Katalog podatności CVE

IBM HTTP Server w wersjach 8.5 i 9.0 jest podatny na zdalne wykonanie kodu i odmowę usługi w konfiguracjach z wzajemnym uwierzytelnianiem TLS (uwierzytelnianie klienta).

Podatność na odmowę usługi (DoS) w IBM HTTP Server w wersjach 8.5 i 9.0 poprzez opcjonalny moduł mod_mem_cache.

IBM HTTP Server 8.5 i 9.0 jest podatny na nieprawidłowe wyłuskanie wskaźnika. Uprzywilejowany użytkownik uwierzytelniony na serwerze administracyjnym może wykorzystać tę podatność do ujawnienia poufnych informacji lub spowodowania odmowy usługi.

IBM HTTP Server w wersjach 8.5 i 9.0 zawiera podatność przepełnienia bufora. Uprzywilejowany użytkownik uwierzytelniony w serwerze administracyjnym może wykorzystać tę podatność do zdalnego wykonania kodu lub spowodowania odmowy usługi.

Wtyczki serwera WWW dla IBM WebSphere Application Server i WebSphere Liberty są podatne na przemycanie żądań HTTP. Atakujący może wysłać specjalnie spreparowane żądanie, które zostanie błędnie zinterpretowane przez serwer.

Złośliwie spreparowany plik WRL, po otwarciu w Autodesk 3ds Max, może spowodować uszkodzenie pamięci. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.

Złośliwie spreparowany plik WRL, po otwarciu w Autodesk 3ds Max, może wymusić podatność na uszkodzenie pamięci. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.

Złośliwie spreparowany plik TIF, po otwarciu w Autodesk 3ds Max, może wymusić podatność zapisu poza zakresem. Atakujący może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.

FastNetMon Community Edition do wersji 1.2.9 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w pluginie integracji z routerami MikroTik. Funkcja _log() w pliku src/mikrotik_plugin/fastnetmon_mikrotik.php (linie 107-108) konstruuje polecenia powłoki poprzez konkatenację parametru $msg bezpośrednio w wywołaniu exec(). Atakujący, który może wpływać na wartości argv[], może wstrzyknąć dowolne polecenia powłoki.

FastNetMon Community Edition do wersji 1.2.9 zawiera podatność iniekcji konfiguracji w pluginie integracji z routerami Juniper. Zmienna $IP_ATTACK (z argv[1]) jest bezpośrednio interpolowana do komend NETCONF bez walidacji, co pozwala atakującemu na wstrzyknięcie dodatkowych komend CLI Junipera poprzez znaki nowej linii. Może to prowadzić do modyfikacji tablic routingu, filtrów firewall, kont użytkowników i innych elementów konfiguracji.

OpenCTI to platforma open source do zarządzania wiedzą o zagrożeniach cybernetycznych i obserwacjach. Przed wersją 6.9.7, administrator organizacji może eskalować swoje uprawnienia, dodając użytkownika z innej organizacji o wyższych uprawnieniach do własnej organizacji. Wynika to z nieprawidłowej kontroli ACL na userEdit relationAdd. Podatność naprawiona w wersji 6.9.7.

Babel, kompilator JavaScript, w wersjach od 7.12.0 do przed 7.29.4 oraz 8.0.0-alpha.13, podczas kompilacji kodu specjalnie spreparowanego przez atakującego może wygenerować kod wykonujący dowolne polecenia.

Podatność SQL Injection w Chatwoot w wersjach od 2.2.0 do 4.11.2 występuje w API filtrów konwersacji i kontaktów. Atakujący z uwierzytelnieniem może wstrzyknąć dowolne zapytania SQL przez parametry filtrów typu data lub liczba.

FACTION to framework do generowania raportów z testów penetracyjnych i współpracy. Przed wersją 1.8.3 istnieje podatność na przechowywany XSS poprzez nazwy plików załączników w przepływie podglądu plików oceny. Wartości nazw plików dostarczone przez użytkownika są przechowywane i później renderowane w kontekście HTML/atrybutów bez kodowania wyjścia, co pozwala na wykonanie JavaScript w przeglądarce każdego użytkownika przeglądającego stronę. Ponieważ ładunek jest przechowywany po stronie serwera i renderowany innym użytkownikom, eksploatacja jest trwała i może wpłynąć na konta uprzywilejowane.

FACTION przed wersją 1.8.3 zawiera podatność na trwały atak XSS poprzez nazwy plików załączników w przepływie podglądu plików weryfikacji poprawek. Wprowadzone przez użytkownika nazwy plików są przechowywane i renderowane w kontekście HTML i atrybutów bez kodowania wyjścia, co pozwala na wykonanie kontrolowanego przez atakującego JavaScript w przeglądarce każdego użytkownika otwierającego dotknięte widoki weryfikacji/poprawek.

Oprogramowanie NVIDIA vGPU zawiera podatność w menedżerze wirtualnych GPU, gdzie atakujący może spowodować use-after-free dla pamięci stosu. Udane wykorzystanie może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi i wykonania kodu.

Sterownik NVIDIA Display dla Linux zawiera podatność, w której użytkownik może spowodować odczyt poza zakresem. Udane wykorzystanie może prowadzić do odmowy usługi i ujawnienia informacji.

Sterownik NVIDIA Display dla Linux zawiera podatność w komponencie UVM, gdzie użytkownik może spowodować nieprawidłową walidację danych wejściowych. Udane wykorzystanie może prowadzić do odmowy usługi.

Sterownik NVIDIA Display Driver dla Linux zawiera podatność w handlerze trybu jądra, gdzie użytkownik może spowodować nieprawidłowe zarządzanie uprawnieniami. Udane wykorzystanie może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi i wykonania kodu.

Sterownik NVIDIA Display dla systemów Windows i Linux zawiera podatność, w której atakujący może spowodować zapis poza zakresem. Udane wykorzystanie może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi i wykonania kodu.