Katalog podatności CVE

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 i przed 5.36 zawiera podatność na pobieranie kodu bez weryfikacji integralności. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę lukę, prowadząc do wykonania kodu, ujawnienia informacji, manipulacji danymi i obejścia mechanizmów ochronnych.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 i przed 5.36 zawiera podatność na nieprawidłową weryfikację certyfikatów. Nieuwierzytelniony atakujący z dostępem do sąsiedniej sieci może wykorzystać tę lukę, prowadząc do ujawnienia informacji, manipulacji danymi i obejścia mechanizmów ochronnych.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność związaną z aktywnym kodem debugowania. Uprzywilejowany atakujący z lokalnym dostępem może wykorzystać tę podatność do ujawnienia informacji, manipulacji nimi, obejścia mechanizmów ochrony i nieautoryzowanego dostępu.

Endpoint /datasources/unauth-datasource nie egzekwuje poprawnie autoryzacji źródeł danych. Uwierzytelniony użytkownik może wywołać ten endpoint, aby uzyskać informacje o źródłach danych, do których nie ma uprawnień. Może to ujawnić konfigurację źródeł danych i inne wrażliwe metadane. Problem dotyczy Apache DolphinScheduler przed wersją 3.4.3.

Quick.Cart jest podatny na Cross-Site Request Forgery w panelu konfiguracyjnym administratora. Złośliwy atakujący może stworzyć specjalną stronę, która po odwiedzeniu przez administratora automatycznie wyśle żądanie POST zmieniające login i hasło administratora. Oprogramowanie implementuje prostą ochronę, ale można ją łatwo obejść manipulując nagłówkiem referer. Wszystkie formularze w tym oprogramowaniu są potencjalnie podatne. Luka została naprawiona w patchu do wersji 6.7 opublikowanym 09.11.2026; instalacje bez tego patcha są nadal podatne.

Sliver C2 framework w wersji 1.7.7 i wcześniejszych zawiera podatność na nieobsłużony panic w handlerze gRPC operatora, która pozwala atakującemu kontrolującemu skompromitowany implant na zniszczenie całego teamservera poprzez zwrócenie nieprawidłowej lub pustej odpowiedzi Download. Atakujący mogą wysyłać puste lub 1-3 bajtowe dane przez wrogą sesję implantu, aby wywołać dostęp poza zakresem w funkcji BinaryMagic w bibliotece Binject, co propaguje się przez łańcuch interceptora gRPC i kończy proces serwera, wpływając na wszystkich podłączonych operatorów.

Walker Apache XmlSchema (xmlschema-walker) nie wykrywa cykli w wyprowadzaniu typów, grupach substytucyjnych, grupach modeli ani grupach atrybutów. Złośliwy schemat z takim cyklem może spowodować rekurencję walkera aż do przepełnienia stosu, co prowadzi do odmowy usługi. Zalecana jest aktualizacja do wersji 2.3.3.

Apache XmlSchema nie ogranicza głębokości zagnieżdżenia struktur schematu podczas budowania modelu schematu, więc złośliwy schemat może spowodować rekurencję parsowania aż do przepełnienia stosu. Powoduje to odmowę usługi. Zalecana jest aktualizacja do wersji 2.3.3.

Apache XmlSchema nie ogranicza głębokości zagnieżdżenia importów i dołączeń schematów, więc złośliwy schemat może wymusić rekurencję parsowania aż do przepełnienia stosu. Prowadzi to do odmowy usługi (denial of service). Problem naprawiono w wersji 2.3.3.

Wada logiczna w procesie realizacji zamówienia pozwala użytkownikom na ominięcie walidacji przeprowadzanych podczas odprawy poprzez pominięcie całych kroków odprawy.

Ciągi znaków zoptymalizowane pod Latin-1 wyświetlające znaki Latin-1 powodują nieprawidłowe formatowanie String.arg() z powodu błędnego obliczenia rozmiaru bufora, co prowadzi do odczytu poza granicami bufora.

Awaria dyssektora protokołu X11 w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 umożliwia przeprowadzenie ataku typu odmowa usługi.

Awaria metadyssektora protokołu Frame w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 umożliwia przeprowadzenie ataku typu odmowa usługi.

Nieskończona pętla i wyciek pamięci w dyssektorze protokołu USB HID w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 umożliwia przeprowadzenie ataku typu odmowa usługi.

Awaria parsera plików Toshiba w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 umożliwia przeprowadzenie ataku typu odmowa usługi.

Awaria podczas importu profilu w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 umożliwia przeprowadzenie ataku typu odmowa usługi oraz potencjalne wykonanie kodu.

Nieskończona pętla w dyssektorze protokołu TIFF w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 umożliwia przeprowadzenie ataku typu odmowa usługi.

Awaria dyssektora protokołu RF4CE w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 umożliwia przeprowadzenie ataku typu odmowa usługi.

Dekompozytor protokołu IEEE 802.11 w Wireshark w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.

Dekompozytor protokołu Catapult DCT2000 w Wireshark w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.