Katalog podatności CVE

Sterownik NVIDIA Display Driver dla systemu Linux zawiera podatność polegającą na nieprawidłowej konwersji między typami numerycznymi, co prowadzi do przepełnienia bufora sterty. Udane wykorzystanie może skutkować odmową usługi, eskalacją uprawnień, ujawnieniem informacji, manipulacją danymi i wykonaniem kodu.

Sterownik NVIDIA Display dla Windows zawiera podatność typu time-of-check time-of-use. Udany atak może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi oraz wykonania kodu.

Sterownik NVIDIA Display dla Windows i Linux zawiera podatność w warstwie trybu jądra, gdzie użytkownik może spowodować nieprawidłowy dostęp do zasobów GPU. Udane wykorzystanie może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi i wykonania kodu.

Sterownik wyświetlania NVIDIA dla systemu Linux zawiera podatność polegającą na użyciu po zwolnieniu (use-after-free). Udane wykorzystanie tej luki może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi oraz wykonania kodu.

Podatność w projekcie STUDENT-MANAGEMENT-SYSTEM (do wersji 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5) w komponencie Dashboard, prowadząca do nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

IBM HTTP Server w wersjach 8.5 i 9.0 jest podatny na atak typu Denial of Service (DoS) poprzez opcjonalny moduł mod_ibm_upload.

Metoda InputFilter::getInstance() pominęła parametr wrażliwy na bezpieczeństwo w kluczu pamięci podręcznej instancji.

Niewystarczające sprawdzanie stanu umożliwia ominięcie kontroli uwierzytelniania dwuskładnikowego (2FA).

Niewystarczające sprawdzanie stanu umożliwia ominięcie weryfikacji dwuskładnikowej (2FA).

Biblioteka libsolv zawiera podatność na przepełnienie bufora sterty podczas dekompresji danych kontrolowanych przez atakującego w plikach .solv z powodu niewystarczającej walidacji wejścia. Specjalnie spreparowany plik .solv może prowadzić do dostępu do pamięci poza dozwolonym zakresem, co może skutkować ujawnieniem informacji, zmianą wykonania programu lub odmową usługi.

FastNetMon Community Edition do wersji 1.2.9 nie weryfikuje certyfikatów TLS w połączeniach HTTPS wychodzących. Funkcja execute_web_request_secure() nie wywołuje set_verify_mode(verify_peer), przez co OpenSSL nie sprawdza łańcucha certyfikatów serwera. Funkcja ta jest używana do raportowania telemetrii, wysyłając dane systemowe.

W FastNetMon Community Edition do wersji 1.2.9 występuje podatność przepełnienia liczby całkowitej w alokacji bufora przechwytywania pakietów. Funkcja allocate_buffer() używa 32-bitowej arytmetyki bez znaku, co przy odpowiednio dużej wartości buffer_size_in_packets prowadzi do przepełnienia i alokacji zbyt małego bufora, a następnie zapisu poza nim.

Algernon przed wersją 1.17.8, gdy uruchomiony z opcją --domain (lub --letsencrypt), rozpoznaje katalog serwowany poprzez łączenie skonfigurowanego --dir z wartością nagłówka Host dostarczonego przez klienta bez walidacji, co umożliwia atakującym odczyt dowolnych plików, wyświetlenie listy katalogów i wykonanie kodu Lua po stronie serwera.

W Algernon przed 1.17.7, gdy uruchomiony jest z pojedynczym plikiem, tryb debugowania ujawnia pełną ścieżkę i zawartość pliku źródłowego w odpowiedzi na błąd. Każdy klient może wywołać błąd i uzyskać kod źródłowy.

Twenty CRM w wersji 1.18.0 i wcześniejszych nie ustawia nagłówków Content-Type, Content-Disposition ani X-Content-Type-Options podczas serwowania plików. Umożliwia to uwierzytelnionemu atakującemu wgranie pliku HTML z JavaScriptem, który po otwarciu w przeglądarce ofiary wykonuje się w kontekście domeny Twenty CRM.

W bibliotece MikroORM przed wersjami @mikro-orm/knex 6.6.14 i @mikro-orm/sql 7.0.14, funkcje cytowania identyfikatorów oraz emitery ścieżek JSON nieprawidłowo escapują znaki specjalne. Aplikacja przekazująca dane od atakującego do publicznych API ORM może doprowadzić do wstrzyknięcia SQL.

Algernon przed wersją 1.17.6 zawiera podatność w funkcji uploadedFileSaveIn() w lua/upload/upload.go, która używa filepath.Join() z katalogiem dostarczonym przez wywołującego bez sprawdzania granic po połączeniu, umożliwiając zapis plików poza katalogiem głównym serwera.

Algernon, mały serwer WWW napisany w Go, w wersjach przed 1.17.6, ma podatność w engine/luahandler.go, gdzie sync.RWMutex chroniący LoadCommonFunctions jest zwalniany przed wykonaniem L.Push() i L.PCall(). Ponieważ LState gopher-lua nie jest bezpieczny dla współbieżności, współbieżne żądania powodują wyścig na współdzielonym stanie, prowadząc do uszkodzenia maszyny wirtualnej Lua.

Nieprawidłowa walidacja parametru wyszukiwania w punkcie końcowym API plików com_media prowadzi do podatności na path traversal.

NVIDIA Isaac Launchable dla systemu Linux zawiera podatność polegającą na przesyłaniu wrażliwych informacji w postaci czystego tekstu. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.