Katalog podatności CVE

Perspective 5.0.0 zawiera podatność na odmowę usługi w dyspozytorze protokołu VirtualServer, umożliwiającą nieuwierzytelnionym atakującym wywołanie awarii procesu serwera przez wysyłanie nieprawidłowych lub niekompletnych wiadomości protobuf.

Perspective 5.0.0 zawiera podatność na zdalne wykonanie kodu, umożliwiającą nieuwierzytelnionym atakującym wykonanie dowolnych poleceń systemu operacyjnego przez przesłanie spreparowanych wyrażeń do backendu PolarsVirtualServer, który przekazuje dane wejściowe bezpośrednio do eval() Pythona.

VibeSurf do wersji cd6e519d507cdd4d63061300bf60fb176e1f57e0 ma podatność na wstrzykiwanie kodu w komponencie Python Validation Handler w pliku /code, umożliwiającą zdalne wykonanie kodu.

Liman MYS od wersji 2.2.3 przed 2.3.1 ma podatność na brak autoryzacji, umożliwiającą eskalację uprawnień.

Podatność w warstwie ATT stosu Bluetooth w Zephyr OS prowadzi do użycia po zwolnieniu (use-after-free) pamięci kanału. Gdy zdalne urządzenie rozłączy się podczas trwającego ruchu ATT, opóźnione wywołanie zwrotne może odwołać się do zwolnionego już kanału, co powoduje awarię systemu lub potencjalne uszkodzenie pamięci.

Liman MYS od wersji 2.2.3 przed 2.3.1 ma podatność na brak autoryzacji, umożliwiającą dostęp do funkcji nieodpowiednio ograniczonych przez listy kontroli dostępu (ACL).

Raport statystyk obiegu w Koha (reports/issues_stats.pl) buduje zapytanie obliczeniowe w podprogramie calculate, łącząc kilka kontrolowanych przez użytkownika parametrów żądania bezpośrednio w ciąg SQL. Parametry PeriodTypeSel, PeriodDaySel i PeriodMonthSel są interpolowane surowo do fragmentów równości w pojedynczych cudzysłowach i porównań funkcji, a sloty Filter oraz identyfikatory Line i Column są również interpolowane bez białej listy i bez wiązania parametrów.

Raport reports/bor_issues_top.pl w Koha buduje dynamiczne SQL w podprogramie calculate, łącząc kilka kontrolowanych przez użytkownika parametrów żądania bezpośrednio w ciąg zapytania. Uwierzytelniony pracownik z uprawnieniami do modułu raportów może wstrzyknąć dowolny SQL i odczytać dowolną tabelę dostępną dla użytkownika bazy danych Koha, w tym borrowers (hasła, sekrety dwuskładnikowe, dane osobowe), api_keys i sesje.

Raport reports/issues_avg_stats.pl w Koha buduje dynamiczne SQL w podprogramie calculate, łącząc kilka kontrolowanych przez użytkownika parametrów żądania bezpośrednio w ciąg zapytania. Parametry Line i Column nie są weryfikowane względem żadnej białej listy i trafiają dosłownie w pozycje identyfikatorów (SELECT DISTINCTROW, GROUP BY, ORDER BY), a każdy slot Filter jest łączony surowo w fragmenty LIKE, BETWEEN i porównań w pojedynczych cudzysłowach bez powiązanych parametrów.

Podatność w Koha w skrypcie reports/catalogue_stats.pl, gdzie dynamiczne zapytanie SQL jest budowane przez interpolację kontrolowanych przez użytkownika parametrów Line i Column bezpośrednio w pozycjach identyfikatorów zapytania (SELECT DISTINCTROW, GROUP BY, ORDER BY) bez walidacji na białej liście.

Podatność w Koha w skrypcie reports/acquisitions_stats.pl, gdzie zapytanie statystyczne jest budowane przez interpolację kontrolowanych przez użytkownika parametrów Filter bezpośrednio w fragmentach WHERE dotyczących wielu pól, takich jak aqbasket.closedate, aqorders.datereceived, aqbooksellers.name, items.homebranch, items.ccode, biblioitems.itemtype, aqbudgets.budget_code, aqorders.sort1 i aqorders.sort2.

Eclipse Milo w wersjach 0.6.0 do 1.1.4 ma podatność na wyczerpanie pamięci bezpośredniej przez nieuwierzytelnionego klienta, który wysyła niekompletne fragmenty wiadomości i rozłącza się, co może doprowadzić do zatrzymania serwera.

Eclipse Milo w wersjach 1.0.0 do 1.1.4 ma podatność w usłudze Call, która po obliczeniu autoryzacji wysyła oryginalną mieszaną partię do handlerów przestrzeni adresowej, umożliwiając anonimowemu klientowi wykonanie zabronionej metody przez dołączenie jej do dozwolonej.

W Eclipse Milo w wersjach od 1.0.0 do 1.1.4, rozliczanie limitów monitorowanych elementów nie jest odporne na wyjątki: jeśli tworzenie elementu zakończy się niekontrolowanym błędem, globalna rezerwacja nie jest przywracana. Głęboko zagnieżdżone obiekty PubSub ExtensionObjects w filtrze zdarzeń CreateMonitoredItems mogą wywołać StackOverflowError podczas dekodowania, co pozwala nieuwierzytelnionemu zdalnemu klientowi wyczerpać skończony globalny limit monitorowanych elementów i uniemożliwić wszystkim klientom tworzenie nowych elementów do czasu restartu. Istniejące monitorowane elementy i inne funkcje serwera pozostają nietknięte.

W Eclipse Milo w wersjach od 0.6.0 do 1.1.4 przetwarzanie tokenów nazwy użytkownika zwraca rozróżnialne błędy dla nieprawidłowego dopełnienia RSA PKCS#1 v1.5 oraz innych błędów uwierzytelniania. Pozwala to atakującemu w środku ścieżki, który przechwyci zaszyfrowany token użytkownika Basic128Rsa15, na wykorzystanie powtarzanych nieuwierzytelnionych żądań ActivateSession jako wyroczni dopełnienia, odzyskanie hasła ofiary i uwierzytelnienie się z odzyskanymi danymi.

Eclipse Milo w wersjach 1.0.0 do 1.1.4 ma podatność, w której OpcUaServerConfig.copy() nie zachowuje skonfigurowanego RoleMapper, co prowadzi do pominięcia kontroli uprawnień ról i umożliwia anonimowemu klientowi dostęp do chronionych danych i operacji.

Podatność zewnętrznej kontroli nazwy pliku lub ścieżki w pardus-image-writer firmy TÜBİTAK BİLGEM umożliwia usunięcie ważnej funkcjonalności klienta.

Złośliwie spreparowany plik FBX, analizowany przez Autodesk FBX SDK, może wywołać przepełnienie bufora na stosie w funkcji fbxsdk::ExtractDrive, umożliwiając wykonanie dowolnego kodu w kontekście bieżącego procesu.

Specjalnie spreparowany plik FBX, analizowany przez Autodesk FBX SDK, może wywołać przepełnienie bufora oparte na stosie w funkcji fbxsdk::FbxIO::BinaryReadSectionHeader.

HUMANIST Digital Human Resources firmy Bilin Software and Informatics Consultancy Inc. zawiera podatność na przechwycenie sesji z powodu użycia metody GET z wrażliwymi parametrami w zapytaniu. Dotyczy wersji od 26.0 przed 26.1.