Katalog podatności CVE

Podatność na traversal katalogów w mcp-filesystem-server v0.11.1 z powodu nieprawidłowego rozwiązywania linków w validatePath. Gdy EvalSymlinks zwraca os.IsNotExist dla wiszącego dowiązania, walidacja sprawdza tylko katalog nadrzędny i zwraca nierozwiązana ścieżkę, co pozwala na zapis plików poza dozwolonymi katalogami.

Podatność w ArgusMonitor.sys w Argotronic ArgusMonitor 7.4.02 i wcześniejszych. Lokalni użytkownicy z niskimi uprawnieniami mogą ominąć ograniczenia dostępu do uchwytów urządzenia przez warunek TOCTOU w IRP_MJ_CREATE i wysłać spreparowane żądanie IOCTL 0x9C4024A8, powodując odmowę usługi.

Problem w Kilo Code przed wersją 7.4.1 pozwala lokalnemu atakującemu na wykonanie dowolnego kodu przez endpoint permission/allow-everything.

KitchenAsty do wersji 0.3.0 zawiera podatność IDOR w API rezerwacji. Endpoint GET /api/reservations/:id stosuje middleware uwierzytelniające, ale nie sprawdza własności ani roli, a handler getReservation zwraca rekord na podstawie identyfikatora podanego przez klienta bez porównania reservation.customerId z uwierzytelnionym podmiotem.

W punkcie końcowym API HPE Networking Instant On występuje przepełnienie bufora, które może pozwolić uwierzytelnionemu atakującemu z uprawnieniami administracyjnymi na wywołanie odmowy usługi. Skuteczne wykorzystanie może przerwać normalne działanie usługi, która jednak wraca do sprawności bez ręcznej interwencji.

W interfejsie wiersza poleceń HPE Networking Instant On występuje podatność typu path traversal wymagająca uwierzytelnienia. Skuteczne wykorzystanie może pozwolić atakującemu z dostępem administracyjnym na modyfikację ograniczonego zestawu plików w systemie operacyjnym oraz na przerwanie normalnego działania usługi.

W systemie operacyjnym urządzeń HPE Networking Instant On występuje przepełnienie bufora. Skuteczne wykorzystanie może pozwolić lokalnemu, uwierzytelnionemu atakującemu z niskimi uprawnieniami na przerwanie normalnego działania usługi.

Podatność ujawniania wrażliwych informacji w systemie operacyjnym HPE Networking Instant On. Udane wykorzystanie przez lokalnego atakującego z wysokimi uprawnieniami może pozwolić na uzyskanie informacji, które mogą być użyte do dalszego dostępu do usług sieciowych, tylko jeśli spełnione są pewne warunki poza kontrolą atakującego.

Podatność uszkodzenia pamięci w interfejsie HPE Networking Instant On może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku DoS. Udane wykorzystanie może przerwać normalne działanie usługi i umożliwić dostęp do ograniczonych informacji w komponencie.

Podatność DoS w endpoint API HPE Networking Instant On może pozwolić uwierzytelnionemu atakującemu z uprawnieniami administracyjnymi na spowodowanie przerwy w działaniu. Usługa wznawia działanie bez ręcznej interwencji.

Podatność lokalnej eskalacji uprawnień w demonie HPE Networking Instant On. Udane wykorzystanie może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami root, jeśli spełnione są pewne warunki poza kontrolą atakującego.

Podatność obejścia uwierzytelniania w portalu przechwytującym HPE Networking Instant On może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na ominięcie istniejących kontroli uwierzytelniania. Udane wykorzystanie może dać ograniczony dostęp do danych i umożliwić ograniczone zmiany w komponencie.

Podatność obejścia uwierzytelniania w protokole PAPI w punktach dostępowych HPE Networking Instant On może pozwolić nieuwierzytelnionemu sąsiadującemu atakującemu na ominięcie istniejących kontroli uwierzytelniania. Udane wykorzystanie może pozwolić na wysyłanie nieautoryzowanego ruchu sieciowego do urządzenia.

Podatność format string w endpoint API punktów dostępowych HPE Networking Instant On może pozwolić uwierzytelnionemu zdalnemu atakującemu z wysokimi uprawnieniami na spowodowanie uszkodzenia pamięci przez zmodyfikowane dane wejściowe. Udane wykorzystanie może prowadzić do DoS lub zdalnego wykonania kodu.

Podatność w punkcie końcowym API HPE Networking Instant ON APs może pozwolić uwierzytelnionemu zdalnemu atakującemu z wysokimi uprawnieniami na przeprowadzenie ataku typu server-side request forgery (SSRF). Udana eksploatacja może pozwolić atakującemu na wykonanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.

W dotkniętym interfejsie HPE Networking Instant ON istnieją podatności na wstrzyknięcie poleceń, które mogą pozwolić uwierzytelnionemu zdalnemu atakującemu z wysokimi uprawnieniami na przeprowadzenie wstrzyknięcia poleceń. Udana eksploatacja może pozwolić atakującemu na wykonanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.

Podatność na obejście uwierzytelniania w punkcie końcowym API HPE Networking Instant ON może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście kontroli dostępu do sieci, jeśli spełnione są pewne warunki wstępne niezależne od atakującego. Udana eksploatacja może pozwolić atakującemu na uzyskanie nieautoryzowanego dostępu do ograniczonych sieci.

Zidentyfikowano podatność w protokole zarządzania HPE Networking Instant ON AP, która może pozwolić nieuwierzytelnionemu atakującemu z sąsiedztwa na obejście istniejących kontroli uwierzytelniania. Skuteczne wykorzystanie może prowadzić do całkowitego obejścia zabezpieczeń, potencjalnie umożliwiając zdalne wykonanie kodu z podwyższonymi uprawnieniami.

Podatność na wstrzykiwanie poleceń w CLI dotkniętych HPE Networking Instant ON AP może pozwolić nieuwierzytelnionemu atakującemu z sąsiedztwa na wykonanie wstrzyknięcia poleceń poprzez wysyłanie specjalnie spreparowanych pakietów. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.

Podatności na przepełnienie bufora istnieją w dotkniętym interfejsie HPE Networking Instant ON AP, co może pozwolić nieuwierzytelnionemu atakującemu z sąsiedztwa na osiągnięcie zdalnego wykonania kodu. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym.