Katalog podatności CVE

Wstrzykiwanie fałszywych komunikatów alarmowych lub statusowych przez CPDLC może prowadzić do błędnej alokacji zasobów, zamieszania operacyjnego i niewłaściwych reakcji załóg lotniczych, kontrolerów ruchu i operacji naziemnych. Atak może być przeprowadzony zdalnie przez częstotliwość radiową.

Brak uwierzytelnienia dla komunikatów VHF Data Link (VDL) pozwala nieautoryzowanym stacjom naziemnym na wstrzykiwanie komunikatów CPDLC, co może prowadzić do nieoczekiwanych lub mylących zezwoleń i potencjalnego zamieszania pilotów. Atak może być przeprowadzony zdalnie przez częstotliwość radiową.

W sol commit 373d848 (2024-12-12) broker nie zwalnia w pełni zasobów podczas obsługi nieprawidłowych lub zduplikowanych pakietów CONNECT. Gdy klienci wysyłają nieprawidłowe pakiety CONNECT, serwer może po cichu zakończyć połączenie lub wysłać CONNACK, ale nie zamknąć sesji ani nie zwolnić wewnętrznych zasobów. Umożliwia to atakującemu tworzenie licznych półotwartych połączeń, które zużywają pamięć i deskryptory plików, potencjalnie wywołując OOM killer w Linuksie i powodując odmowę usługi.

WordPress jest podatny na odzwierciedlony atak XSS przed uwierzytelnieniem na ekranie logowania. Poprzez specjalnie spreparowaną złośliwą stronę internetową atakujący może eskalować atak do RCE, ale wymaga to socjotechniki i interakcji ofiary. Problem dotyczy wszystkich wersji WordPressa; poprawka wydana w wersji 7.0.3 i backportowana do starszych gałęzi od 4.7.

Podatność SQL injection w Plesk Obsidian do wersji 18.0.80 dla systemów Linux i Windows umożliwia uwierzytelnionemu użytkownikowi odczyt dowolnych danych z bazy danych panelu.

Imager w wersjach od 0.45_02 do 1.034 dla Perla może ujawnić sąsiednie bajty sterty poprzez odczyt strlen() z zerowej liczby wpisów ASCII EXIF w copy_string_tags. Atakujący może dostarczyć obraz z takim wpisem, co prowadzi do wycieku danych ze sterty do znacznika exif_*.

go-git przed wersjami 5.19.2 i 6.0.0-alpha.5 ma podatność, w której operacje na drzewie roboczym (checkout, status, add) rozwiązują dowiązania symboliczne bez ograniczania do granic drzewa roboczego. Złośliwie przygotowane repozytorium z dowiązaniem symbolicznym może spowodować odczyt lub zapis plików poza zamierzonym katalogiem roboczym.

ZenML 0.94.6 zawiera podatność zdalnego wykonania kodu w komponencie CloudpickleMaterializer, która pozwala atakującym z prawem zapisu do współdzielonego magazynu artefaktów na wykonanie dowolnego kodu poprzez podłożenie złośliwego pliku pickle. Atakujący może podmienić plik artifact.pkl na spreparowany ładunek cloudpickle z złośliwą metodą __reduce__, która wykonuje dowolne polecenia systemowe podczas materializacji artefaktu.

W absinthe_federation od wersji 0.1.0 przed 0.9.3 występuje podatność polegająca na nieograniczonym przydzielaniu zasobów, która pozwala nieuwierzytelnionemu zdalnemu atakującemu na przerwanie działania maszyny Erlang poprzez spreparowane klucze reprezentacji _entities. Każdy klucz obiektu w argumencie representations jest konwertowany przez String.to_atom/1, a atomy nigdy nie są usuwane, co prowadzi do wyczerpania tabeli atomów i awarii węzła.

Podatność w parserze formatu plików XAR w ClamAV może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS lub innych skutków w wyniku uszkodzenia pamięci. Problem wynika z nieprawidłowych sprawdzeń granic dla zawartości plików XAR podczas skanowania.

