Katalog podatności CVE

W funkcji read_global_param() w FFmpeg v8.0.1 występuje błąd odczytu poza granicami, który może być wykorzystany przez atakujących do spowodowania Denial of Service (DoS) za pomocą specjalnie przygotowanego wejścia.

W bibliotece `keras` w wersji 3.13.0 wykryto podatność w klasie `TFSMLayer`. Pozwala ona na ładowanie kontrolowanych przez atakującego modeli TensorFlow SavedModel podczas deserializacji plików `.keras`, nawet gdy włączony jest tryb bezpieczny (`safe_mode=True`). Problem wynika z bezwarunkowego ładowania zewnętrznych SavedModel, serializacji ścieżek plików kontrolowanych przez atakującego oraz braku walidacji w metodzie `from_config()`.

Przed wersją Airflow 3.2.0 nie było jasne, że bezpieczne wdrożenia Airflow wymagają od Menedżera Wdrożeń podjęcia odpowiednich działań oraz zwrócenia uwagi na szczegóły bezpieczeństwa i model bezpieczeństwa Airflow. Wersja 3.2.0 wprowadza szczegółowe opisy modelu bezpieczeństwa, izolacji obciążenia oraz szczegółów uwierzytelniania JWT.

W jądrze Linux wykryto podatność use-after-free w funkcji bond_xmit_broadcast() sterownika bonding. Podczas iteracji po liście slave'ów chronionej RCU, współbieżne dodawanie/usuwanie slave'ów może zmienić, który slave jest ostatni, co prowadzi do podwójnego zwolnienia oryginalnego bufora skb. Problem został naprawiony przez zastąpienie wywołania bond_is_last_slave() stabilnym porównaniem indeksów.

W jądrze Linux wykryto podatność w protokole X.25, która pozwala na przepełnienie licznika `fraglen` podczas akumulacji pakietów. Brak odpowiedniego sprawdzenia może prowadzić do nieprzewidzianego zachowania systemu.

Podatność typu Server-Side Request Forgery (SSRF) w nagłówku SW-URL w Apache SkyWalking MCP umożliwia atakującym wysyłanie nieautoryzowanych żądań z serwera. Problem dotyczy wersji 0.1.0 Apache SkyWalking MCP.

Wersje LibreNMS przed 26.3.0 są podatne na zdalne wykonanie kodu z uwierzytelnieniem, wykorzystując konfigurację Binary Locations oraz funkcję Netcommand. Do skutecznego wykorzystania tej podatności wymagane są uprawnienia administracyjne.

W podatności deserializacji niezaufanych danych w Apache Storm, wersje przed 2.8.6 są narażone na atak. Użytkownik z uprawnieniami do przesyłania topologii może dostarczyć spreparowany obiekt, co prowadzi do zdalnego wykonania kodu w JVM Nimbus i Worker.

Podatność w walidacji certyfikatów w Palo Alto Networks Autonomous Digital Experience Manager na Windows umożliwia nieuwierzytelnionemu atakującemu z dostępem do sąsiedniej sieci wykonanie dowolnego kodu z uprawnieniami NT AUTHORITY\SYSTEM.

W urządzeniach TOTOLINK A7000R do wersji 9.1.0u.6115 zidentyfikowano lukę w funkcji setWiFiEasyGuestCfg w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem ssid5g prowadzi do przepełnienia bufora na stosie.

W systemie zarządzania wydziałem (Faculty Management System) w wersji 1.0 wykryto podatność, która dotyczy nieznanej funkcji w pliku /subject-print.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie zarządzania wystawą pojazdów (Vehicle Showroom Management System) w wersji 1.0 wykryto podatność na atak typu SQL injection. Problem dotyczy manipulacji argumentem VEHICLE_ID w pliku /util/UpdateVehicleFunction.php.

Podatność umożliwia atakującemu kontrolowanie żądań HTTP wysyłanych przez serwer poprzez spreparowany URL. Może to prowadzić do skanowania wewnętrznych usług sieciowych, dostępu do niedostępnych w inny sposób punktów końcowych (np. metadanych chmury) oraz ominięcia kontroli dostępu do sieci.

Produkt ZTE ZXEDM iEMS posiada podatność na resetowanie haseł dla dowolnego użytkownika. Zarządzanie portalem EMS w chmurze nie kontroluje odpowiednio dostępu do funkcji pozyskiwania listy użytkowników, co pozwala atakującym na odczytanie wszystkich informacji o użytkownikach.

Wtyczka Product Filter dla WooCommerce autorstwa WBW przed wersją 3.1.3 nie sanitizuje i nie ucieka parametru przed użyciem go w zapytaniu SQL, co pozwala nieautoryzowanym użytkownikom na przeprowadzanie ataków typu SQL injection.

Zidentyfikowano słabość w systemie zarządzania salonem samochodowym w wersji 1.0. Podatność dotyczy nieznanego kodu w pliku /util/Login_check.php, gdzie manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.

W projekcie kodu Lost and Found Thing Management 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej części pliku /addcat.php. Manipulacja argumentem cata prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano podatność w projekcie Lost and Found Thing Management w wersji 1.0. Problem dotyczy nieznanej funkcjonalności pliku /catageory.php, gdzie manipulacja argumentem 'cat' prowadzi do wstrzyknięcia SQL.

W kodzie projektu Simple ChatBox do wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej części pliku /chatbox/insert.php komponentu Endpoint. Manipulacja argumentem msg może prowadzić do wstrzyknięcia SQL.

W urządzeniu Totolink N300RH w wersji 6.1c.1353_B20190305 odkryto lukę w funkcji setUpgradeUboot pliku upgrade.so. Manipulacja argumentem FileName prowadzi do zdalnej iniekcji poleceń systemowych.