Katalog podatności CVE

Podatność w Parallels RAS Client w usłudze RDP Backend Service wynika z ujawnienia niebezpiecznej funkcji. Lokalny atakujący może wykorzystać ten błąd do podniesienia uprawnień i wykonania dowolnego kodu w kontekście SYSTEM.

Podatność w Parallels RAS Client w usłudze RDP Backend Service wynika z ujawnienia niebezpiecznej funkcji. Lokalny atakujący może wykorzystać ten błąd do podniesienia uprawnień i wykonania dowolnego kodu w kontekście SYSTEM.

Podatność w Adminer w metodzie multi_query wynika z nieprawidłowego sprawdzenia wartości zwracanej przez funkcję. Zdalny atakujący z uwierzytelnieniem może wykorzystać ten błąd do wykonania dowolnego kodu w kontekście serwera WWW.

Podatność w Hugging Face PyTorch Image Models podczas parsowania checkpointów wynika z braku odpowiedniej walidacji danych użytkownika, co może prowadzić do deserializacji niezaufanych danych. Zdalny atakujący może wykorzystać ten błąd do wykonania kodu w kontekście bieżącego procesu, wymagana jest interakcja użytkownika.

Podatność w Parallels RAS Client w usłudze RDP Backend Service wynika z ujawnienia niebezpiecznej funkcji. Lokalny atakujący może wykorzystać ten błąd do podniesienia uprawnień i wykonania dowolnego kodu w kontekście SYSTEM.

Podatność w Comfast CF-N1-S w wersji 2.6.0.1 w funkcji sprintf pliku /cgi-bin/mbox-config?method=SET&section=ptest_sn wynika z możliwości wstrzyknięcia komend przez argument sn. Zdalny atakujący może wykorzystać ten błąd do wykonania dowolnych komend systemowych.

Podatność w SourceCodester Simple Online Food Ordering System w wersji 1.0 w pliku /admin/ajax.php?action=delete_category wynika z podatności na wstrzyknięcie SQL przez argument ID. Zdalny atakujący może wykorzystać ten błąd do manipulacji bazą danych.

Biblioteka jsoup do wersji 1.23.2 zawiera podatność na niekontrolowane zużycie zasobów w klasie XmlTreeBuilder. Zdalny atakujący może dostarczyć głęboko zagnieżdżony dokument XML z unikalnie przestrzeniami nazw, co powoduje kwadratową złożoność czasową i pamięciową, prowadząc do wyczerpania pamięci JVM i przerwania działania aplikacji.

Podatność typu Relative Path Traversal w Apache InLong (od 2.0.0 przed 2.4.0) pozwala na dowolny odczyt plików z systemu plików hosta Agent.

Podatność w Apache InLong (od 2.0.0 przed 2.4.0) pozwala każdemu użytkownikowi, który może uwierzytelnić się w menedżerze, na tworzenie, modyfikowanie i usuwanie definicji węzłów danych.

Podatność w Apache InLong umożliwia dostęp do plików lub katalogów podmiotom zewnętrznym. Komponent StreamSource nie przeprowadza kontroli autoryzacji, przez co każdy uwierzytelniony użytkownik może logicznie usunąć wszystkie źródła strumieniowe. Problem dotyczy wersji od 2.0.0 do 2.4.0.

W WildFly Elytron wykryto wadę w procesie haszowania i weryfikacji haseł. Normalizacja Unicode NFKC zamienia znaki pełnowymiarowe na odpowiedniki ASCII, co ułatwia zdalnemu atakującemu odgadnięcie haseł zawierających znaki nie-ASCII przy użyciu słownika ASCII, prowadząc do nieautoryzowanego dostępu.

W systemie SourceCodester Simple Online Food Ordering System 1.0 odkryto podatność SQL injection w pliku /fos/admin/view_order.php. Manipulacja argumentem ID pozwala zdalnemu atakującemu na wstrzyknięcie kodu SQL. Exploit został opublikowany i może być wykorzystany w atakach.

CVAT, narzędzie do adnotacji wideo i obrazów, w wersjach od 2.68.0 do 2.70.0 zawiera podatność XSS w rendererze przewodnika adnotacji audio. Użytkownik z uprawnieniami do tworzenia lub edycji przewodnika może przechowywać złośliwy JavaScript, który wykona się u innego użytkownika, umożliwiając wykonanie dowolnych żądań CVAT z uprawnieniami ofiary. Problem naprawiono w wersji 2.70.0.

Handlebars.java przed wersją 4.5.3 zawiera podatność umożliwiającą odczyt plików. SpringTemplateLoader nie waliduje poprawnie nazw widoków, co pozwala zdalnemu atakującemu na odczyt plików dostępnych dla JVM, gdy aplikacja udostępnia kontroler z nazwą widoku kontrolowaną przez użytkownika. Problem naprawiono w wersji 4.5.3.

Skrypty pomocnicze języka specyficzne dla Ubuntu (save-to-pam-env, update-langlist) w accountsservice przed wersją 23.13.9-8ubuntu7 traktują wpis LANGUAGE w ~/.pam_environment jako zaufany. Wartość jest interpolowana bez escapowania do wyrażenia sed, co pozwala atakującemu na wstrzyknięcie flagi 'e' i dowolnych poleceń powłoki wykonywanych z uprawnieniami procesu AccountsService (UID 0) przez metodę D-Bus SetLanguage.

Specyficzna dla Ubuntu poprawka do AccountsService przed wersją 23.13.9-8ubuntu7 tylko częściowo obniża uprawnienia przed uruchomieniem skryptów pomocniczych języka. Zmienia efektywne UID/GID na docelowego użytkownika, ale pozostawia rzeczywisty UID jako 0 (root). Powłoka uruchomiona przez skrypt pomocniczy dziedziczy ruid=0 i może zresetować efektywne UID do roota, umożliwiając lokalną eskalację uprawnień.

Biblioteka lxml przed wersją 6.1.1 nie zawierała atrybutu xlink:href w lxml.html.defs.link_attrs, co może być wykorzystane do ataków typu URL bypass w osadzonych treściach SVG/MathML. Podatność naprawiono w lxml 6.1.1 i lxml_html_clean 0.4.5.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej walidacji zmiennej środowiskowej ODMDIR.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu przepełnienia bufora na stercie.