Katalog podatności CVE

Podatność w NVIDIA Transformers4Rec dla Linuxa umożliwia nieprawidłową deserializację niezaufanych danych. Udany atak może prowadzić do wykonania kodu, manipulacji danymi i ujawnienia informacji.

FastNetMon Community Edition do wersji 1.2.9 udostępnia serwer gRPC na porcie 50052 bez uwierzytelnienia. Atakujący z dostępem sieciowym może wykonywać krytyczne operacje, takie jak banowanie IP, odbanowywanie ataków oraz uruchamianie skryptów zewnętrznych.

FastNetMon Community Edition do wersji 1.2.9 zawiera wiele odczytów poza zakresem w dekoderze atrybutów BGP MP_REACH_NLRI IPv6. Funkcja decode_mp_reach_ipv6() nie sprawdza poprawności danych przed ich użyciem, co pozwala atakującemu na kontrolowanie długości pól i wywołanie odczytu poza przydzieloną pamięcią.

W e107 przed 2.3.4 występuje podatność na wstrzykiwanie nagłówka Host w stronie resetowania hasła. Atakujący może wygenerować linki resetujące prowadzące do domeny atakującego.

Wdrożenie Genetec RabbitMQ zawiera podatność o wysokiej dotkliwości, która umożliwia atak eskalacji uprawnień.

Wykryto lukę w Das Parking Management System 停车场管理系统 6.2.0. Podatność dotyczy nieznanego kodu komponentu Search API Endpoint. Manipulacja argumentem Value prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Producent nie odpowiedział na zgłoszenie.

W systemie Das Parking Management System 停车场管理系统 6.2.0 wykryto podatność na iniekcję SQL w funkcji xp_cmdshell pliku ParkingRecord/ExportParkingRecords endpointu API. Manipulacja argumentem Value umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny i może być wykorzystany.

Podatność path traversal w Acrel Electrical EEMS Enterprise Power Operation and Maintenance Cloud Platform 1.3.0. Nieznana funkcjonalność pliku /SubstationWEBV2/app/..;/main/upfile pozwala na manipulację argumentem path, prowadzącą do przejścia do innych katalogów. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

Podatność na wstrzykiwanie poleceń w luci-app-https-dns-proxy dla OpenWrt. Uwierzytelniony użytkownik z odpowiednimi uprawnieniami może wstrzyknąć znaki powłoki przez parametr 'name' w wywołaniu RPC ubus, co prowadzi do wykonania dowolnego polecenia jako root.

W Karakeep przed 0.32.0 zidentyfikowano obejście ochrony SSRF poprzez spreparowane przekierowania HTTP. Uwierzytelniony użytkownik może zainicjować żądania do wewnętrznych usług Docker.

OpenKM w wersji 6.3.12 zawiera podatność na zdalne wykonanie kodu, która umożliwia uwierzytelnionym administratorom wykonanie dowolnego kodu Java/BeanShell przez endpoint /admin/Scripting. Atakujący mogą przesłać złośliwy skrypt z parametrem action=Evaluate w celu wykonania poleceń systemu operacyjnego w kontekście serwera aplikacji OpenKM.

OpenKM 6.3.12 zawiera lukę nieograniczonego wykonywania zapytań SQL, która umożliwia uwierzytelnionym użytkownikom administracyjnym wykonanie dowolnych zapytań SQL w bazie danych aplikacji poprzez interfejs DatabaseQuery. Atakujący mogą wysyłać złośliwe zapytania SQL przez parametr qs do endpointu /admin/DatabaseQuery, aby wyodrębnić wrażliwe dane, w tym nazwy użytkowników i skróty haseł z tabeli OKM_USER, modyfikować uprawnienia lub usuwać rekordy.

Podatność w gix-submodule (przed 0.29.0) i gitoxide (przed 0.5.21) oraz gix (przed 0.84.0) pozwala na ominięcie zabezpieczenia CommandForbiddenInModulesConfiguration. Atakujący może wstrzyknąć dowolne polecenia powłoki przez pole update w pliku .gitmodules, które zostaną wykonane podczas wywołania Submodule::update() na wcześniej zainicjowanym submodule.

W FreeRDP przed wersją 3.26.0 występuje podatność przepełnienia sterty (heap-buffer-overflow) w funkcji gdi_CacheToSurface, pozwalająca zdalnym atakującym na zapis poza zakresem pamięci sterty. Walidacja prostokątów ogranicza współrzędne do UINT16_MAX, ale operacje kopiowania używają nieskalowanych wymiarów wpisów pamięci podręcznej, co umożliwia złośliwym serwerom RDP wywołanie dużych zapisów poza zakresem i potencjalne zdalne wykonanie kodu lub awarię klienta.

System zarządzania grupami biznesowymi Shenzhen Sixun Shanghui w wersji 10 zawiera podatność na wstrzykiwanie SQL w pliku /api/Dinner/PayConfig poprzez parametr tableno. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Gdy w Security Gateway włączona jest funkcja Identity Awareness z uwierzytelnianiem opartym na przeglądarce, nieuwierzytelniony użytkownik może odczytać pewne wewnętrzne pliki na bramie.

Brama bezpieczeństwa nieprawidłowo waliduje długość w pakietach IKE z NAT-T (port 4500/UDP). Specjalnie spreparowany pakiet może spowodować nieoczekiwane zakończenie procesu VPN, prowadząc do przerwania negocjacji i ruchu VPN.

Usługa VPN nieprawidłowo obsługuje nieoczekiwaną wartość fragmentu IKE na porcie 500/UDP podczas wczesnej fazy nawiązywania połączenia. Powoduje to nieoczekiwane zakończenie działania usługi i tymczasowe przerwanie funkcji VPN.

Podatność na alokację zasobów bez ograniczeń lub limitów w serwerze OPC-UA używanym w systemie operacyjnym PPT30 przed wersją 1.8.0 może być wykorzystana przez nieuwierzytelnionego atakującego sieciowego do trwałego uniemożliwienia legalnym użytkownikom interakcji z usługą.

Podatność PHP Remote File Inclusion w rozszerzeniu SW Core dla Magentech (wersje do 1.7.18) umożliwia lokalne dołączanie plików PHP (PHP Local File Inclusion) poprzez nieprawidłową kontrolę nazwy pliku w instrukcji include/require.