Katalog podatności CVE

Wersje async-sockets-cpp do 0.3.1 zawierają podatność na przepełnienie bufora na stosie w pliku tcpsocket.hpp podczas przetwarzania źle sformatowanych pakietów TCP.

W wersji 1.414 Millhouse-Project zidentyfikowano podatność na zdalne wykonanie kodu (RCE) poprzez komponent /add_post_sql.php.

OpenAM do wersji 14.7.2 nieprawidłowo weryfikuje podpisy odpowiedzi SAML w procesie SSO, co pozwala atakującym na podszywanie się pod dowolnego użytkownika OpenAM, w tym administratora.

Funkcja PKCS#11 w ssh-agent w OpenSSH przed wersją 9.3p2 ma niewystarczająco zaufaną ścieżkę wyszukiwania, co prowadzi do możliwości zdalnego wykonania kodu, jeśli agent zostanie przekazany do systemu kontrolowanego przez atakującego.

Zidentyfikowano podatność na nieograniczone przesyłanie plików z niebezpiecznym typem w funkcji przesyłania plików w systemie InfoDoc Document On-line Submission and Approval System. Umożliwia to nieautoryzowanemu zdalnemu atakującemu wykorzystanie tej podatności do przesyłania i uruchamiania dowolnych plików wykonywalnych oraz wykonywania dowolnych poleceń systemowych.

W kamerach GeoVision GV-ADR2701, atakujący mógł edytować odpowiedź logowania, co umożliwiało dostęp do aplikacji webowej.

Użycie wzorca '**' w konfiguracji Spring Security dla WebFlux powoduje niezgodność w dopasowywaniu wzorców między Spring Security a Spring WebFlux, co stwarza możliwość obejścia zabezpieczeń.

W repozytorium GitHub mlflow/mlflow przed wersją 2.5.0 występuje podatność na absolutne przejście ścieżki.

Wykryto podatność na zdalne wstrzykiwanie poleceń w Kratos NGC-IDU 9.1.0.4. Atakujący może wykonywać dowolne polecenia systemu Linux jako root, wysyłając odpowiednio skonstruowane żądania TCP do urządzenia.

Brak uwierzytelnienia dla krytycznej funkcji w jednostce wewnętrznej Kratos NGC (IDU) przed wersją 11.4 umożliwia zdalnym atakującym uzyskanie dowolnej kontroli nad systemem IDU/ODU. Atakujący z dostępem do sieci warstwy 3 może podszyć się pod jednostkę panelu dotykowego (TPU) w IDU, wysyłając odpowiednio skonstruowane żądania TCP.

Wersje Iagona ScrutisWeb 2.1.37 i wcześniejsze są podatne na zdalne wykonanie kodu, co może pozwolić nieautoryzowanemu użytkownikowi na przesłanie złośliwego ładunku i jego wykonanie.

AMI MegaRAC SPx12 zawiera podatność w BMC, która pozwala użytkownikowi na obejście uwierzytelniania poprzez fałszowanie nagłówka HTTP. Udane wykorzystanie tej podatności może prowadzić do utraty poufności, integralności i dostępności.

W podatności CVE-2023-34142 występuje przesyłanie wrażliwych informacji w postaci niezaszyfrowanej w Hitachi Device Manager na systemach Windows i Linux. Problem dotyczy komponentów Device Manager Server, Device Manager Agent oraz Host Data Collector i występuje w wersjach przed 8.8.5-02.

W jądrze Linuxa przed wersją 6.3.10 odkryto problem związany z walidacją rozmiaru ładunku polecenia w ksmbd, co prowadzi do odczytu poza przydzielonym obszarem pamięci.

W jądrze Linux przed wersją 6.3.8 odkryto problem związany z brakiem walidacji długości nagłówka NetBIOS w stosunku do rozmiarów nagłówków SMB w ksmbd. To prowadzi do odczytu poza przydzielonym zakresem pamięci.

W jądrze Linux przed wersją 6.3.9 odkryto problem, w którym ksmbd nie weryfikuje identyfikatora protokołu żądania SMB, co prowadzi do odczytu poza przydzielonym zakresem.

W jądrze Linux przed wersją 6.3.4 odkryto problem związany z błędem off-by-one w alokacji pamięci w pliku fs/ksmbd/connection.c, który może prowadzić do dostępu poza przydzielony obszar pamięci.

W jądrze Linuxa przed wersją 6.3.4 odkryto problem w pliku fs/ksmbd/smb2pdu.c, który nieprawidłowo sprawdza wartość UserName. To prowadzi do odczytu poza granicami bufora zabezpieczeń.