Katalog podatności CVE

Podatność polegająca na obcięciu liczby całkowitej w dekoderze NAS w OpenAirInterface (OAI) CN5G AMF v2.2.1 pozwala nieuwierzytelnionemu zdalnemu atakującemu wywołać odmowę usługi (DoS) poprzez spreparowane żądania rejestracji NAS zawierające nieprawidłowy IMEISV w elemencie 5GS Mobile Identity. Funkcja Type6NasIe::Validate() obcina 32-bitową wartość długości do 16 bitów, omijając walidację długości i powodując odczyt poza granicami sterty w DecodeImeisv(), co może doprowadzić do awarii procesu AMF.

Rozszerzenie Joomla Custom Tables w wersjach poniżej 3.7.8 pozwala nieuwierzytelnionemu atakującemu na przesłanie dowolnego pliku (typu polyglot) z kontrolowanym rozszerzeniem do publicznie dostępnego katalogu tmp. Ścieżka zapisanego pliku jest ujawniana w odpowiedzi, a plik jest domyślnie serwowany jako statyczna treść.

Rozszerzenie Joomla DJ-Classifieds w wersji przed 3.11.3 zawiera podatność IDOR w funkcji „duplicate my ad” formularza nowego ogłoszenia. Ogłoszenie jest ładowane po surowym numerycznym ID bez sprawdzenia, czy należy do żądającego użytkownika oraz czy jest opublikowane, zablokowane lub w wersji roboczej, co pozwala każdemu zalogowanemu użytkownikowi odczytać pełną treść cudzego ogłoszenia, w tym dane kontaktowe i cenę.

Rozszerzenie Joomla DJ-Classifieds w wersjach poniżej 3.11.3 jest podatne na nieuwierzytelnioną iniekcję SQL w wyszukiwarce frontendowej.

Rozszerzenie Joomla DJ-Classifieds w wersjach poniżej 3.11.3 pozwala nieuprzywilejowanemu użytkownikowi na przesłanie dowolnego pliku, co prowadzi do pełnego zdalnego wykonania kodu (RCE).

CrewAI zawiera podatność Server-Side Request Forgery (SSRF) spowodowaną przez mechanizm ochrony SSRF oraz klienta HTTP, które sprawdzają przeciwne treści w URL, pomijając złośliwą zawartość. Umożliwia to każdemu żądaniu wstrzyknięcie złośliwego URL i wykonanie SSRF, np. poprzez ScrapWebsiteTool.

Rozszerzenie Private Internet Access dla Firefoksa zawiera niechroniony mechanizm obsługi uwierzytelniania onAuthRequired, co prowadzi do wycieku danych uwierzytelniających proxy PIA, gdy użytkownik odwiedza złośliwą witrynę wysyłającą wyzwanie Basic auth. Problem naprawiono w wersji 3.2.5, ale został ponownie wprowadzony w późniejszych wersjach.

W bibliotece newspaper4k do wersji 0.9.6 wykryto podatność w funkcji Article.parse w pliku newspaper/extractors/image_extractor.py (komponent Image Extractor). Manipulacja danymi prowadzi do podatności Server-Side Request Forgery (SSRF), możliwej do wykorzystania zdalnie.

Nieprawidłowa neutralizacja specjalnych elementów w silniku szablonów w komponencie publikowania Amazon Virtual Engineering Workbench (VEW) może pozwolić zdalnemu uwierzytelnionemu podmiotowi trzciemu na uruchomienie dowolnego kodu z uprawnieniami roli IAM Lambdy publikującej. Może to umożliwić dostęp do danych i zasobów we wszystkich projektach dzierżawców. Kod jest osiągalny poprzez spreparowaną treść szablonu CloudFormation zawierającą dyrektywy silnika szablonów przesłane przez API wersjonowania produktu.

Podatność polegająca na niedomiarze liczby całkowitej w dekoderze NAS w OpenAirInterface (OAI) CN5G AMF v2.2.1 umożliwia nieuwierzytelnionemu zdalnemu atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowane żądania rejestracji NAS zawierające obcięty SUCI w elemencie 5GS Mobile Identity. Niewystarczająca walidacja długości w funkcji DecodeSuci() prowadzi do odczytu poza granicami sterty, powodując awarię procesu AMF.

Podatność polegająca na dostępie do pamięci poza granicami w interfejsie N2 SCTP w OpenAirInterface (OAI) CN5G AMF v2.2.1 umożliwia nieuwierzytelnionemu zdalnemu atakującemu wywołanie odmowy usługi (DoS) poprzez wielokrotne ustanawianie asocjacji SCTP. Prowadzi to do awarii procesu z powodu nieprawidłowego sprawdzania granic deskryptora pliku w operacji FD_SET().

