_create_pdu(), które są wyzwalane przy nieudanym dekodowaniu ASN.1 PER. Zdalny, nieuwierzytelniony atakujący może wysłać dowolną sekwencję bajtów nie-PER przez SCTP, powodując awarię procesu przez SIGABRT.