Katalog podatności CVE

BlueALSA (bluez-alsa/bluealsad) zawiera podatność dzielenia przez zero w dekoderze LC3plus sink (a2dp-lc3plus.c, a2dp_lc3plus_dec_thread). Atakujący w zasięgu Bluetooth może spowodować awarię demona, wysyłając spreparowany nagłówek mediów RTP z polem liczby ramek ustawionym na zero. Atakujący może nawiązać połączenie A2DP source z sesją LC3plus wynegocjowaną przeciwko ofierze uruchamiającej bluealsad jako A2DP sink i przesłać niefragmentowany nagłówek mediów LC3plus z zerową liczbą ramek, wywołując SIGFPE w wątku dekodującym, co powoduje odmowę usługi w kompilacjach z włączoną obsługą LC3plus.

Nieprawidłowa inicjalizacja w niektórych płytach głównych ASUS pozwala fizycznie obecnemu użytkownikowi na odczyt lub zapis dowolnej pamięci poprzez podłączenie specjalnie spreparowanego urządzenia. Szczegóły znajdują się w sekcji 'Security Update for Multiple ASUS Motherboards' w biuletynie bezpieczeństwa ASUS.

Użycie zewnętrznie kontrolowanego łańcucha formatującego w modułach routerów ASUS umożliwia zdalnemu uwierzytelnionemu użytkownikowi wykonanie dowolnych poleceń poprzez przesłanie spreparowanego pliku przez interfejs zarządzania siecią.

Podatność Active Debug Code w niektórych modelach routerów ASUS pozwala zdalnemu uwierzytelnionemu użytkownikowi, poprzez spreparowane żądanie HTTP, obejść mechanizmy bezpieczeństwa i włączyć usługę Telnet, a następnie wykonywać dowolne polecenia z uprawnieniami roota, co może wpłynąć na inne urządzenia podłączone do routera.

W immich-app Immich do wersji 2.7.5 wykryto podatność w funkcji checkSharedLinkAccess w pliku server/src/utils/access.ts, dotyczącą obsługi podglądu udostępnionych linków. Manipulacja argumentem Password prowadzi do nieprawidłowej autoryzacji. Zgłoszenie na GitHubie zostało zamknięte jako duplikat.

W OpenSC do wersji 0.27.1 wykryto podatność w funkcji setcos_construct_fci_44 w pliku src/libopensc/card-setcos.c. Manipulacja argumentem type_attr może prowadzić do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a poprawka jest dostępna pod oznaczeniem ad730304052937c32b4eb489a06835ac6123632c.

W decolua 9Router do wersji 0.5.55 wykryto podatność w funkcji fetch w pliku src/shared/utils/ssrfGuard.js (komponent Search Endpoint). Manipulacja argumentem provider_options.baseUrl prowadzi do podatności server-side request forgery, a atak można zainicjować zdalnie. Zalecanym działaniem jest zastosowanie poprawki.

simple-php-router do wersji 5.4.1.7 zawiera podatność obejścia ograniczeń IP w middleware IpRestrictAccess, umożliwiającą zdalnym nieuwierzytelnionym atakującym obejście białej i czarnej listy adresów IP. Atakujący mogą podszyć się pod dozwolone adresy lub ominąć blokady, fałszując nagłówki X-Forwarded-For, CF-Connecting-IP lub Client-IP, uzyskując dostęp do chronionych tras.

DeepWiki-Open do commita d92819a zawiera podatność nieuwierzytelnionego odczytu dowolnych plików w punkcie końcowym GET /codemap/file poprzez parametr repo_url. Atakujący mogą podać wartość repo_url niebędącą adresem URL, aby obejść kontrole ścieżek i odczytać dowolny plik dostępny dla procesu API, podając ścieżki absolutne.

QloApps do wersji 1.7.0 zawiera podatność typu odbity cross-site scripting (XSS) w polach długości pobytu edytora typów pokoi w back-office. Atakujący mogą nakłonić uwierzytelnionych administratorów do wysłania spreparowanych żądań POST z złośliwymi ładunkami w parametrach restriction_min_los i restriction_max_los, wykonując dowolny JavaScript w sesji administracyjnej ofiary.

QloApps do wersji 1.7.0 zawiera podatność typu odbity cross-site scripting (XSS) w edytorze typów pokoi w back-office, który nie escapuje wartości pól room_num, floor i comment w atrybutach input. Atakujący mogą nakłonić uwierzytelnionych użytkowników back-office do wysłania spreparowanych żądań POST z złośliwymi ładunkami, wykonując dowolny JavaScript w sesji administracyjnej ofiary.