FOSSBilling to platforma open source do rozliczeń i zarządzania klientami. Od wersji 0.1.0 do 0.8.9 endpoint admin/support/note_create przechowuje parametr note bez sanityzacji w tabeli support_ticket_note, a szablon src/modules/Support/templates/admin/mod_support_tickets.html.twig renderuje każdą notatkę przez innerHTML na liście zgłoszeń w panelu administracyjnym. Użytkownik personelu z uprawnieniem support.manage_tickets może zapisać HTML lub JavaScript, który wykonuje się, gdy inny członek personelu otworzy notatki zgłoszenia. Skrypt działa z sesją i uprawnieniami przeglądającego, może odczytać token CSRF i dostępne dane klienta lub faktury oraz wykonywać akcje administracyjne dostępne dla przeglądającego, w tym Super Administratora. Strona szczegółów zgłoszenia nie jest podatna, ponieważ jej renderowanie Twig używa autoescapingu. Problem naprawiono w wersji 0.8.9.

OpenAirInterface Core Network w wersji 2.2.1 zawiera podatność przepełnienia bufora na stosie w endpoincie UDM Nudm_UEAU Generate Authentication Data. Wartości resynchronizationInfo.rand i auts kontrolowane przez atakującego są przekazywane do conv::hex_str_to_uint8(), która konwertuje łańcuchy hex o dowolnej długości do buforów stosu o stałym rozmiarze bez walidacji rozmiaru docelowego. Uwierzytelniony atakujący z dostępem do interfejsu SBI i ważnym SUPI może przesłać zbyt dużą wartość, nadpisać sąsiednią pamięć stosu, uszkodzić kanarek stosu i zakończyć proces UDM.

W Open5GS w wersji 2.8.0 występuje problem wyczerpania pamięci w serwerze HTTP/2 SBI. Powtarzające się nazwy nagłówków powodują wyciek wcześniej przydzielonych łańcuchów nagłówków, a kompresja HPACK pozwala nieuwierzytelnionemu zdalnemu atakującemu wywołać dziesiątki tysięcy zduplikowanych nagłówków małym żądaniem. Powtarzane spreparowane żądania mogą powodować trwały wzrost sterty, wyczerpanie pamięci procesu i zakończenie dotkniętej funkcji sieciowej Open5GS, prowadząc do odmowy usługi.

Implementacja obsługi błędów nie oczyszcza ani nie waliduje poprawnie danych wejściowych użytkownika w parametrach URL w określonych warunkach. Umożliwia to użytkownikom końcowym manipulowanie komunikatami błędów wyświetlanymi przez aplikację.

Brak filtrowania w meta proxy SUSE Rancher Manager może powodować wyciek przekazanych poświadczeń Rancher do dostawców chmury. Problem dotyczy SUSE Rancher w wersjach 2.15.0–2.15.3, 2.14.0–2.14.7 oraz 2.13.0–2.13.11.

Wykryto podatność na eskalację uprawnień w kontroli dostępu opartej na rolach Rancher Manager. Pole inheritedNamespacedRules w GlobalRole propagowało uprawnienia do przestrzeni nazw klastrów podrzędnych bez walidacji eskalacji uprawnień, co mogło pozwolić użytkownikowi niebędącemu administratorem uzyskać nadmierne uprawnienia.

Furl w wersjach do 3.15 dla Perla pozwala na wyczerpanie pamięci poprzez nieograniczoną dekompresję odpowiedzi HTTP. Furl rozpakowuje treść odpowiedzi z nagłówkiem Content-Encoding gzip, x-gzip lub deflate bez limitu rozmiaru, co może doprowadzić do wyczerpania pamięci klienta.

W parserze opcji TCP stosu Nut/Net w Nut/OS (Ethernut/Egnite) w wersjach do 5.1 istnieje zdalnie wykorzystywana podatność na odmowę usługi. Nieuwierzytelniony atakujący może wysłać pojedynczy segment TCP z nieznaną opcją o długości zero, co wywołuje nieskończoną pętlę w funkcji NutTcpInputOptions i blokuje wątek przetwarzania TCP.

Nieprawidłowa neutralizacja składni cytowania w konstrukcji identyfikatorów SQL w komponencie zapisu Apache Iceberg w AWS SDK for pandas (awswrangler) w wersjach 3.5.2–3.17.0 może pozwolić uwierzytelnionemu użytkownikowi zdalnemu z uprawnieniami do modyfikacji metadanych AWS Glue Data Catalog na odczyt tabel dostępnych dla bardziej uprzywilejowanego podmiotu i zapis do aktualizowanej przez niego tabeli za pomocą spreparowanej nazwy kolumny.