Katalog podatności CVE

W bibliotece GnuTLS wykryto podatność, która pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wysłanie spreparowanej wiadomości ClientHello z nieprawidłową wartością PSK podczas uzgadniania TLS. Prowadzi to do dereferencji wskaźnika NULL i awarii serwera, powodując zdalną odmowę usługi (DoS).

Wykryto podatność w urządzeniu Tenda CH22 w wersji 1.0.0.6(468), która dotyczy funkcji R7WebsSecurityHandler w komponencie httpd. Manipulacja tą funkcją prowadzi do możliwości przeprowadzenia ataku typu path traversal.

W projekcie Simple IT Discussion Forum w wersji 1.0 wykryto podatność, która dotyczy nieznanego kodu w pliku /topic-details.php. Manipulacja argumentem post_id prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

W Apache ActiveMQ, Apache ActiveMQ All oraz Apache ActiveMQ MQTT występuje podatność na przepełnienie lub owinięcie liczb całkowitych. Poprawka dla wcześniejszej podatności nie została zastosowana w wersjach 6.0.0 i wyższych, co stwarza ryzyko w tych wersjach.

Laravel Passport, który zapewnia wsparcie dla serwera OAuth2 w Laravel, ma lukę w autoryzacji, która pozwala na ominięcie uwierzytelnienia dla tokenów client_credentials. Wersje od 13.0.0 do przed 13.7.1 nie weryfikują, czy identyfikator użytkownika jest rzeczywiście identyfikatorem użytkownika, co może prowadzić do niezamierzonego uwierzytelnienia maszyny jako rzeczywistego użytkownika.

n8n-MCP to serwer Model Context Protocol (MCP), który umożliwia asystentom AI dostęp do dokumentacji, właściwości i operacji węzłów n8n. Przed wersją 2.47.4, występowała podatność typu Server-Side Request Forgery, która pozwalała na wysyłanie żądań HTTP do dowolnych adresów URL przez użytkowników posiadających ważny AUTH_TOKEN.

Podatność w Mercure (przed wersją 0.22.0) w TopicSelectorStore polega na kolizji kluczy w pamięci podręcznej, co pozwala atakującemu zatruć pamięć podręczną wyników dopasowania. Może to spowodować dostarczanie prywatnych aktualizacji do nieautoryzowanych subskrybentów lub blokowanie dostępu uprawnionym.

Tmds.DBus oraz Tmds.DBus.Protocol zawierają podatności, które mogą być wykorzystane przez złośliwych uczestników D-Bus. Atakujący może podszywać się pod właściciela znanej nazwy, wyczerpywać zasoby systemowe lub powodować przepełnienie deskryptorów plików, co prowadzi do awarii aplikacji.

Directus to API w czasie rzeczywistym oraz panel aplikacji do zarządzania treścią bazy danych SQL. W wersjach przed 11.17.0, punkt końcowy PATCH /files/{id} akceptuje parametr filename_disk kontrolowany przez użytkownika, co pozwala atakującemu na nadpisanie zawartości pliku innego użytkownika.

W narzędziu osslsigncode, które implementuje podpisywanie i timestamping Authenticode, występuje podatność na przepełnienie bufora stosu w kilku ścieżkach weryfikacji podpisu. Problem ten dotyczy weryfikacji podpisu PKCS#7, gdzie wartość skrótu jest kopiowana do bufora stosu bez walidacji długości źródła.

Plane to narzędzie do zarządzania projektami typu open-source. W wersjach od 0.28.0 do przed 1.3.0, naprawa problemu GHSA-jcc6-f9v6-f7jw jest niekompletna, co może prowadzić do pełnego ataku typu Server-Side Request Forgery, gdy normalna strona HTML zawiera tag link z href przekierowującym do prywatnego adresu IP, dostarczonym przez uwierzytelnionego atakującego z niskimi uprawnieniami.

Helm w wersjach od 4.0.0 do 4.1.3 instaluje wtyczki bez pliku pochodzenia (.prov), nawet gdy wymagana jest weryfikacja podpisu. Luka została naprawiona w wersji 4.1.4.

Podatność w Helm od wersji 4.0.0 do 4.1.3 pozwala na zapis plików wtyczki w dowolnej lokalizacji systemu plików poprzez spreparowane pole 'version' w pliku plugin.yaml zawierające sekwencję '/../' (dot-dot).

Podatność w Apache OpenMeetings polega na używaniu metody GET w żądaniach HTTP do logowania, gdzie nazwa użytkownika i hasło są przesyłane jako parametry zapytania. Dotyczy to wersji od 3.1.3 do przed 9.0.0.

W Apache OpenMeetings występuje podatność związana z użyciem zakodowanego klucza kryptograficznego. Klucz szyfrowania ciasteczka 'remember-me' jest ustawiony na domyślną wartość w pliku openmeetings.properties i nie jest automatycznie rotowany.

W Kiamo przed wersją 8.4 uwierzytelniony atakujący z uprawnieniami administratora może wykonać dowolny kod PHP na serwerze. Producent twierdzi, że jest to zamierzona funkcja administracyjna, ale w wersji 8.4 dodano ograniczenia dla niektórych funkcji PHP.

W systemie Ubuntu, wersja Subiquity 24.04.4 może ujawniać wrażliwe dane uwierzytelniające użytkowników podczas raportowania błędów. W przypadku niepowodzenia instalacji, jeśli użytkownik zgłosiłby błąd do Launchpad, Subiquity mogłoby dołączyć do logów pewne dane uwierzytelniające, takie jak hasło Wi-Fi w postaci niezaszyfrowanej.

W systemie Orthanc występuje podatność na przepełnienie bufora w sterowaniu obrazami PAM. Podczas przetwarzania specjalnie przygotowanego obrazu PAM w pliku DICOM, wymiary obrazu są mnożone przy użyciu arytmetyki 32-bitowej, co może prowadzić do przepełnienia całkowitego podczas obliczania rozmiaru bufora.

W funkcji `DecodePsmctRle1` w pliku `DicomImageDecoder.cpp` występuje podatność na odczyt poza przydzielonym obszarem pamięci. Rutyna dekompresji `PMSCT_RLE1`, odpowiedzialna za dekodowanie formatu kompresji Philips, nieprawidłowo waliduje znaczniki ucieczki umieszczone blisko końca strumienia danych skompresowanych.

W serwerze HTTP występuje podatność na wyczerpanie pamięci spowodowana nieograniczonym użyciem nagłówka `Content-Length`. Serwer przydziela pamięć bezpośrednio na podstawie wartości nagłówka dostarczonej przez atakującego, nie wprowadzając górnego limitu.