Katalog podatności CVE

CoreDNS w wersjach przed 1.14.3 ma lukę, która pozwala na przyjmowanie zbyt dużych wartości parametru dns= w zapytaniach DoH GET, co prowadzi do kosztownego przetwarzania przed odrzuceniem żądania. Problem ten został naprawiony w wersji 1.14.3.

CoreDNS w wersjach przed 1.14.3 ma podatność, która pozwala zdalnemu klientowi na nieograniczony wzrost goroutine i pamięci poprzez otwieranie wielu strumieni QUIC i wysyłanie tylko 1 bajta na strumień. Problem ten został naprawiony w wersji 1.14.3.

Bitcoin Core w wersjach do 28.x ma problem z bezpieczeństwem, którego szczegóły nie zostały ujawnione. Najwcześniejsza dotknięta wersja to 0.14.

Podatność w routerze D-Link DI-8100 w wersji 16.07.26A1. Funkcja tggl_asp w pliku /tggl.asp jest podatna na przepełnienie bufora przez manipulację argumentem Name. Atak może być przeprowadzony zdalnie.

Podatność w OpenStack Ironic przed wersją 35.0.1 umożliwia użytkownikowi wywołującemu funkcję 'molds' podczas importu żądanie autoryzacji do zdalnego punktu końcowego. Przekazywane są poświadczenia: tymczasowy token Keystone (dający dostęp do wszystkich usług OpenStack, do których Ironic jest autoryzowany) lub podstawowe poświadczenia skonfigurowane dla magazynu 'molds'.

ModSecurity to otwartoźródłowy silnik zapory aplikacji webowych, który zawiera komponent libmodsecurity. Występuje błąd segmentacji, gdy reguła z użyciem transformacji t:hexDecode analizuje parametr ciągu zapytania zawierający pojedynczy znak, co może prowadzić do awarii procesów roboczych i odmowy usługi.

W urządzeniu D-Link DI-8100 w wersji 16.07.26A1 wykryto podatność w pliku yyxz.asp. Funkcja sprintf pozwala na przepełnienie bufora stosu poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

RedisBloom to moduł struktur danych probabilistycznych dla Redis. W wersjach przed 2.8.20 moduł nieprawidłowo waliduje wartości serializowane przetwarzane przez polecenie RESTORE, co może prowadzić do zdalnego wykonania kodu.

RedisTimeSeries to moduł do zarządzania danymi szeregów czasowych w Redis. W wersjach przed 1.12.14 moduł nieprawidłowo weryfikuje wartości zserializowane przetwarzane przez polecenie RESTORE, co może prowadzić do nieautoryzowanego dostępu do pamięci i potencjalnego zdalnego wykonania kodu.

Podatność w Redis do wersji 8.6.3 pozwala uwierzytelnionemu atakującemu na wykonanie kodu zdalnie poprzez specjalnie spreparowane dane w poleceniu RESTORE. Problem wynika z nieprawidłowej walidacji serializowanych wartości.

Redis z włączonym skryptowaniem Lua zawiera podatność use-after-free w mechanizmie synchronizacji master-replica. Uwierzytelniony atakujący może wykorzystać repliki z wyłączoną opcją replica-read-only do zdalnego wykonania kodu.

Podatność w Redis-serwerze w wersjach od 7.2.0 do 8.6.3 pozwala na użycie po zwolnieniu pamięci (use-after-free) podczas obsługi błędu przy ponownym wykonywaniu zablokowanego polecenia. Uwierzytelniony atakujący może wykorzystać ten błąd do zdalnego wykonania kodu.

W urządzeniach Crestron stwierdzono podatność na wstrzyknięcie poleceń w ukrytej komendzie konsoli. Przekazanie znaków kontrolnych do drugiego argumentu powoduje, że komenda jest przekazywana do funkcji popen bez odpowiedniego oczyszczenia. Atakujący z uwierzytelnionym dostępem do konsoli SSH mogą wykonywać polecenia systemu operacyjnego.

W Eclipse BaSyx Java Server SDK przed wersją 2.0.0-milestone-10 funkcja delegowania operacji nie weryfikuje docelowego URI. Nieuwierzytelniony atakujący może zmusić serwer BaSyx do wykonania ślepych żądań HTTP POST do dowolnych wewnętrznych lub zewnętrznych celów, omijając segmentację sieci.

W jądrze systemu Linux zidentyfikowano podatność związaną z operacją BPF_END, która nieprawidłowo nie resetuje identyfikatora rejestru. To może prowadzić do błędnych wniosków o wartościach rejestrów, co stwarza ryzyko dostępu do pamięci poza dozwolonym zakresem.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Problem dotyczy funkcji xfs_attri_recover_work, gdzie po błędzie w iget nie ustawiano wskaźnika @ip na poprawny adres, co prowadziło do dereferencji wiszącego wskaźnika.

Podatność w frameworku Phoenix pozwala na przeprowadzenie ataku typu denial of service poprzez nieograniczone przetwarzanie ciała żądania NDJSON w transporcie long-poll. Atakujący może wysłać żądanie z ciałem składającym się wyłącznie z bajtów nowej linii, co prowadzi do wyczerpania pamięci BEAM i awarii węzła.

W routerze światłowodowym ALTICE LABS / SFR France GR140DG występuje podatność na wstrzykiwanie poleceń systemowych w obsłudze diagnostycznej traceroute. Wprowadzenie niesanitarnych danych użytkownika do wywołania system() umożliwia uwierzytelnionym zdalnym atakującym wykonywanie dowolnych poleceń jako root.

W urządzeniach ALTICE LABS / SFR France GR140DG Fibre Router występuje podatność na wstrzykiwanie poleceń systemowych w obsłudze diagnostycznej ping. W wyniku nieprawidłowego przetwarzania danych wejściowych przez funkcję system() możliwe jest wykonanie dowolnych poleceń przez uwierzytelnionych zdalnych atakujących.

W procesorach mobilnych Samsung, w tym Exynos 980, 990, 850, 2100, oraz modemach 5123 i 5300, odkryto problem związany z nieprawidłowym przetwarzaniem wiadomości akceptacji rejestracji 5G NR NAS, co prowadzi do odmowy usługi.