Katalog podatności CVE

W crate'ie thin_vec wykryto podatność typu double-free i use-after-free w funkcjach `IntoIter::drop` oraz `ThinVec::clear`. Panika w `ptr::drop_in_place` powoduje pominięcie wyzerowania długości wektora.

Fudo Enterprise w wersjach od 5.5.0 do 5.6.2 umożliwia użytkownikom z niskimi uprawnieniami dostęp do zasobów zarezerwowanych dla administratorów poprzez nieodpowiednio zabezpieczone punkty końcowe API. Obejmuje to poufne informacje, takie jak logi systemowe i części ustawień konfiguracji systemu. Podatność została naprawiona w wersji 5.6.3.

W bibliotece RAGAS do wersji 0.4.3 odkryto podatność na fałszowanie żądań po stronie serwera (SSRF) w module Collections. Funkcje _try_process_local_file/_try_process_url w pliku util.py nieprawidłowo walidują argument retrieved_contexts, co umożliwia zdalnemu atakującemu wykonanie żądań do wewnętrznych zasobów. Exploit został opublikowany, a dostawca nie odpowiedział na zgłoszenie.

W OpenFGA w wersjach od 0.1.4 do 1.13.1, gdy skonfigurowano uwierzytelnianie za pomocą klucza wstępnie współdzielonego (preshared-key) i włączono wbudowany playground, lokalny serwer dołącza klucz API do odpowiedzi HTML endpointu /playground. Endpoint ten jest domyślnie włączony i nie wymaga uwierzytelnienia, co może prowadzić do wycieku wrażliwych danych.

Podatność w oprogramowaniu układowym Anviz CX7 umożliwia uwierzytelnionemu atakującemu przesłanie pliku CSV z manipulacją ścieżką (path traversal), co pozwala nadpisać dowolne pliki, w tym /etc/shadow. W połączeniu ze zmianami ustawień debugowania może to prowadzić do nieautoryzowanego dostępu SSH.

W składniku obsługi wolumenów w AWS EFS CSI Driver (aws-efs-csi-driver) przed wersją v3.0.1 występuje niewłaściwe neutralizowanie ograniczników argumentów, co pozwala zdalnym uwierzytelnionym użytkownikom z uprawnieniami do tworzenia PersistentVolume na wstrzykiwanie dowolnych opcji montowania za pomocą wstrzyknięcia przecinka.

W systemie Hotel Booking Management System wykryto podatność w funkcji pliku /api/health/detailed komponentu Health Check Endpoint. Manipulacja danymi prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Dell PowerProtect Data Domain z systemem DD OS w wersjach Feature Release 8.4 do 8.5 zawiera podatność nieprawidłowego uwierzytelniania. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do nieautoryzowanego dostępu.

Dell PowerProtect Data Domain z systemem DD OS w wersjach Feature Release 8.4 do 8.5 zawiera podatność na nieprawidłowe uwierzytelnienie. Atakujący z wysokimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell PowerProtect Data Domain z systemem DD OS w wersjach Feature Release 8.4 do 8.5 zawiera podatność na nieprawidłowe ograniczenie nadmiernych prób uwierzytelnienia. Atakujący z wysokimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell PowerProtect Data Domain z systemem DD OS w wersjach Feature Release 8.4 do 8.5 zawiera podatność typu session fixation. Uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do uzyskania nieautoryzowanego dostępu.

Podatność na wstrzykiwanie argumentów w Dell PowerProtect Data Domain Feature Release w wersjach 7.7.1.0-8.6.0.0, 8.7.0.0, LTS2025 8.3.1.0-8.3.1.20 oraz LTS2024 7.13.1.0-7.13.1.60. Uprzywilejowany atakujący z lokalnym dostępem może wykonać dowolne polecenia z uprawnieniami roota.

Produkty Dell PowerProtect Data Domain w określonych wersjach zawierają podatność na wstrzykiwanie poleceń systemu operacyjnego z powodu niewłaściwego neutralizowania specjalnych elementów. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.

Produkty Dell PowerProtect Data Domain w określonych wersjach zawierają podatność na wstrzykiwanie poleceń systemu operacyjnego z powodu niewłaściwego neutralizowania specjalnych elementów. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.

Produkty Dell PowerProtect Data Domain w określonych wersjach zawierają podatność na wstrzykiwanie poleceń systemu operacyjnego z powodu niewłaściwego neutralizowania specjalnych elementów. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.

Podatność w Sparx Enterprise Architect polega na niewystarczającej ochronie danych uwierzytelniających. Klient ujawnia tajny klucz klienta OAuth2 w postaci jawnej, dekodując go i używając do wymiany na tokeny dostępu i identyfikacji w ramach przepływu OpenID.

Podatność w Red Magic 11 Pro (NX809J) umożliwia nieuprzywilejowanym aplikacjom wywoływanie wrażliwych operacji. Brak walidacji dostępu do interfejsu usługi pozwala atakującemu zapisywać pliki do określonych partycji i ustawiać zapisywalne właściwości systemowe.

Biblioteka Go spdystream do wersji 0.5.0 włącznie zawiera podatność na wyczerpanie pamięci (out-of-memory) w parserze ramek SPDY/3. Parser nie waliduje kontrolowanych przez atakującego liczników i długości przed alokacją pamięci, co dotyczy trzech ścieżek: liczby wpisów w ramce SETTINGS, liczby nagłówków w parseHeaderValueBlock oraz rozmiarów poszczególnych pól nagłówka. Ponieważ bloki nagłówków SPDY są kompresowane zlib, mały ładunek może zdekompresować się do dużych wartości, powodując awarię z powodu braku pamięci.

Dell PowerScale OneFS przed wersją 9.12.0.0 zawiera podatność polegającą na umieszczaniu wrażliwych informacji w plikach dziennika. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, co prowadzi do ujawnienia pewnych danych uwierzytelniających użytkownika. Atakujący może użyć ujawnionych danych do uzyskania dostępu do aplikacji z uprawnieniami skompromitowanego konta.

Dell PowerScale OneFS przed wersją 9.12.0.0 zawiera podatność polegającą na nieprawidłowym zamykaniu lub zwalnianiu zasobów. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do odmowy usługi (DoS).