Katalog podatności CVE

NVIDIA NeMoClaw zawiera podatność w komponencie inicjalizacji środowiska sandbox, która pozwala zdalnemu atakującemu na niewłaściwe kontrolowanie dostępu poprzez wysyłanie treści z wstrzykniętymi poleceniami. Może to prowadzić do ujawnienia informacji poprzez odczyt i eksfiltrację zmiennych środowiskowych hosta.

SDK NVIDIA FLARE zawiera podatność w FOBS, która pozwala atakującemu na deserializację nieufnych danych poprzez wysłanie złośliwej wiadomości zakodowanej w FOBS. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu.

W wersjach Netmaker przed 1.5.0 występuje podatność na obejście uwierzytelniania. Funkcja VerifyHostToken w pliku logic/jwts.go nieprawidłowo weryfikuje podpis JWT podczas weryfikacji tokenów hosta, co pozwala atakującemu na sfałszowanie tokena JWT i podszycie się pod dowolny host w sieci.

W Thunderbird 150.0.0 wykryto błędy bezpieczeństwa pamięci, które mogły prowadzić do uszkodzenia pamięci. Przy odpowiednim nakładzie pracy niektóre z nich mogły zostać wykorzystane do zdalnego wykonania kodu. Luka została naprawiona w wersji 150.0.1.

W Thunderbird ESR 140.10.0 i Thunderbird 150.0.0 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich powodowały uszkodzenie pamięci, co mogło potencjalnie umożliwić wykonanie dowolnego kodu.

W Thunderbird ESR 140.10.0 i Thunderbird 150.0.0 wykryto błędy bezpieczeństwa pamięci, które mogą prowadzić do uszkodzenia pamięci. Przy odpowiednim nakładzie pracy możliwe było wykorzystanie tych błędów do zdalnego wykonania kodu.

Podatność w komponencie Audio/Video przeglądarki Firefox i klienta poczty Thunderbird powoduje ujawnienie informacji z powodu nieprawidłowych warunków brzegowych. Luka została załatana w wersjach Firefox 150.0.1, Firefox ESR 140.10.1, Firefox ESR 115.35.1, Thunderbird 150.0.1 oraz Thunderbird 140.10.1.

Wykryto podatność w D-Link DIR-825M w wersji 1.1.12, która dotyczy funkcji sub_414BA8 w pliku /boafrm/formWanConfigSetup. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora, co może być wykorzystane zdalnie.

Wykryto podatność w urządzeniu D-Link DIR-825M w wersji 1.1.12, która dotyczy funkcji sub_4151FC w pliku /boafrm/formVpnConfigSetup. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora, co umożliwia zdalne wykorzystanie tej podatności.

OpenCATS przed commit 3002a29 zawiera podatność na wstrzykiwanie kodu PHP w punkcie końcowym AJAX instalatora, umożliwiającą nieuwierzytelnionym atakującym wykonanie dowolnego kodu poprzez wstrzyknięcie instrukcji PHP do parametru akcji databaseConnectivity. Atakujący mogą wyłamać się z kontekstu stringa define() w config.php za pomocą pojedynczego cudzysłowu i separatora instrukcji, aby wstrzyknąć złośliwy kod PHP, który utrzymuje się i wykonuje przy każdym kolejnym ładowaniu strony, gdy kreator instalacji pozostaje nieukończony.

Komponent Aranda File Server (AFS) w Aranda Software Aranda Service Desk przed wersją 8.3.12 przechowuje dzienne logi aktywności w publicznie dostępnym katalogu z przewidywalnymi nazwami. To umożliwia nieautoryzowanym zdalnym atakującym uzyskanie bezpośrednich ścieżek do przesłanych plików oraz ominięcie kontroli dostępu w celu pobrania wrażliwych dokumentów zawierających dane osobowe.

W systemie WilliamCloudQi matlab-mcp-server do wersji ab88f6b9bf5f36f725e8628029f7f6dd0d9913ca zidentyfikowano lukę w funkcji generate_matlab_code/execute_matlab_code w pliku src/index.ts komponentu MCP Interface. Manipulacja argumentem scriptPath może prowadzić do ataku typu path traversal, który można przeprowadzić zdalnie.

W systemie Cisco Intersight Device Connector dla Nutanix Prism Central występuje podatność związana z niewłaściwą kontrolą dostępu. Usługa udostępnia punkt końcowy API na porcie TCP 7373, który jest dostępny w obrębie sieci bez uwierzytelnienia.

mpGabinet przeprowadza uwierzytelnianie po stronie klienta. Atakujący z dostępem do dowolnej instancji aplikacji połączonej z serwerem backendowym może ominąć proces weryfikacji logowania, manipulując binarnym plikiem aplikacji i uwierzytelnić się jako dowolny użytkownik.

W podatności w MphRx Minerva V3.6.0, w punkcie końcowym '/minerva/moUser/update', uwierzytelniony użytkownik z uprawnieniami do modyfikacji użytkowników może eskalować swoje uprawnienia poprzez manipulację polem 'identifier' w żądaniu HTTP. Sukces w wykorzystaniu tej podatności może umożliwić uzyskanie uprawnień administratora.

W podatności IDOR w Minerva V3.6.0 MphRx, w punkcie końcowym '/minerva/moUser/show/', uwierzytelniony użytkownik może uzyskać dostęp do danych innych zarejestrowanych użytkowników poprzez modyfikację identyfikatora. To umożliwia atakującemu uzyskanie listy użytkowników.

W podatności IDOR w MphRx Minerva V3.6.0, w punkcie końcowym '/minerva/user/updateUserProfile', uwierzytelniony użytkownik może modyfikować informacje innych zarejestrowanych użytkowników. Wykorzystanie tej podatności umożliwia zmianę danych, takich jak adres e-mail, oraz żądanie nowego hasła.

W bibliotece GNU C Library (glibc) w wersji 2.2 i nowszych, przestarzałe funkcje ns_printrrf, ns_printrr oraz fp_nquery nie sprawdzają długości bufora dostarczonego przez wywołującego, co może prowadzić do zapisu poza zakresem podczas wypisywania rekordów TSIG.

Nie zabezpieczony interfejs konfiguracyjny na dotkniętych urządzeniach umożliwia nieautoryzowanym zdalnym atakującym dostęp do wrażliwych informacji, w tym haszowanych poświadczeń i kodów dostępu.

AVACAST opracowany przez eMPIA Technology ma podatność na hijacking DLL, która pozwala uwierzytelnionym lokalnym atakującym umieścić złośliwą bibliotekę DLL w określonym katalogu. To prowadzi do wykonania dowolnego kodu z uprawnieniami systemowymi w momencie ładowania tej biblioteki przez system.