Katalog podatności CVE

W komponencie Modem występuje możliwość awarii systemu z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.

W komponencie Modem występuje możliwość zapisu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej eskalacji uprawnień, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Do wykorzystania wymagana jest interakcja użytkownika, ale nie są potrzebne dodatkowe uprawnienia.

W komponencie Modem występuje możliwość awarii systemu z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.

W komponencie apu występuje możliwość uszkodzenia pamięci z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W komponencie neuropilot występuje możliwość zapisu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W komponencie neuropilot występuje możliwość zapisu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W komponencie Video HAL występuje możliwość eskalacji uprawnień z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W komponencie Modem występuje możliwość zapisu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej eskalacji uprawnień, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.

W module Modem występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzania zakresu. Luka może prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie użytkownika (UE) połączy się ze stacją bazową kontrolowaną przez atakującego. Nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.

Podatność dynamicznie określanych atrybutów obiektów w systemie Jeebase 0.0.1. Dotyczy funkcji updateUser w pliku /user/update/info w komponencie UserService, gdzie manipulacja argumentami user/tempUser prowadzi do dynamicznie określanych atrybutów obiektów. Atak może być wykonany zdalnie, a exploit jest publiczny. Projekt nie odpowiedział na zgłoszenie.

W SourceCodester Drug Recommendation System 1.0 wykryto słabość w nieznanej funkcji pliku Admin/add_user.php (komponent Password Handler). Manipulacja argumentem Password może prowadzić do braku szyfrowania danych wrażliwych. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W SourceCodester Drug Recommendation System 1.0 wykryto podatność SQL injection w funkcji mysqli_real_escape_string w pliku /Admin/add_symptom.php (komponent Symptom Creation). Manipulacja argumentem txtname pozwala na wstrzyknięcie kodu SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W SourceCodester Drug Recommendation System 1.0 wykryto podatność SQL injection w nieznanej funkcji pliku /Admin/add_drug.php (komponent Drug Creation). Manipulacja argumentami txtname/cmdtype/txtusage/txtsideeffect/cmdcontraindication prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W SourceCodester Drug Recommendation System 1.0 wykryto podatność SQL injection w nieznanej funkcji pliku /Admin/edit_class.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

GitAhead w wersjach od 2.5.0 do 2.7.1 zawiera niezabezpieczony mechanizm aktualizacji, który instaluje pobrane aktualizacje bez weryfikacji integralności i podpisu oraz trwale ignoruje błędy TLS po jednorazowym oknie błędu SSL. Atakujący w sieci, który raz przedstawi nieprawidłowy certyfikat, może przechwycić późniejsze automatyczne sprawdzenia aktualizacji, zaproponować fałszywą wersję i wykonać kod jako użytkownik podczas instalacji.

Legcord w wersjach od 1.1.0 do 1.3.0 zawiera podatność na wstrzyknięcie konfiguracji, która pozwala skryptowi na stronie Discord zapisać dowolny klucz konfiguracji poprzez mostek window.legcord settings.setConfig. Atakujący wykorzystujący XSS w Discordzie może ustawić additionalArguments, aby trwale dodać przełączniki --proxy-server i --ignore-certificate-errors, kierując cały ruch klienta przez proxy przechwytujące.

Legcord w wersjach od 1.1.0 do 1.3.0 zawiera podatność na path traversal w handlerach IPC motywów, która pozwala skryptowi na stronie Discord wyjść poza katalog motywów poprzez niezwalidowane identyfikatory motywów. Atakujący uruchamiający skrypt w origin Discord, np. przez XSS, może wykorzystać themes.folder, themes.uninstall i themes.install do uruchamiania lokalnych plików wykonywalnych, rekurencyjnego usuwania katalogów i zapisu plików poza katalogiem motywów.

Chaterm przed wersją 0.12.1 zawiera podatność cross-site request forgery w logowaniu, która pozwala zdalnym atakującym na wstrzyknięcie stanu logowania poprzez wysyłanie callbacków chaterm:// bez walidacji stanu OAuth. Atakujący może wywołać spreparowany callback z kontrolowanym przez siebie userInfo ze strony internetowej, logując ofiarę na konto atakującego, co powoduje domyślną synchronizację danych, w tym zapisanych hostów, haseł i kluczy prywatnych.

maclof kubernetes-client w wersjach od 0.17.0 do 0.32.0 wyłącza weryfikację certyfikatu TLS w funkcjach parseKubeconfig() i parseKubeconfigFile(), gdy plik kubeconfig nie zawiera certificate-authority-data, ignorując ustawienie insecure-skip-tls-verify. Atakujący w sieci może podszyć się pod serwer API Kubernetes, aby przechwycić tokeny Bearer lub dane uwierzytelniające Basic oraz modyfikować ruch WebSocket lub REST API.

Podatność SQL injection w systemie Drug Recommendation System 1.0 firmy SourceCodester. Dotyczy pliku /Auth/add_student.php w komponencie rejestracji studenta, gdzie manipulacja argumentem cmdschool umożliwia wstrzyknięcie SQL. Atak może być wykonany zdalnie, a exploit jest publiczny.