Katalog podatności CVE

W osTicket do wersji 1.18.3 wykryto podatność na Cross-Site Request Forgery (CSRF) w pliku include/class.dispatcher.php w komponencie Dispatcher. Manipulacja argumentem _method prowadzi do CSRF. Zdalny atak jest możliwy, a exploit został ujawniony publicznie. Projekt został poinformowany o problemie, ale nie zareagował.

W narzędziu apko przed wersją 1.2.7 funkcja DiscoverKeys w pliku pkg/apk/apk/implementation.go bezwarunkowo rzutuje klucze JWKS na *rsa.PublicKey bez sprawdzenia typu klucza. Jeśli punkt końcowy JWKS repozytorium zwróci klucz inny niż RSA (np. EC), niezaznaczone rzutowanie powoduje panikę i awarię apko. Dotyczy to każdego przepływu pracy inicjującego bazę danych APK i pobierającego klucze repozytorium.

Podatność w Quarkus OpenAPI Generator przed wersjami 2.11.1-lts, 2.16.0-lts i 2.17.0, gdzie wygenerowany filtr autoryzacji zbyt szeroko dopasowuje ścieżki szablonów OpenAPI. Powoduje to wysyłanie tokenów bearer, kluczy API lub danych uwierzytelniających do niezamierzonych punktów końcowych.

Biblioteka Net::IMAP w Ruby przed wersjami 0.4.24, 0.5.14 i 0.6.4 jest podatna na wstrzyknięcie CRLF / komend IMAP poprzez argumenty symboliczne przekazywane do komend IMAP.

W Net::IMAP dla Ruby (wersje od 0.4.0 do przed 0.4.24, 0.5.0 do przed 0.5.14, 0.6.0 do przed 0.6.4) podczas uwierzytelniania SCRAM-SHA1 lub SCRAM-SHA256, wrogi serwer może przeprowadzić atak DoS poprzez wysłanie dużej wartości licznika iteracji, co obciąża proces klienta.

W Akaunting 3.1.21 zidentyfikowano słabość w komponencie Invoice PDF Rendering w pliku config/dompdf.php. Manipulacja może prowadzić do podrobienia żądania po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Producent nie odpowiedział na zgłoszenie.

W urządzeniu Wavlink NU516U1 w wersji M16U1_V240425 stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji wzdap pliku /cgi-bin/adm.cgi. Manipulacja argumentami EncrypType/wl_Pass umożliwia zdalne wykonanie poleceń. Exploit został opublikowany.

W urządzeniu Wavlink NU516U1 w wersji M16U1_V240425 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji wifi_region pliku /cgi-bin/adm.cgi. Manipulacja argumentami skiplist1/skiplist2 umożliwia zdalne wykonanie poleceń. Exploit jest publicznie dostępny.

W urządzeniu Wavlink NU516U1 w wersji M16U1_V240425 stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji wan pliku /cgi-bin/adm.cgi. Manipulacja argumentami ppp_username, ppp_passwd, rwan_ip, rwan_mask, rwan_gateway umożliwia zdalne wykonanie poleceń. Exploit został ujawniony.

W urządzeniu Wavlink NU516U1 w wersji M16U1_V240425 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem dotyczy funkcji wzdrepeater w pliku /cgi-bin/adm.cgi, gdzie atakujący może manipulować argumentami wlan_bssid, sel_Automode lub sel_EncrypTyp. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W urządzeniu Wavlink NU516U1 w wersji M16U1_V240425 stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji change_wifi_password pliku /cgi-bin/adm.cgi. Manipulacja argumentami wl_channel, wl_Pass, EncrypType umożliwia zdalne wykonanie poleceń. Exploit został ujawniony.

Wtyczka Activity Logs dla WordPressa do wersji 3.3.6 zawiera błąd logiczny w metodzie verifyAuthorization, który pozwala na pominięcie walidacji tokena Bearer. Niezautoryzowani atakujący mogą uzyskać dostęp do endpointu REST API i odczytać wszystkie opcje konfiguracyjne, w tym klucz API umożliwiający podszywanie się pod witrynę.

Open5GS w wersjach do 2.7.7 zawiera podatność na odczyt poza dozwolonym obszarem pamięci w funkcji ogs_sbi_client_send_via_scp_or_sepp w bibliotece lib/sbi/client.c w komponencie NF. Atakujący może zdalnie przeprowadzić manipulację, co prowadzi do odczytu poza zakresem.

W Open5GS do wersji 2.7.7 włącznie występuje podatność w funkcji _gtpv1_u_recv_cb pliku src/upf/gtp-path.c komponentu UPF. Manipulacja prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie. Projekt nie odpowiedział na zgłoszenie.

W urządzeniu UGREEN CM933 w wersji 1.1.59.4319 wykryto podatność polegającą na braku uwierzytelnienia w interfejsie administracyjnym. Atak wymaga dostępu do sieci lokalnej. Producent potwierdził problem i planuje wydanie poprawki w kwietniu.

Niektóre produkty EZVIZ używają starszych modułów funkcji chmurowych z przestarzałymi interfejsami API, co stwarza ryzyko wycieku danych podczas transmisji. Atakujący może przechwycić żądania sieciowe i uzyskać dostęp do danych.

W niektórych wersjach HikCentral Professional występuje luka w kontroli dostępu. Może ona pozwolić nieuwierzytelnionemu użytkownikowi na uzyskanie uprawnień administratora.

Pillow (biblioteka obrazowania dla Pythona) w wersjach od 4.2.0 do przed 12.2.0 zawiera podatność, w której atakujący może dostarczyć złośliwy plik PDF powodujący zawieszenie procesu na czas nieokreślony, zużywając 100% CPU i czyniąc aplikację nieodpowiadającą.

Pillow (biblioteka obrazowania dla Pythona) w wersjach od 11.2.1 do przed 12.2.0 zawiera podatność na przepełnienie sterty (heap buffer overflow) podczas przekazywania zagnieżdżonych list jako współrzędnych do API takich jak ImagePath.Path, ImageDraw.ImageDraw.polygon i ImageDraw.ImageDraw.line. Zagnieżdżone listy były rekurencyjnie rozpakowywane poza przydzielony bufor. Listy współrzędnych są teraz walidowane, aby zawierały dokładnie dwie współrzędne numeryczne.

Pillow to biblioteka obrazkowa dla Pythona. Przed wersją 12.2.0, jeśli czcionka przesuwa każdy glif o bardzo dużą wartość, może dojść do przepełnienia liczby całkowitej podczas śledzenia bieżącej pozycji.