Katalog podatności CVE

OpenHarness przed commit dd1d235 zawiera podatność na wstrzykiwanie poleceń, która umożliwia zdalnym użytkownikom bramy z dostępem do czatu wywoływanie wrażliwych poleceń administracyjnych poprzez niewystarczające rozróżnienie między poleceniami lokalnymi a zdalnie bezpiecznymi w obsłudze bramy. Atakujący mogą wykonywać polecenia administracyjne, takie jak /permissions full_auto, przez zdalne sesje czatu, aby zmienić tryby uprawnień działającej instancji OpenHarness bez autoryzacji operatora.

Podatność w TP-Link Archer C7 v5 i v5.8 (moduły uhttpd) związana z niewystarczającą siłą szyfrowania umożliwia wykorzystanie odzyskiwania hasła. Interfejs webowy szyfruje hasło administratora po stronie klienta za pomocą RSA-1024 przed jego wysłaniem do routera podczas logowania.

Free5GC to projekt open-source dla sieci rdzeniowych 5G. W wersjach 4.2.1 i niższych występuje podatność na ujawnienie informacji w usłudze UDR, która pozwala na uzyskanie identyfikatorów subskrybentów przez nieautoryzowanych atakujących.

maddy to modułowy, kompleksowy serwer pocztowy. W wersjach przed 0.9.3 występuje podatność na wstrzykiwanie LDAP w module auth.ldap, gdzie dostarczone przez użytkownika nazwy użytkowników są interpolowane w filtrach wyszukiwania LDAP i ciągach DN bez odpowiedniego zabezpieczenia, co umożliwia atakującym manipulację wynikami autoryzacji.

OWASP BLT przed wersją 2.1.1 zawiera podatność RCE w workflow .github/workflows/regenerate-migrations.yml. Wykorzystuje ona wyzwalacz pull_request_target, co pozwala na wykonanie złośliwego kodu w środowisku CI z pełnymi uprawnieniami GITHUB_TOKEN.

Biblioteka Pillow w wersjach 10.3.0 do 12.1.1 nie ogranicza ilości danych skompresowanych GZIP podczas dekodowania obrazów FITS, co umożliwia atak bombą dekompresyjną. Specjalnie spreparowany plik FITS może spowodować niekontrolowane zużycie pamięci, prowadząc do odmowy usługi (awaria OOM lub poważna degradacja wydajności).

Composer w wersjach 1.0 do 2.2.26 i 2.3 do 2.9.5 zawiera podatność na wstrzykiwanie poleceń w metodach Perforce::syncCodeBase() i Perforce::generateP4Command(). Atakujący może wstrzyknąć dowolne polecenia poprzez spreparowane wartości źródłowe (source reference lub source url) zawierające metaznaki powłoki, nawet jeśli Perforce nie jest zainstalowane.

Podatność na wstrzykiwanie poleceń w metodzie Perforce::generateP4Command() w Composerze, menedżerze zależności dla PHP. Atakujący może wstrzyknąć dowolne polecenia poprzez parametry połączenia Perforce (port, użytkownik, klient) w złośliwym pliku composer.json, co prowadzi do wykonania poleceń w kontekście użytkownika uruchamiającego Composera.

Wersje Barracuda RMM przed 2025.2.2 zawierają podatność na eskalację uprawnień, która pozwala lokalnym atakującym uzyskać uprawnienia na poziomie SYSTEM, wykorzystując zbyt liberalne ACL systemu plików w katalogu C:\Windows\Automation. Atakujący mogą modyfikować istniejące treści automatyzacji lub umieszczać kontrolowane przez siebie pliki w tym katalogu, które są następnie wykonywane pod kontem NT AUTHORITY\SYSTEM podczas rutynowych cykli automatyzacji.

W GIMPie znaleziono podatność na przepełnienie bufora w funkcji `ReadJeffsImage` podczas ładowania plików GIF. Przetworzenie specjalnie spreparowanego pliku GIF może spowodować zapis poza przydzielonym buforem.

W V8 w Google Chrome przed wersją 147.0.7727.101 wystąpiła podatność typu 'Type Confusion', która umożliwiała zdalnemu atakującemu potencjalne wykonanie dostępu do pamięci poza przydzielonym zakresem za pomocą spreparowanej strony HTML.

Przepełnienie bufora w stercie w PDFium w Google Chrome na systemie Windows przed wersją 147.0.7727.101 umożliwia zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu użytkownika, wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanego pliku PDF.

Wykorzystanie po zwolnieniu pamięci w systemie plików w Google Chrome przed wersją 147.0.7727.101 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia obiektu za pomocą spreparowanej strony HTML.

W Google Chrome na systemie Windows przed wersją 147.0.7727.101 wystąpiła podatność typu use after free w module wideo, która pozwalała zdalnemu atakującemu, który przejął proces renderowania, na dostęp do pamięci poza przydzielonym zakresem za pomocą spreparowanej strony HTML.

W Google Chrome na Androidzie przed wersją 147.0.7727.101 wystąpiła podatność typu use after free w XR, która umożliwiała zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

W Google Chrome na Androidzie przed wersją 147.0.7727.101 wystąpiła podatność typu use after free w module płatności, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu poprzez nakłonienie użytkownika do wykonania określonych gestów interfejsu użytkownika na spreparowanej stronie HTML.

Wykorzystanie po zwolnieniu pamięci w kodekach w Google Chrome przed wersją 147.0.7727.101 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 147.0.7727.101 występowała podatność typu use after free w komponencie Cast, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowaną stronę HTML.

W Google Chrome przed wersją 147.0.7727.101 występowała podatność typu use after free w formularzach, która umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome na Androidzie przed wersją 147.0.7727.101 wystąpiła podatność typu use after free w module uprawnień, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu poprzez przekonanie użytkownika do wykonania określonych gestów interfejsu użytkownika na spreparowanej stronie HTML.