Katalog podatności CVE

W OpenStack Swift przed wersjami 2.36.2 i 2.37.2, oprogramowanie pośredniczące s3api wchodzi w nieskończoną pętlę podczas przetwarzania obciętego żądania PUT z kodowaniem aws-chunked. Klasa StreamingInput wielokrotnie dołącza pusty bufor i ponownie odczytuje, powodując trwałe zawieszenie procesu roboczego proxy-server z rosnącym zużyciem CPU i pamięci. Uwierzytelniony atakujący może systematycznie wyczerpać wszystkie procesy robocze proxy-server, prowadząc do odmowy usługi. Błąd wprowadzono w Swift 2.36.0.

W GDAL od wersji 3.1.0 do 3.13.0 funkcja scanForGeometryContainers w sterowniku netCDF umożliwia wykonanie kodu poprzez przepełnienie bufora na stosie. Atakujący osadza exploit jako zbyt duży atrybut geometrii w spreparowanym pliku NetCDF, co prowadzi do zdalnego wykonania kodu na serwerze z GDAL.

Podatność w itsourcecode Courier Management System 1.0. Nieznana funkcja w pliku /manage_user.php pozwala na wstrzyknięcie SQL przez argument ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

GNU libredwg do wersji 0.13.4.8160 zawiera przepełnienie bufora sterty w funkcji bit_read_RC pliku bits.c w komponencie Dwgbmp Utility, co może być zdalnie wykorzystane.

GitHub Enterprise Server przed wersją 3.22 zawiera podatność SSRF w punkcie końcowym przesyłania plików, która pozwala nieuwierzytelnionemu atakującemu na wysyłanie spreparowanych żądań do wewnętrznych usług. Poprzez wstrzyknięcie ścieżki traversal w parametrach żądania można ominąć zamierzony przepływ i przekierować wewnętrzne wywołania API.

Podatność w code-projects Project Management System 1.0. Nieznana funkcja w pliku chk.php (komponent Login) pozwala na wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Biblioteka libgnutls zawiera podatność na krótki odczyt poza stertą podczas wymiany kluczy RSA z użyciem tokena PKCS#11. Wysyłając bardzo krótki premaster secret, atakujący może spowodować ujawnienie informacji.

Biblioteka epa4all-client (Java Client dla epa4all / ePA 3.0 w Telematik Infrastruktur) przed wersją 1.2.2 nie weryfikuje poprawnie certyfikatów TLS. Atakujący na ścieżce sieciowej między serwisem ePA a Konnektorem może przedstawić dowolny certyfikat TLS (self-signed, wygasły, z błędnym CN) i przechwycić cały ruch SOAP, w tym identyfikatory pacjentów (KVNR), operacje karty SMC-B, treść dokumentów i wymianę poświadczeń.

W Dozzle przed wersją 10.5.2, w domyślnej konfiguracji (bez DOZZLE_AUTH_PROVIDER), punkt końcowy POST /api/notifications/test-webhook jest dostępny bez uwierzytelnienia. Atakujący może wysłać żądanie z dowolnym URL-em, a Dozzle wyśle do niego żądanie HTTP POST z kontrolowanymi nagłówkami i zwróci odpowiedź (kod statusu oraz do 1MB treści) atakującemu.

Biblioteka smallbitvec dla Rusta w wersjach od 1.0.1 do 2.6.0 zawiera przepełnienie liczb całkowitych w wewnętrznym obliczaniu pojemności, co prowadzi do zbyt małej alokacji sterty i przepełnienia bufora sterty przez bezpieczne API. Umożliwia to uszkodzenie pamięci bez konieczności używania niebezpiecznego kodu przez wywołującego.

Velocity.js to implementacja silnika szablonów Apache Velocity w JavaScript. W wersji 2.1.5 i wcześniejszych odkryto podatność zanieczyszczenia prototypu. Problem występuje podczas przetwarzania dyrektyw #set w szablonach Velocity. Jeśli aplikacja renderuje szablon kontrolowany przez atakującego, możliwa jest modyfikacja Object.prototype, co może prowadzić do odmowy usługi (DoS) lub zdalnego wykonania kodu (RCE) w zależności od środowiska serwera.

Vanetza w wersji 26.02 i wcześniejszych zawiera podatność na odmowę usługi w potoku weryfikacji kryptograficznej. Podczas przetwarzania przychodzących wiadomości V2X, dekoder ASN.1 akceptuje strukturę jako składniowo poprawną, ale nie egzekwuje ograniczeń semantycznych. Późniejsze ponowne kodowanie OER wykrywa naruszenie i zgłasza wyjątek, który nie jest przechwytywany, co prowadzi do natychmiastowego zakończenia procesu.

W kliencie Java epa4all-client w metodzie SignedPublicKeysTrustValidatorImpl.isTrusted() pomijany jest wynik weryfikacji podpisu ECDSA. Mimo ustawienia algorytmu i sprawdzenia łańcucha certyfikatów, metoda zawsze zwraca true dla strukturalnie poprawnego podpisu.

Vanetza, implementacja protokołu ETSI C-ITS, w wersji 26.02 i wcześniejszych, zawiera podatność na odmowę usługi w parserze ASN.1/OER. Podczas przetwarzania uszkodzonych pakietów sieciowych z nieprawidłowymi strukturami ASN.1/OER (np. nieprawidłowe długości lub błędne kodowanie certyfikatów), wrapper ASN.1 (asn1c_wrapper.cpp) zgłasza wyjątek std::runtime_error, który nie jest przechwytywany i prowadzi do std::terminate, powodując zakończenie procesu.

Błąd w gnutls podczas walidacji certyfikatów. Zbyt duże pole Subject Alternative Name (SAN) może spowodować nieprawidłowe sprawdzenie Common Name (CN), co pozwala zdalnemu atakującemu ominąć walidację certyfikatu i przeprowadzić ataki spoofing lub man-in-the-middle.

Podatność w bibliotece gnutls umożliwia zdalnemu atakującemu przedstawienie specjalnie spreparowanego certyfikatu z URI lub SRV w SAN, co może spowodować błędne sprawdzenie nazwy hosta względem CN i umożliwić podszywanie się pod usługi lub przechwytywanie danych.

W systemach macOS Sequoia 15.7 i macOS Tahoe 26 naprawiono problem wyścigu, który mógł pozwolić aplikacji na uzyskanie uprawnień roota.

Problem logiczny w macOS umożliwia złośliwej aplikacji uzyskanie uprawnień roota. Luka została załatana w wersjach macOS Sequoia 15.7, macOS Sonoma 14.8 oraz macOS Tahoe 26.

Podatność w JeecgBoot do wersji 3.9.1 w funkcji LoginController.selectDepart w pliku /sys/selectDepart, polegająca na nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie.

Atakujący może obniżyć poziom bezpieczeństwa połączenia Bluetooth LE poprzez usunięcie istniejącego parowania, podszycie się pod sparowane urządzenie i utworzenie nowego parowania.