QloApps do wersji 1.7.0 zawiera podatność typu reflected XSS w polu exceptions formularza Transplant a module w panelu administracyjnym. Atakujący może przygotować złośliwy link z ładunkiem JavaScript w parametrze exceptions, który wykona się w sesji zalogowanego administratora po kliknięciu linku.

QloApps do wersji 1.7.0 zawiera podatność typu reflected XSS w wyszukiwarce Book Now systemu rezerwacji hotelowych w panelu back-office, gdzie parametry date_to i id_room_type są kopiowane do zmiennych szablonu bez walidacji. Atakujący może przygotować złośliwy link z ładunkiem JavaScript w tych parametrach, który wykona się w sesji zalogowanego administratora po kliknięciu linku.

Nieprawidłowa neutralizacja tagów HTML związanych ze skryptami w rozszerzeniu MediaWiki MediaSearch pozwala na ataki Cross-Site Scripting (XSS). Problem dotyczy wersji 1.46, 1.45 i 1.43 rozszerzenia.

Nieprawidłowa neutralizacja tagów HTML związanych ze skryptami w rozszerzeniu MediaWiki CommonsMetadata pozwala na ataki Cross-Site Scripting (XSS). Problem dotyczy wersji 1.46, 1.45 i 1.43 rozszerzenia.

Firmware AJA HELO Plus przed wersją 2.1.7 zawiera podatność typu stored XSS, która pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym wstrzyknąć złośliwy JavaScript poprzez ustawienie nieoczyszczonej wartości eParamID_SystemName przez API /config?action=set. Gdy uwierzytelnianie urządzenia jest wyłączone, skrypt wykonuje się trwale w przeglądarce administratora otwierającego interfejs zarządzania, umożliwiając kradzież sekretów (dane logowania do UI, klucze strumieni RTMP, adresy publikacji, dane logowania do udziałów NFS/SMB) oraz przejęcie sesji.

PyJWT to implementacja standardów JSON Web Token w Pythonie. Od wersji 2.11.0 do 2.13.0 metoda PyJWT._merge_options() może modyfikować przekazane przez wywołującego mutowalne mapowanie opcji, gdy verify_signature ma wartość false. Jeśli aplikacja ponownie użyje tego samego mapowania w późniejszym wywołaniu decode() lub decode_complete() i zmieni verify_signature na true, mapowanie może zachować wartości false dla sprawdzeń expiration, not-before, issued-at, audience, issuer, subject i JWT ID, co pozwala zaakceptować podpisany token z nieprawidłowymi zastrzeżonymi oświadczeniami bez wyłączania weryfikacji podpisu. Aplikacje tworzące świeże mapowanie opcji dla każdego wywołania nie są podatne.

iperf3 w wersjach 3.20–3.21 (esnet/iperf) ma przepełnienie bufora sterty przed autoryzacją w funkcji decrypt_rsa_message(): 256-bajtowy bufor RSA jest odczytywany przez BIO_read z długością szyfrogramu kontrolowaną przez atakującego (guard tylko ostrzega), więc nieuwierzytelniony klient może przepełnić stertę przez zbyt duży authtoken; naprawione w wersji 3.22.

Przed wersją v74.0.0.878.1682 Meta Horizon OS, MediaSyncJobReceiver mógł być nakłoniony do wysłania uprzywilejowanego PendingIntent zawierającego CallerIdentity com.oculus.vrshell do dowolnej aplikacji nasłuchującej przez NotificationListenerService. To pozwalało aplikacji podszywać się pod pakiet com.oculus.vrshell oraz pakiety podpisane tym samym kluczem wobec każdego punktu końcowego w systemie operacyjnym używającego uwierzytelniania CallerIdentity.

Przed wersją v66.0.0.733.524 Meta Horizon OS, OVRMediaService mógł być nakłoniony do wysłania uprzywilejowanego PendingIntent zawierającego CallerIdentity com.oculus.horizon do dowolnej aplikacji rejestrującej się na com.oculus.systemactivities.SCREENSHOT przez odbiornik rozgłoszeniowy. To pozwalało aplikacji podszywać się pod pakiet com.oculus.horizon wobec każdego punktu końcowego w systemie operacyjnym używającego uwierzytelniania CallerIdentity.