Katalog podatności CVE

Vanetza, implementacja protokołu ETSI C-ITS, w wersji 26.02 i wcześniejszych, zawiera podatność na odmowę usługi w parserze ASN.1/OER. Podczas przetwarzania uszkodzonych pakietów sieciowych z nieprawidłowymi strukturami ASN.1/OER (np. nieprawidłowe długości lub błędne kodowanie certyfikatów), wrapper ASN.1 (asn1c_wrapper.cpp) zgłasza wyjątek std::runtime_error, który nie jest przechwytywany i prowadzi do std::terminate, powodując zakończenie procesu.

Błąd w gnutls podczas walidacji certyfikatów. Zbyt duże pole Subject Alternative Name (SAN) może spowodować nieprawidłowe sprawdzenie Common Name (CN), co pozwala zdalnemu atakującemu ominąć walidację certyfikatu i przeprowadzić ataki spoofing lub man-in-the-middle.

Podatność w bibliotece gnutls umożliwia zdalnemu atakującemu przedstawienie specjalnie spreparowanego certyfikatu z URI lub SRV w SAN, co może spowodować błędne sprawdzenie nazwy hosta względem CN i umożliwić podszywanie się pod usługi lub przechwytywanie danych.

W systemach macOS Sequoia 15.7 i macOS Tahoe 26 naprawiono problem wyścigu, który mógł pozwolić aplikacji na uzyskanie uprawnień roota.

Problem logiczny w macOS umożliwia złośliwej aplikacji uzyskanie uprawnień roota. Luka została załatana w wersjach macOS Sequoia 15.7, macOS Sonoma 14.8 oraz macOS Tahoe 26.

Podatność w JeecgBoot do wersji 3.9.1 w funkcji LoginController.selectDepart w pliku /sys/selectDepart, polegająca na nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie.

Atakujący może obniżyć poziom bezpieczeństwa połączenia Bluetooth LE poprzez usunięcie istniejącego parowania, podszycie się pod sparowane urządzenie i utworzenie nowego parowania.

W kliencie Java epa4all-client atakujący typu MITM na połączenie TLS między klientem a IDP może podmienić dokument discovery, przekierowując klienta na kontrolowane przez atakującego adresy URL. Klient szyfruje odpowiedź wyzwania SMC-B kluczem atakującego i wysyła ją do niego.

MaxKB przed wersją 2.9.0 udostępnia endpoint webhooka (/api/trigger/v1/webhook/{trigger_id}) bez uwierzytelniania. Klasa WebhookAuth zwraca (None, {}), co jest interpretowane jako pomyślne uwierzytelnienie. Nieuwierzytelniony atakujący znający identyfikator triggera może wywołać webhook i wykonać powiązane zadania.

Podatność w LangChain przed wersjami 0.3.85 i 1.3.3. Starsze ścieżki kodu deserializują dane wejściowe/wyjściowe z użyciem zbyt szerokich list dozwolonych obiektów, co pozwala atakującemu na przekazanie złośliwych słowników konstruktorów i utworzenie obiektów z niebezpiecznymi argumentami.

Biblioteka banks przed wersją 2.4.2 używa niezabezpieczonego środowiska jinja2.Environment() do renderowania szablonów promptów, co umożliwia atak Server-Side Template Injection (SSTI) prowadzący do zdalnego wykonania kodu (RCE) na hoście.

Brak autoryzacji w Woocommerce Envato Affiliates (wersje do 1.2.1) pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL).

Student Transcript Processing System 1.0 od itsourcecode zawiera podatność SQL Injection w pliku /admin/modules/class/index.php?view=view poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Student Transcript Processing System 1.0 od itsourcecode zawiera podatność SQL Injection w pliku /admin/modules/student/trans.php poprzez manipulację argumentami studentId lub cid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Student Transcript Processing System 1.0 od itsourcecode zawiera podatność SQL Injection w pliku /admin/modules/student/index.php?view=view poprzez manipulację argumentem studentId. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Snipe-IT to system zarządzania aktywami IT i licencjami. Przed wersją 8.4.1, uwierzytelniony użytkownik z uprawnieniem tylko users.edit może eskalować swoje uprawnienia do administratora, wysyłając żądanie PATCH do /api/v1/users/{id} z permissions[admin]=1. Kontroler API usuwa tylko klucz superuser z tablicy uprawnień, umożliwiając ustawienie admin i wszystkich innych kluczy uprawnień przez każdego użytkownika, który może aktualizować użytkowników. Podatność naprawiona w wersji 8.4.1.

Podatność w aplikacji code100x umożliwia ominięcie uwierzytelniania w interfejsie Mobile API. Nieuwierzytelniony atakujący może podszyć się pod dowolnego użytkownika, wysyłając spreparowany ładunek JSON w nagłówku HTTP 'g'.

Podatność w IBM Engineering Lifecycle Management w wersjach 7.0.3, 7.1.0 i 7.2.0. Atakujący z uprawnieniami administracyjnymi może zdalnie wykonać kod z powodu nieprawidłowo ograniczonej metody.

Podatność XML External Entity Injection (XXE) w IBM Engineering Lifecycle Management w wersjach 7.0.3 (Interim Fix 001-021), 7.1.0 (Interim Fix 001-009) oraz 7.2.0 i 7.2.0 Interim Fix 001. Uwierzytelniony atakujący może wykorzystać tę lukę do ujawnienia wrażliwych informacji lub wyczerpania zasobów pamięci.

Podniesienie uprawnień poprzez usługę działającą w tle w OpenVPN Connect 3.5.1 do 3.8.1 na macOS umożliwia atakującym wykonanie dowolnych poleceń z podwyższonymi uprawnieniami za pośrednictwem lokalnego kanału IPC.