Katalog podatności CVE

W funkcji `DecodePsmctRle1` w pliku `DicomImageDecoder.cpp` występuje podatność na odczyt poza przydzielonym obszarem pamięci. Rutyna dekompresji `PMSCT_RLE1`, odpowiedzialna za dekodowanie formatu kompresji Philips, nieprawidłowo waliduje znaczniki ucieczki umieszczone blisko końca strumienia danych skompresowanych.

W serwerze HTTP występuje podatność na wyczerpanie pamięci spowodowana nieograniczonym użyciem nagłówka `Content-Length`. Serwer przydziela pamięć bezpośrednio na podstawie wartości nagłówka dostarczonej przez atakującego, nie wprowadzając górnego limitu.

Występuje podatność na wyczerpanie pamięci podczas przetwarzania archiwów ZIP. Orthanc automatycznie wyodrębnia archiwa ZIP przesyłane do określonych punktów końcowych i ufa polom metadanych opisującym rozmiar rozpakowanych plików. Atakujący może stworzyć małe archiwum ZIP z fałszywą wartością rozmiaru, co powoduje, że serwer alokuje niezwykle duże bufory podczas ekstrakcji.

Istnieje podatność na bombę dekompresyjną gzip, gdy Orthanc przetwarza żądanie HTTP z nagłówkiem `Content-Encoding: gzip`. Serwer nie narzuca limitów na rozmiar dekompresji i przydziela pamięć na podstawie metadanych kompresji kontrolowanych przez atakującego.

W `DicomStreamReader` występuje podatność na odczyt poza przydzielonym zakresem podczas analizy meta-nagłówka DICOM. Podczas przetwarzania źle sformatowanych struktur metadanych, parser może odczytywać dane poza granicami przydzielonego bufora metadanych.

Nieprawidłowe przetwarzanie kodowania Unicode w urządzeniach SonicWall SMA1000 umożliwia zdalnemu, uwierzytelnionemu użytkownikowi SSLVPN ominięcie uwierzytelniania TOTP w Workplace/Connect Tunnel.

W urządzeniach z serii SonicWall SMA1000 występuje podatność na rozbieżność odpowiedzi, która umożliwia zdalnemu atakującemu enumerację poświadczeń użytkowników SSL VPN.

W urządzeniach SonicWall SMA1000 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnemu atakującemu z ograniczonymi uprawnieniami administratora na eskalację do pełnych uprawnień administratora.

OPNsense to platforma zapory i routingu oparta na FreeBSD. W wersjach przed 26.1.6, łącznik uwierzytelniania LDAP OPNsense przekazuje nazwę użytkownika logowania bezpośrednio do filtru wyszukiwania LDAP, co pozwala na wstrzykiwanie metaznaków filtru LDAP przez nieautoryzowanych atakujących.

Podatność typu Cross Site Request Forgery w Phpbb phbb3 w wersji 3.3.15 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję logowania oraz mechanizm uwierzytelniania.

Biblioteka go-getter firmy HashiCorp w wersjach do 1.8.5 umożliwia odczyt dowolnych plików w systemie plików podczas operacji git przy użyciu złośliwie spreparowanego adresu URL. Podatność została naprawiona w wersji 1.8.6.

Podatność CVE-2024-1490 dotyczy systemu WAGO PLC, gdzie uwierzytelniony atakujący z wysokimi uprawnieniami może wykorzystać konfigurację OpenVPN przez interfejs zarządzania oparty na sieci web. Jeśli dozwolone są skrypty definiowane przez użytkownika, OpenVPN może umożliwić wykonanie dowolnych poleceń powłoki, co pozwala atakującemu na uruchomienie dowolnych komend na urządzeniu.

AlanWeb SCADA jest podatny na wstrzykiwanie SQL w większości skryptów i parametrów wejściowych. Uwierzytelniony atakujący może wstrzykiwać dowolne polecenia SQL, potencjalnie uzyskując pełną kontrolę nad bazą danych. Problem został naprawiony w wersji 9.8.5.

W Apache DolphinScheduler występuje podatność na ujawnienie wrażliwych informacji osobom nieuprawnionym. Może to pozwolić nieautoryzowanym użytkownikom na dostęp do wrażliwych danych, w tym poświadczeń bazy danych.

W podatności CVE-2026-5849 zidentyfikowano problem w urządzeniu Tenda i12 w wersji 1.0.0.11(3862), związany z nieznaną funkcją komponentu HTTP Handler. Wykonanie manipulacji może prowadzić do przejścia przez ścieżki systemowe.

Wykryto podatność w urządzeniu D-Link DIR-882 w wersji 1.01B02, dotyczącą funkcji sprintf w pliku prog.cgi komponentu HNAP1 SetNetworkSettings Handler. Manipulacja argumentem IPAddress prowadzi do wstrzyknięcia poleceń systemowych, co może być przeprowadzone zdalnie.

Wykryto podatność bezpieczeństwa w decolua 9router do wersji 0.3.47, która dotyczy nieznanej funkcji pliku /api w komponencie Administrative API Endpoint. Manipulacja prowadzi do obejścia autoryzacji.

Zidentyfikowano słabość w urządzeniu Tenda i3 w wersji 1.0.0.6(2204). Problem dotyczy funkcji R7WebsSecurityHandler w komponencie HTTP Handler, co może prowadzić do ataków typu path traversal.

PHPGurukul News Portal Project 4.1 zawiera podatność na iniekcję SQL w pliku /news-details.php poprzez manipulację argumentem Comment. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W projekcie atototo api-lab-mcp do wersji 0.2.1 włącznie stwierdzono podatność na fałszowanie żądań po stronie serwera (SSRF) w komponencie HTTP Interface, w pliku src/mcp/http-server.ts. Manipulacja argumentami source/url w funkcjach analyze_api_spec, generate_test_scenarios i test_http_endpoint umożliwia zdalne wykonanie ataku. Exploit został opublikowany, a projekt nie odpowiedział na zgłoszenie problemu.