Katalog podatności CVE

Podatność CWE-269 w produkcie Johnson Controls victor Web na systemie Windows umożliwia atak CAPEC-233. Problem dotyczy wersji przed 7.1.

Podatność na deserializację niezaufanych danych w produktach Johnson Controls: victor, CCure 9000 i Victor Application Server. Umożliwia atak typu CAPEC-586.

Produkty Johnson Controls CCure 9000 i Victor Application Server w wersjach od 2.9 do 3.0 zawierają podatność SSRF (Server-Side Request Forgery).

Niewłaściwa neutralizacja separatorów argumentów w metodzie install_packages() w AWS Bedrock AgentCore Python SDK przed wersją 1.18.1. Zdalny uwierzytelniony użytkownik może wykonać dowolne polecenia w piaskownicy Code Interpreter poprzez spreparowane nazwy pakietów.

Podatność na odczyt poza zakresem w produkcie może pozwolić atakującemu na spowodowanie awarii procesu parsowania i wywołanie odmowy usługi.

Podatność typu cross-site scripting (XSS) w Progress MOVEit Transfer wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji przed 2025.1.5 oraz od 2026.0.0 do 2026.0.3.

Progress MOVEit Transfer cierpi na niedostateczne wygasanie sesji. Atakujący może wykorzystać nieodświeżoną sesję do nieautoryzowanego dostępu.

Progress MOVEit Transfer ma zbyt liberalną politykę bezpieczeństwa między domenami, umożliwiającą komunikację z niezaufanymi domenami. Może to prowadzić do ataków typu cross-domain.

Progress MOVEit Transfer zawiera podatność nieprawidłowego uwierzytelniania. Atakujący może ominąć mechanizmy uwierzytelniania i uzyskać nieautoryzowany dostęp.

Podatność zapisu poza dozwolonym obszarem pamięci w filtrze wideo vf_swaprect w FFmpeg w wersjach 3.0 do 8.1.2. Atakujący może dostarczyć spreparowaną klatkę NV12 o nieparzystej szerokości, co powoduje uszkodzenie sterty i potencjalne wykonanie kodu.

Podatność w filtrze wideo vf_floodfill w FFmpeg (wersje 3.4 do 8.1.2) powoduje zapis poza dozwolonym obszarem pamięci sterty. Gdy funkcja config_input() alokuje stos na podstawie początkowych wymiarów klatki, a następnie przetwarzana jest większa klatka, funkcja filter_frame() wykonuje operacje wypychania sąsiadów poza pierwotny przydział, co prowadzi do uszkodzenia sterty i potencjalnego wykonania kodu.

Podatność w FFmpeg do wersji 8.1.2 umożliwia zapis poza dozwolonym obszarem pamięci sterty poprzez dostarczenie spreparowanego pliku ffconcat z flagą -safe 0. Funkcja demux_audio() w demuxerze TY zmniejsza rozmiar pakietu bez sprawdzania granic, co prowadzi do ujemnej wartości rozmiaru, która po konwersji na size_t w shorten_decode_frame() powoduje odczyt poza źródłem i zapis poza buforem bitstreamu dekodera Shorten.

FFmpeg w wersjach 2.7 do 8.1.2 zawiera podatność zapisu poza zakresem w dekoderze wideo TDSC, umożliwiającą zdalnemu atakującemu uszkodzenie sterty przez spreparowany plik AVI zmieniający wymiary klatek.

gpsd do wersji release-3.27.5 zawiera podatność na wstrzyknięcie kodu w narzędziu gpsprof, gdzie atakujący kontrolujący dane wejściowe GPS może wstrzyknąć złośliwe polecenia OS przez pole SKY.satellites[].used, które jest nieoczyszczone umieszczane w heredoc gnuplota.

W nebula-mesh przed wersją 0.3.2, w pliku internal/configgen/generator.go, pola ListenHost i TunDevice są interpolowane bez walidacji do szablonu text/template, co może prowadzić do wstrzykiwania kodu. internal/web/advanced.go akceptuje te pola tylko z usunięciem białych znaków, bez walidacji znaków lub kształtu.

W bibliotece Quinn (implementacja protokołu QUIC w języku Rust) wykryto podatność w komponencie Assembler, który składa nieuporządkowane fragmenty strumienia w ciągłe bloki. Atakujący może wysyłać fragmenty z wieloma lukami, co prowadzi do nadmiernego buforowania i wyczerpania pamięci.

Wtyczka WPO365 | Login dla WordPress do wersji 43.2 włącznie jest podatna na Cross-Site Request Forgery (CSRF). Mechanizm weryfikacji żądań Ajax może być wyłączony, co pozwala nieuwierzytelnionemu atakującemu na nadpisanie dowolnych opcji wtyczki, w tym włączenie SCIM REST endpoint, ustawienie własnego tokena SCIM i nadanie roli administratora nowym użytkownikom.

Chatwoot przed wersją 4.16.0 zawiera podatność na ominięcie uwierzytelniania w kontrolerze bezpośredniego przesyłania plików, umożliwiającą nieuwierzytelnionym atakującym tworzenie dowolnych obiektów ActiveStorage blob w dowolnym koncie dzierżawcy. Atakujący mogą wykorzystać brak kontroli uwierzytelniania, aby rozpoznać dowolne konto i konwersację, a następnie uzyskać podpisane URL-e PUT do zapisu dowolnych danych w magazynie aplikacji.

W domyślnej ścieżce serve() w Amazon aws-smithy-http-server brakuje limitów czasu połączenia i odczytu nagłówka oraz limitu równoczesnych połączeń, co umożliwia zdalnym atakującym przeprowadzenie ataku DoS poprzez otwarcie wielu połączeń i wysyłanie niekompletnych żądań.

Meshery przed wersją 1.0.57 zawiera podatność nieuwierzytelnionego odczytu dowolnych plików w endpointach /api/system/fileView i /api/system/fileDownload. Parametr file przekazywany jest bezpośrednio do os.Open bez walidacji ścieżki, co pozwala na odczyt dowolnych plików z systemu plików hosta.