Katalog podatności CVE

openssl_encrypt przed wersją 1.4.0 zawiera podatność na brak weryfikacji własności w metodzie revoke_key, która pozwala uwierzytelnionym klientom na unieważnienie klucza dowolnego innego klienta. Atakujący mogą unieważnić dowolne klucze, dostarczając ważny podpis ML-DSA, omijając zamierzone ograniczenie własności.

openssl_encrypt przed wersją 1.4.0 używa nienadającego się do kryptografii modułu random Pythona do wyboru pikseli w funkcji generate_pseudorandom_sequence. Atakujący znający hasło mogą odtworzyć stan Mersenne Twister z około 624 wyjść i przewidzieć lokalizacje pikseli zawierających ukryte dane w celu ich ekstrakcji.

stoatchat przed wersją 0.15.0 zawiera podatność na brak autoryzacji w obsłudze wiadomości Subscribe, która pozwala uwierzytelnionym atakującym na enumerację członków i monitorowanie aktualizacji profili prywatnych serwerów bez członkostwa. Atakujący mogą subskrybować temat aktualizacji członków dowolnego serwera, wysyłając wiadomość Subscribe z dowolnym ID serwera, otrzymując na żywo zdarzenia UserUpdate, w tym nazwy wyświetlane, awatary i zmiany statusu członków, do których nie powinni mieć dostępu.

SiYuan przed wersją 3.7.4 zawiera podatność na nieograniczony atak brute-force w implementacji Basic Auth w Publish Service (PublishServiceTransport.RoundTrip() w kernel/server/proxy/publish.go). Publish Service działa na osobnym, domyślnie nieuwierzytelnionym nasłuchu (domyślnie port TCP 6808) i bramkuje nazwane konta publikujące (Conf.Publish.Auth.Accounts) za pomocą Basic Auth bez ograniczania szybkości, blokady konta ani backoffu. Nieuwierzytelnieni zdalni atakujący mogą wysyłać nieograniczone zgadywania haseł przeciwko nazwanym kontom, aby uzyskać dostęp do opublikowanych notatek/notatników.

SiYuan przed wersją 3.7.4 zawiera podatność na cross-site WebSocket hijacking w punkcie końcowym /ws/network/proxy dostępnym tylko dla administratora, który jawnie wyłącza walidację pochodzenia, ustawiając CheckOrigin na bezwarunkowe zwracanie true. Atakujący mogą stworzyć złośliwe strony internetowe, które nawiązują połączenia WebSocket z tym punktem końcowym i kierują proces jądra SiYuan do proxy dowolnego ruchu sieciowego do wybranych przez atakującego celów, umożliwiając uwierzytelnione pivotowanie sieci przez maszynę ofiary.

SiYuan przed wersją 3.7.4 niepoprawnie escapuje ścieżki katalogów workspace podczas konstruowania argumentów wiersza poleceń dla procesu pomocniczego elevator.exe z podwyższonymi uprawnieniami. Atakujący mogą utworzyć złośliwy katalog workspace z metaznakami poleceń w ścieżce i wywołać przepływ wykluczeń Microsoft Defender, aby wykonać dowolne polecenia z uprawnieniami administratora po zatwierdzeniu UAC.

SiYuan kernel przed wersją 3.7.4 zawiera podatność na przechodzenie po ścieżkach w narzędziu MCP database_clean. Narzędzie sprawdza tylko, czy parametr id nie jest pusty, zanim przekaże go do funkcji RemoveUnusedAttributeView, która buduje ścieżkę pliku bez walidacji formatu identyfikatora. Uwierzytelniony klient MCP może użyć sekwencji przechodzenia po ścieżkach, aby skopiować dowolny plik czytelny dla procesu do katalogu historii SiYuan (odczyt dowolnego pliku), a następnie usunąć oryginalny plik (usunięcie dowolnego pliku).

Oficjalny System Zarządzania Dokumentami opracowany przez 2100 Technology ma podatność na dowolne przesyłanie plików, umożliwiającą uwierzytelnionym zdalnym atakującym przesyłanie i wykonywanie backdoorów web shell, co pozwala na wykonanie dowolnego kodu na serwerze.

