Katalog podatności CVE

W wersjach 15.31.4 i poniżej, reguła walidacji OverlappingFieldsCanBeMerged w bibliotece graphql-go wykonuje porównania pól o tej samej nazwie odpowiedzi w czasie O(n²). Atakujący może wysłać zapytanie z tysiącami powtarzających się identycznych pól, co prowadzi do nadmiernego zużycia CPU podczas walidacji.

W wersjach 2.5 i poniżej, widok GymConfigUpdateView nie egzekwuje wymaganych uprawnień do zmiany konfiguracji siłowni, co pozwala każdemu uwierzytelnionemu użytkownikowi na modyfikację globalnej konfiguracji siłowni. Problem ten został naprawiony w wersji 2.5.

FastGPT to platforma do budowania agentów AI. W wersjach przed 4.14.9.5, punkt końcowy zmiany hasła jest podatny na atak typu NoSQL injection, co pozwala uwierzytelnionemu atakującemu na ominięcie weryfikacji 'starego hasła' poprzez wstrzykiwanie operatorów zapytań MongoDB.

DNN (wcześniej DotNetNuke) to otwartoźródłowa platforma zarządzania treścią w ekosystemie Microsoftu. Przed wersją 10.2.2 użytkownik mógł przesłać specjalnie przygotowany plik SVG, który mógł zawierać skrypty atakujące zarówno uwierzytelnionych, jak i nieuwierzytelnionych użytkowników DNN.

W narzędziu radare2 przed commitem bc5a890 wykryto podatność na wstrzykiwanie poleceń w ścieżce poleceń afsv/afsvj. Złośliwe pliki ELF mogą zawierać osadzone sekwencje poleceń r2 jako nazwy parametrów DWARF DW_TAG_formal_parameter, które są wykonywane podczas analizy pliku za pomocą polecenia aaa i uruchomienia afsvj, co umożliwia wykonanie dowolnych poleceń powłoki przez niesanitowaną interpolację parametrów w ciągu polecenia pfq.

Zrok to oprogramowanie do udostępniania usług internetowych, plików i zasobów sieciowych. W wersjach przed 2.0.1 funkcja endpoints.GetSessionCookie nieprawidłowo przetwarza liczbę fragmentów ciasteczek dostarczoną przez atakującego, co może prowadzić do nieograniczonego przydzielania pamięci na stercie i zakończenia procesu z powodu braku pamięci.

WeGIA to menedżer internetowy dla instytucji charytatywnych. W wersjach przed 3.6.10 zidentyfikowano podatność typu Stored Cross-Site Scripting (XSS) w funkcji 'Rejestracja członka'. Wstrzyknięcie ładunku do pola 'Nazwa członka' powoduje jego trwałe zapisanie w bazie danych.

WeGIA to menedżer internetowy dla instytucji charytatywnych. Wersje przed 3.6.10 zawierają podatność na wstrzykiwanie SQL w pliku dao/memorando/UsuarioDAO.php, gdzie parametr POST cpf_usuario nadpisuje tożsamość użytkownika przechowywaną w sesji, co pozwala atakującemu na wykonanie zapytań do bazy danych jako dowolny użytkownik.

HomeBox to system do zarządzania inwentarzem domowym. W wersjach przed 0.25.0 występowała podatność, w której identyfikator defaultGroup pozostawał na stałe przypisany do użytkownika po zaproszeniu do grupy, nawet po odebraniu mu dostępu do tej grupy.

Claude Code to narzędzie do kodowania, które w wersjach przed 2.1.75 na systemie Windows ładowało domyślną konfigurację systemową z pliku C:\ProgramData\ClaudeCode\managed-settings.json bez weryfikacji właściciela katalogu lub uprawnień dostępu. Użytkownik lokalny z niskimi uprawnieniami mógł stworzyć ten katalog i umieścić złośliwy plik konfiguracyjny, który byłby automatycznie ładowany dla każdego użytkownika uruchamiającego Claude Code na tej samej maszynie.

xrdp to otwartoźródłowy serwer RDP. W wersjach do 0.10.5 występuje przepełnienie bufora w stercie w implementacji EGFX z powodu niewystarczającej walidacji parametrów rozmiaru kontrolowanych przez klienta, co pozwala na zapis poza przydzielonym obszarem pamięci. Wykorzystanie tej podatności przed uwierzytelnieniem może spowodować awarię procesu, natomiast po uwierzytelnieniu może prowadzić do zdalnego wykonania kodu.

Urządzenia Anviz CX2 Lite i CX7 są podatne na nieautoryzowane żądania POST, które mogą modyfikować ustawienia debugowania, takie jak włączenie SSH.

Anviz CrossChex Standard nie weryfikuje źródła w kanale klient/serwer, co umożliwia atakującemu na tej samej sieci wstrzykiwanie pakietów TCP, co może prowadzić do zmiany lub zakłócenia ruchu aplikacji.

Urządzenia Anviz CX2 Lite i CX7 są podatne na atak polegający na przesłaniu niezweryfikowanego pakietu aktualizacji. Urządzenie rozpakowuje i wykonuje skrypt, co prowadzi do zdalnego wykonania kodu bez uwierzytelnienia.

Anviz CX2 Lite jest podatny na uwierzytelnioną iniekcję poleceń poprzez parametr nazwy pliku, co umożliwia wykonanie dowolnych poleceń (np. uruchomienie telnetd), prowadząc do uzyskania dostępu na poziomie roota.

Firebird to system zarządzania relacyjnymi bazami danych typu open-source. W wersjach przed 5.0.4, 4.0.7 i 3.0.14 funkcja sdl_desc() nie weryfikuje długości zdekodowanego deskryptora SDL z pakietu slice, co prowadzi do dzielenia przez zero i może spowodować awarię serwera.

Firebird to system zarządzania relacyjnymi bazami danych typu open-source. W wersjach przed 5.0.4, 4.0.7 i 3.0.14 funkcja xdr_status_vector() nie obsługuje typu isc_arg_cstring podczas dekodowania pakietu op_response, co prowadzi do awarii serwera w przypadku napotkania tego typu w wektorze statusu.

Anviz CrossChex Standard jest podatny na atak, w którym napastnik manipuluje TDS7 PreLogin, co prowadzi do wyłączenia szyfrowania. W rezultacie dane uwierzytelniające do bazy danych są przesyłane w postaci niezaszyfrowanej, co umożliwia nieautoryzowany dostęp do bazy danych.

xrdp to serwer RDP typu open source. W wersjach do 0.10.5 występuje podatność na przepełnienie bufora w module NeutrinoRDP, która może prowadzić do uszkodzenia pamięci, a w konsekwencji do Denial of Service (DoS) lub zdalnego wykonania kodu (RCE).

Oprogramowanie układowe Anviz CX7 jest podatne z powodu osadzenia wielokrotnego użytku certyfikatów i kluczy, co umożliwia deszyfrowanie ruchu MQTT oraz potencjalną interakcję z kanałami komunikacyjnymi urządzenia na dużą skalę.