Katalog podatności CVE

Usługa interaktywna Windows w OpenVPN (wersje 2.7_alpha1 do 2.7.4) pozwala zdalnym atakującym na trwałe zanieczyszczenie stanu DNS lub awarię usługi poprzez spreparowaną domenę wyszukiwania podczas procesu rozłączania.

IBM Langflow OSS w wersjach od 1.0.0 do 1.10.1 jest podatny na zdalne wykonanie kodu bez uwierzytelnienia poprzez wstrzykiwanie zmiennych środowiskowych w programie ładującym MCP stdio. Podatność wynika z niekompletnej listy blokowanych zmiennych środowiskowych (brak SHELLOPTS, BASHOPTS i PS4) w pliku src/lfx/src/lfx/base/mcp/util.py.

Apache Kyuubi w wersjach od 1.7.0 do 1.11.1 jest podatny na atak typu path traversal podczas obsługi wieloczęściowego przesyłania plików REST batch. Atakujący może podać sekwencje path traversal w nazwie pliku, co pozwala na zapis treści poza zamierzonym katalogiem.

Podatność na wstrzykiwanie SQL w systemie Traffic Analysis System firmy UMAI Vision umożliwia atakującemu manipulację zapytaniami do bazy danych poprzez nieprawidłową neutralizację specjalnych elementów w poleceniu SQL. Problem dotyczy wersji od 30 przed 34.

Apache JSPWiki do wersji 2.12.3 ma brak kontroli w UserManager, co pozwala na podszywanie się pod innych użytkowników. Atakujący może eskalować swoje uprawnienia.

SolarWinds Web Help Desk jest podatny na obejście uwierzytelniania SAML. Podatność wymaga włączenia metody uwierzytelniania SAML 2.0.

Podatność na obejście uwierzytelniania przez przechwytywanie i odtwarzanie w bibliotece Boruta firmy malach-it umożliwia atakującemu, który uzyskał wcześniej ważne asercje JWT klienta, uwierzytelnienie jako klient OAuth po wygaśnięciu asercji. Boruta nie wymusza sprawdzania pola exp w asercjach JWT, co pozwala na ich wielokrotne użycie.

IBM App Connect Enterprise w wersjach 13.0.1.0 do 13.0.7.2 oraz 12.0.1.0 do 12.0.12.27 jest podatny na zdalne przeszukiwanie katalogów. Atakujący może wysłać specjalnie spreparowane żądanie URL zawierające sekwencje „/../” w celu zapisu dowolnych plików w systemie.

IBM Tivoli System Automation Application Manager 4.1 oraz IBM WebSphere Application Server są podatne na atak typu cross-site scripting (XSS) na stronie logowania konsoli administracyjnej.

VMware vCenter zawiera podatność na obejście uwierzytelniania w usłudze VMware Directory Service. Złośliwy aktor mający dostęp sieciowy do vCenter może ominąć uwierzytelnianie i uzyskać nieautoryzowany dostęp do systemu.

CentreStack przed wersją 17.5 zawiera podatność polegającą na zakodowanym na stałe kluczu kryptograficznym, co umożliwia nieuwierzytelnionym atakującym fałszowanie dowolnych zaszyfrowanych tokenów poprzez wykorzystanie statycznej wartości SysNumber używanej jako entropia w metodach AccessTicket.Encrypt() i AccessTicket.Decrypt(). Atakujący mogą utworzyć ważne nagłówki x-glad-auth i wywołać uprzywilejowane punkty końcowe API, takie jak acquiretenantbackuptoken, aby uzyskać IdentityTicket administratora domeny, co prowadzi do pełnego łańcucha zdalnego wykonania kodu bez uwierzytelnienia.

VMware ESX zawiera podatność na zapis poza dozwolonym obszarem w wirtualnym adapterze sieciowym VMXNET3. Osoba atakująca z lokalnymi uprawnieniami administracyjnymi na maszynie wirtualnej z tym adapterem może wykorzystać ten problem do wykonania kodu na hoście.

Funkcja bccomp() w PHP (wersje 8.4.x przed 8.4.24 i 8.5.x przed 8.5.9) nieprawidłowo przetwarza dane wejściowe dostarczone przez atakującego, co może prowadzić do zapisu poza zakresem pamięci oraz uszkodzenia stosu i sterty.

W PHP (wersje 8.2.x przed 8.2.33, 8.3.x przed 8.3.33, 8.4.x przed 8.4.24 i 8.5.x przed 8.5.9) nieprawidłowe escapowanie znaków backslasha w parametrach dostarczonych przez atakującego umożliwia prostą iniekcję SQL.

W systemie osTicket przed wersjami 1.17.8 i 1.18.4 występuje błąd logiczny w walidacji tokena resetowania hasła. Sprawdzanie ważności tokena jest wykonywane tylko wtedy, gdy wyszukanie znacznika czasu nie powiedzie się, co pozwala na wielokrotne użycie ważnego tokena.

Z powodu nieprawidłowej neutralizacji specjalnych elementów, niezalogowany zdalny atakujący może wstrzyknąć polecenie do konfiguracji systemu, które jest następnie wykonywane jako root.

Podczas wyłączania systemu zapora sieciowa jest przedwcześnie kończona z powodu błędu w kolejności wykonywania skryptów. Tworzy to tymczasowe okno, w którym wewnętrzne usługi mogą stać się dostępne z zewnątrz, co pozwala nieuwierzytelnionemu zdalnemu atakującemu na połączenie się z tymi usługami i pełne przejęcie systemu.

Proces aktualizacji oprogramowania układowego (firmware) dla basemodule kontrolera ładowania weryfikuje jedynie sumę kontrolną CRC32 bez podpisu kryptograficznego. Pozwala to nieuwierzytelnionemu zdalnemu atakującemu na zainstalowanie zmodyfikowanego oprogramowania, co prowadzi do pełnego przejęcia systemu.

Usługa CHARX OCPP Agent nie wymaga uwierzytelnienia, co pozwala nieuwierzytelnionemu zdalnemu atakującemu na zmianę konfiguracji połączenia backendowego. Może to prowadzić do odmowy usługi (Denial-of-Service) oraz ujawnienia poufnych danych atakującemu.