Ładowanie dowolnych zewnętrznych adresów URL przez komponenty WebView wprowadza złośliwy kod JavaScript, który może kraść dowolne tokeny użytkownika.

W jądrze Linux naprawiono podatność w netfilter: nft_payload, dotyczącą budowania maski dla częściowego offloadu pól. Dla częściowego dopasowania adresu IPv6 (field_len = 16, priv_len = 1) przesunięcie 1 << 120 jest niezdefiniowane na 32-bitowym typie int. Powoduje to również nadmierne maskowanie bajtów, co może prowadzić do błędów w dopasowywaniu pakietów. Poprawka ustawia bajty bezpośrednio i usuwa niebezpieczne przesunięcie.

Wykryto podatność w urządzeniach GL.iNet (A1300, AX1800, AXT1800, MT2500, MT3000, MT6000, X3000, XE3000) w wersjach 4.8.x. Problem dotyczy pliku /usr/bin/gl_nas_sys w komponencie NAS Command Service, co umożliwia wstrzyknięcie komend systemu operacyjnego. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 4.9.0 rozwiązuje problem.

Wykryto podatność w urządzeniach GL.iNet BE9300 i MT6000 w wersjach 4.8.x. Problem dotyczy komponentu Firewall-management RPC, gdzie manipulacja argumentami dest_port/dest_ip prowadzi do wstrzyknięcia komend systemu operacyjnego. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 4.9.0 rozwiązuje problem.

Wykryto podatność w wielu urządzeniach GL.iNet (m.in. A1300, AX1800, BE9300, MT6000) w wersjach do 4.8.x. Problem dotyczy funkcji Wi-Fi Timer Power-Schedule, gdzie manipulacja argumentami switch_power/restore_power prowadzi do wstrzyknięcia komend systemu operacyjnego. Atak może być przeprowadzony zdalnie.

Wykryto podatność w wielu urządzeniach GL.iNet (m.in. A1300, AX1800, BE9300, MT6000) w wersjach do 4.8.x. Problem dotyczy funkcji ui.update_langs w komponencie Language Update, gdzie manipulacja argumentami hour/min/week prowadzi do wstrzyknięcia kodu. Atak może być przeprowadzony zdalnie.

Wykryto podatność w wielu urządzeniach GL.iNet (m.in. A1300, AX1800, BE9300, MT6000) w wersjach do 4.8.x. Problem dotyczy funkcji COPY/MOVE w komponencie WebDAV Service, co prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie.

Wykryto podatność w Planet9 z powodu nieprawidłowych uprawnień do pliku wykonywalnego używanego przez usługę działającą w tle. Usługa działa z uprawnieniami SYSTEM, a plik wykonywalny ma nadmierne uprawnienia dla zwykłych użytkowników. Uwierzytelniony użytkownik lokalny może zmodyfikować lub podmienić plik i wykonać dowolny kod z uprawnieniami SYSTEM.

Wykryto podatność w urządzeniu Edimax EW-7478APC w wersji 1.04. Problem dotyczy funkcji stainfo w pliku /goform/stainfo, gdzie manipulacja argumentem interface prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w urządzeniu Edimax EW-7478APC w wersji 1.04. Problem dotyczy funkcji setWAN w pliku /goform/setWAN, gdzie manipulacja argumentami pppUserName/pptpUserName/L2TPUserName prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w urządzeniu Edimax EW-7478APC w wersji 1.04. Dotyczy funkcji formWlbasic w pliku /goform/formWlbasic. Manipulacja argumentem rootAPmac prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Scriban przed wersją 6.6.0 zawiera podatność na niekontrolowaną rekurencję w parserze rekurencyjnym. Parser nie egzekwuje domyślnego limitu głębokości wyrażeń (ExpressionDepthLimit jest domyślnie null/wyłączony), więc atakujący kontrolujący dane wejściowe szablonu może dostarczyć głęboko zagnieżdżony szablon (np. tysiące zagnieżdżonych nawiasów), co wyczerpuje stos wątku i powoduje StackOverflowException. Ponieważ wyjątek StackOverflowException nie może być przechwycony w .NET, prowadzi to do natychmiastowego, nieodwracalnego zakończenia procesu, co skutkuje odmową usługi.