Katalog podatności CVE

W urządzeniach ZTE H8102E, H168N, H167A, H199A, H288A, H198A, H267A, H267N, H268A, H388X, H196A, H369A, H268N, H208N, H367N, H181A i H196Q występuje podatność na atak DoS bez uwierzytelnienia. Można ją wywołać, wysyłając zbyt duże ciało POST w formacie application/x-www-form-urlencoded, co prowadzi do unieruchomienia interfejsu zarządzania, który wymaga ponownego uruchomienia urządzenia.

HCL BigFix Service Management (SX) jest podatny na lukę w kontroli dostępu, co prowadzi do eskalacji uprawnień. Może to umożliwić nieautoryzowanym użytkownikom uzyskanie podwyższonych uprawnień, omijając zamierzone ograniczenia dostępu.

W bibliotece Mistune w wersjach 3.0.0a1 do 3.2.0 występuje podatność ReDoS (Regular Expression Denial of Service) w wyrażeniu regularnym `LINK_TITLE_RE`. Nakładające się alternatywy w regexie mogą prowadzić do katastroficznego cofania się, co przy specjalnie spreparowanym wejściu Markdown powoduje ogromne zużycie CPU i unieruchomienie aplikacji.

W wersjach Rucio od 1.30.0 do 35.8.5, 38.5.5, 39.4.2 i 40.1.1 występuje podatność na wstrzyknięcie SQL w funkcji `FilterEngine.create_postgres_query()`. Umożliwia to uwierzytelnionym użytkownikom Rucio wykonywanie dowolnych zapytań SQL przeciwko bazie danych PostgreSQL poprzez punkt końcowy wyszukiwania DID.

Wersja 1.2.0 i wcześniejsze NanoClaw zawierają podatność na naruszenie granicy systemu plików hosta/kontenera w obsłudze załączników wychodzących oraz czyszczeniu skrzynki wychodzącej. Umożliwia to złośliwemu kontenerowi odczyt plików poza zamierzonym katalogiem skrzynki wychodzącej.

gopls domyślnie komunikuje się za pomocą potoku, ale obsługuje flagi -port i -listen do debugowania. Użycie flagi -listen bez określonego hosta lub flagi -port powoduje, że gopls nasłuchuje na 0.0.0.0, co może prowadzić do niezamierzonego udostępnienia usługi.

Podatność SQL injection w metodzie `FilterEngine.create_sqla_query()` pozwala uwierzytelnionym użytkownikom Rucio na wykonywanie dowolnych zapytań SQL w bazie danych poprzez punkt końcowy wyszukiwania DID. W przypadku wdrożeń Oracle, klucze i wartości filtrów kontrolowane przez atakującego są interpolowane bezpośrednio do `sqlalchemy.text()`, co omija parametryzację.

Występuje podatność na atak typu denial of service, która może być wywołana przez wysyłanie specjalnie skonstruowanych żądań HTTP do punktów końcowych funkcji serwera. Może to prowadzić do awarii serwera, wyjątków braku pamięci lub nadmiernego użycia CPU.

Podatność typu Uncontrolled Search Path Element w JohnsonControls AC2000 na systemie Windows umożliwia wykorzystanie i manipulowanie ścieżkami wyszukiwania plików konfiguracyjnych. Problem dotyczy AC2000: od 10.6 przed wydaniem 10, od 11.0 przed wydaniem 9, od 12 przed wydaniem 3.

Podatność w protokole SNMP w przełącznikach Cisco 350 i 350X może pozwolić uwierzytelnionemu, zdalnemu atakującemu na spowodowanie stanu odmowy usługi (DoS) na dotkniętym urządzeniu. Problem wynika z niewłaściwego przetwarzania błędów podczas analizowania danych odpowiedzi dla określonego żądania SNMP.

Podatność w interfejsie zarządzania sieciowego Cisco IoT Field Network Director umożliwia uwierzytelnionemu atakującemu z niskimi uprawnieniami spowodowanie warunku DoS na zdalnie zarządzanym routerze. Problem wynika z nieprawidłowej obsługi błędów. Atakujący może wykorzystać tę podatność, przesyłając spreparowane dane do interfejsu, co prowadzi do przeładowania routera i przerwy w działaniu.

Podatność w interfejsie webowym Cisco Unity Connection Web Inbox umożliwia nieuwierzytelnionemu atakującemu zdalne przeprowadzenie ataków SSRF. Wynika to z nieprawidłowej walidacji danych wejściowych dla określonych żądań HTTP.

Podatność w interfejsie zarządzania opartym na sieci Web w Cisco Unity Connection umożliwia uwierzytelnionemu, zdalnemu atakującemu wykonanie dowolnego kodu na urządzeniu. Problem wynika z niewystarczającej walidacji danych wejściowych użytkownika.

Podatność niekontrolowanego elementu ścieżki wyszukiwania w agencie WatchGuard dla systemu Windows umożliwia użycie złośliwych plików.

Użycie twardo zakodowanego klucza kryptograficznego w agencie WatchGuard dla systemu Windows umożliwia wstrzyknięcie kodu do istniejącego procesu.

Integracja Cyrus SASL w sterowniku C MongoDB wykonuje niebezpieczne kopiowanie ciągów podczas kanonizacji nazwy użytkownika, co umożliwia przepełnienie bufora na stercie przed jakąkolwiek autoryzacją lub ruchem sieciowym.

Nieprawidłowe przypisanie uprawnień do zasobu w komponencie zarządzania łatkami agenta WatchGuard na systemie Windows umożliwia uwierzytelnionemu lokalnemu użytkownikowi podniesienie swoich uprawnień do NT AUTHORITY\SYSTEM.

Wersje Gazelle do 0.49 dla Perla umożliwiają atak typu HTTP Request Smuggling z powodu niewłaściwej priorytetyzacji nagłówków.

Podatność typu confusion w Qt SVG pozwala atakującemu na spowodowanie awarii aplikacji poprzez spreparowany obraz SVG. Problem występuje podczas przetwarzania odniesień markerów SVG, gdzie renderer nie weryfikuje typu węzła przed rzutowaniem.

W jądrze systemu Linux zidentyfikowano podatność, która pozwala na dostęp poza granice w funkcji fw_mbox_index_xlate(). Problem występuje, gdy w drzewie urządzeń zdefiniowano `#mbox-cells = <0>;`, co może prowadzić do niekontrolowanego dostępu, jeśli nie są dostarczone wskaźniki funkcji `fw_xlate` i `of_xlate`.