Katalog podatności CVE

W Modem brak sprawdzenia granic może prowadzić do odczytu poza dozwolonym obszarem, co umożliwia zdalną odmowę usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Nie wymaga dodatkowych uprawnień ani interakcji użytkownika.

W sterowniku AP WLAN występuje możliwy zapis poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej (bliskiej/sąsiedzkiej) eskalacji uprawnień bez potrzeby posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

BaserCMS zawiera podatność na wstrzykiwanie do plików CSV. Jeśli użytkownik pobierze i otworzy plik CSV zawierający złośliwy kod wstrzyknięty przez atakującego, kod może zostać wykonany.

W Bouncy Castle dla Java przed wersją 1.85, magazyn kluczy BKS akceptuje legacy wersję z 16-bitowym kluczem MAC integralności. Problem dotyczy również Bouncy Castle dla Java LTS przed 2.73.12.

W Bouncy Castle dla Java przed wersją 1.85, długość subpakietu atrybutów użytkownika OpenPGP jest ograniczona tylko przez maksymalną pamięć JVM. Problem dotyczy również Bouncy Castle dla Java LTS przed 2.73.12 oraz BC-FJA przed określonymi wersjami.

W Bouncy Castle dla Java przed wersją 1.85, reassembler uzgadniania DTLS alokuje bufor na podstawie niesprawdzonej 24-bitowej długości. Problem dotyczy również Bouncy Castle dla Java LTS przed 2.73.12 oraz BC-FJA przed określonymi wersjami.

W Bouncy Castle dla Java przed wersją 1.85, parser OER nie ogranicza głębokości rekurencji dla samoodnoszącego się schematu IEEE 1609.2. Problem dotyczy również Bouncy Castle dla Java LTS przed 2.73.12 oraz BC-FJA przed określonymi wersjami.

W Bouncy Castle dla Java przed wersją 1.85, implementacja MLS hash-ratchet honoruje dowolny 32-bitowy licznik generacji od nadawcy.

W Bouncy Castle dla Java przed wersją 1.85, błędy polityki podpisu inline OpenPGP są cicho ignorowane. Problem dotyczy również Bouncy Castle dla Java FIPS (BC-FJA) przed bcpg-fips 2.0.13.

W Bouncy Castle dla Java przed wersją 1.85, zawartość CMS AuthenticatedData nie jest powiązana z MAC, gdy obecne są authAttrs. Problem dotyczy również Bouncy Castle dla Java LTS przed 2.73.12 oraz BC-FJA przed odpowiednimi wersjami.

W Bouncy Castle dla Java przed wersją 1.85, metoda CMS verifySignatures zwraca true dla SignedData z zerową liczbą podpisów. Problem dotyczy również LTS przed 2.73.12 i BC-FJA przed odpowiednimi wersjami.

W Bouncy Castle dla Java przed wersją 1.85, deszyfratory PKCS#8 / PBES2 honorują nieograniczony koszt KDF pochodzący z danych wejściowych. Problem dotyczy także wersji LTS przed 2.73.12 oraz FIPS przed odpowiednimi wersjami bcpkix-fips.

W Bouncy Castle dla Java przed wersją 1.85, magazyn kluczy BKS/UBER alokuje pamięć na podstawie niezaufanych długości przed sprawdzeniem integralności. Problem dotyczy również LTS przed 2.73.12.

Podatność deserializacji w PRISMAproduction w wersji 6.5 lub wcześniejszej, która może prowadzić do zdalnego wykonania kodu.

W kliencie OCPP 1.6 w Zephyr RTOS wykryto podatność polegającą na odczycie poza zakresem bufora podczas parsowania ramek WAMP RPC. Funkcja extract_string_field() używa strncpy bez gwarancji null-terminacji, co prowadzi do odczytu poza 128-bajtowym buforem i potencjalnego zapisu null poza zakresem. Podatność może być zdalnie wykorzystana przez złośliwy serwer centralny lub atakującego w sieci.

Hugging Face Transformers do wersji 5.8.0.dev0 zawiera podatność na zapis dowolnych plików przez path traversal w metodach save_pretrained(). Klucze z chat_template są używane jako nazwy plików bez walidacji.

Vikunja od wersji 0.22.0 do 2.3.0 nie waliduje typu principal w zarządzaniu tokenami API. Link-share JWT z pasującym ID może być użyty do zarządzania tokenami innego użytkownika.

FreeRDP przed wersją 3.29.0 zawiera przepełnienie liczb całkowitych w kanale audin w backendach ALSA, sndio, WinMM i OpenSL ES. Złośliwy serwer RDP może podać wartość FramesPerPacket powodującą zawinięcie rozmiaru alokacji.

ArcadeDB przed wersją 26.7.3 nie wiąże uwierzytelnionego principal w transporcie MCP HTTP, powodując, że wszystkie sprawdzenia uprawnień silnika są pomijane. Użytkownicy z dostępem MCP mogą wykonywać dowolne operacje zapisu, DDL, mutacje schematu i kod JavaScript.