Podatność w parserze formatu plików Mach-O w ClamAV może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS lub innych skutków w wyniku uszkodzenia pamięci. Problem wynika z nieprawidłowych sprawdzeń granic, co może prowadzić do odczytu poza zakresem bufora.

Podatność w parserze formatu plików PDF w ClamAV może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS lub innych skutków w wyniku uszkodzenia pamięci. Problem wynika z nieprawidłowych sprawdzeń granic, co może prowadzić do odczytu poza zakresem bufora.

Podatność w parserze formatu plików GPT w ClamAV może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS lub innych skutków w wyniku uszkodzenia pamięci. Problem wynika z nieprawidłowego obsłużenia operacji konwersji endian, co może prowadzić do zapisu poza zakresem bufora.

Podatność w parserze formatu plików PESpin w ClamAV może pozwolić niezautoryzowanemu, zdalnemu atakującemu na wywołanie stanu DoS lub innych skutków w wyniku uszkodzenia pamięci. Problem wynika z nieprawidłowych kontroli granic podczas skanowania plików PESpin, co może prowadzić do przepełnienia liczby całkowitej. Atakujący może wykorzystać tę podatność, przesyłając spreparowany plik zawierający treść PESpin do skanowania przez ClamAV.

Podatność w parserze archiwów zip w ClamAV może pozwolić niezautoryzowanemu, zdalnemu atakującemu na wywołanie stanu DoS na urządzeniu. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania plików zip podczas skanowania. Atakujący może wykorzystać tę podatność, przesyłając spreparowany plik zip do skanowania.

Podatność w parserze archiwów zip w ClamAV może pozwolić niezautoryzowanemu, zdalnemu atakującemu na wywołanie stanu DoS na urządzeniu. Problem wynika z nieprawidłowych kontroli granic dla zawartości plików zip podczas skanowania, co może prowadzić do zapisu poza dozwolonym obszarem pamięci. Atakujący może wykorzystać tę podatność, przesyłając spreparowany plik zip do skanowania.

Podatność znaleziona w SourceCodester Photo Share Website 1.0. Dotyczy nieznanej funkcji w pliku /social/ajax.php?action=signup. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL. Zdalne wykorzystanie ataku jest możliwe. Exploit został opublikowany i może być użyty.

Nexus Repository 3 nie wystarczająco ograniczał, które właściwości puli połączeń HikariCP można ustawić przez API konfiguracji DataStore. Użytkownik z uprawnieniem nx-datastores-update mógł ustawić właściwość connectionInitSql, aby wykonać dowolne SQL na skonfigurowanej bazie danych przy każdym nowym połączeniu. Na domyślnym backendzie H2 może to prowadzić do zdalnego wykonania kodu jako użytkownik procesu Nexus.

Użytkownik posiadający uprawnienie do aktualizacji definicji uprawnień mógł zmodyfikować uprawnienie wildcard już przypisane do własnej roli, aby przyznać sobie szersze uprawnienia niż był upoważniony, w tym pełny dostęp administracyjny, bez dodatkowej kontroli autoryzacji lub ponownego przypisania roli.

Sonatype Nexus Repository 3 nie natychmiast kończył aktywnej sesji logowania użytkownika ani nie odwoływał zapisanych uprawnień, gdy konto użytkownika zostało usunięte, dezaktywowane lub zmieniono hasło. Użytkownik, który był już zalogowany w momencie jednej z tych akcji, mógł nadal korzystać z istniejącej sesji do interakcji z repozytorium, jakby konto było nadal aktywne, aż do wygaśnięcia sesji. W zależności od posiadanych uprawnień mogło to pozwolić na dalszy nieautoryzowany dostęp do odczytu, modyfikacji lub usuwania zawartości repozytorium po tym, jak dostęp miał być cofnięty.