Katalog podatności CVE

Podatność w Open WebUI przed wersją 0.10.0 umożliwia atakującemu wstrzyknięcie zapytania do konstrukcji URL terminala WebSocket, co pozwala na podszycie się pod innego użytkownika. Dodatkowo, nagłówek X-User-Id w proxy HTTP nie był odpowiednio weryfikowany, co ułatwiało manipulację tożsamością.

W Open WebUI przed wersją 0.10.0, przy skonfigurowanym Redis, uwierzytelnianie połączeń czasu rzeczywistego (Socket.IO, WebSocket) używało funkcji decode_token bez sprawdzania unieważnienia tokena w Redis. Umożliwiało to uwierzytelnianie przy użyciu unieważnionych JWT.

Podatność w Open WebUI przed wersją 0.10.0 pozwala uwierzytelnionym użytkownikom na wykonanie kodu Python lub narzędzi w sesji innego użytkownika. Atakujący może wykorzystać zdarzenia Socket.IO, aby przejąć kontrolę nad sesją ofiary po poznaniu jej identyfikatora gniazda.

Open WebUI przed wersją 0.10.0 uruchamia kod Python po stronie klienta w Pyodide w web workerze tego samego pochodzenia, co pozwala na przechowywanie złośliwych ładunków czatu wykorzystujących pyodide.http.pyfetch lub API fetch i XMLHttpRequest z modułu js. Gdy ofiara kliknie „Uruchom”, wysyłane są uwierzytelnione żądania do tego samego pochodzenia, które mogą dotrzeć do punktów końcowych dostępnych tylko dla administratora i wykonać kod po stronie serwera przez skonfigurowane narzędzia.

W gpsd do wersji 3.27.5 (załatane w commicie 4c06658) wykryto podatność na wstrzykiwanie poleceń w narzędziu gpsprof. Atakujący kontrolujący wartość pola subtype urządzenia GPS może osadzić ładunek w backtickach w tytule wykresu gnuplot, co prowadzi do wykonania dowolnych poleceń powłoki podczas renderowania wykresu przez ofiarę.

Podatność w usłudze RTSP urządzenia Tenda CP3 V3.0 (firmware V31.1.9.91) powoduje, że po otrzymaniu żądania z nadmiernie długim polem (URL lub nagłówek) urządzenie natychmiast zrywa połączenie TCP pakietem RST, zamiast zwrócić zgodną z RFC 2326 odpowiedź błędu. Problem dotyczy wielu typów żądań RTSP.

Podatność przepełnienia bufora na stosie w usłudze RTSP kamery Tenda CP3 V3.0 (firmware V31.1.9.991) umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie odmowy usługi poprzez spreparowane żądanie TEARDOWN.

Podatność przepełnienia bufora na stosie w usłudze RTSP kamery Tenda CP3 V3.0 (firmware V31.1.9.91) umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie odmowy usługi poprzez spreparowane żądanie PLAY.

W usłudze RTSP kamery Tenda CP3 V3.0 (firmware V31.1.9.91) występuje podatność na przepełnienie bufora stosu. Nieuwierzytelniony atakujący zdalnie może spowodować awarię usługi, wysyłając spreparowane drugie żądanie SETUP, co prowadzi do odmowy usługi (DoS).

Podatność przepełnienia bufora stosu w usłudze RTSP kamery Tenda CP3 V3.0 (firmware V31.1.9.91) pozwala nieuwierzytelnionemu atakującemu na zdalne spowodowanie odmowy usługi poprzez wysłanie spreparowanego żądania SETUP. Drugi etap analizatora URL w usłudze RTSP nie sprawdza długości pola URL, co umożliwia atakującemu ominięcie walidacji pierwszego etapu i wywołanie przepełnienia bufora stosu, prowadzącego do natychmiastowego awarii procesu RTSP i uniemożliwienia dostępu do urządzenia wszystkim klientom w sieci lokalnej.

W oprogramowaniu sprzętowym Tenda CP3 V3.0 w wersji V31.1.9.91 wykryto przepełnienie bufora oparte na stosie w usłudze RTSP. Urządzenie nie sprawdza długości wartości clock= w nagłówku Range podczas przetwarzania żądania PLAY, co może prowadzić do awarii usługi.

W oprogramowaniu sprzętowym Tenda CP3 V3.0 w wersji V31.1.9.91 brakuje walidacji nagłówka Content-Length w żądaniach RTSP (DESCRIBE, SETUP, PLAY). Gdy żądanie zawiera ten nagłówek bez treści, parser RTSP przechodzi w stan oczekiwania na treść, co trwale blokuje połączenie TCP. Niezautoryzowany atakujący zdalnie może wykorzystać tę lukę do wyczerpania zasobów TCP i spowodowania odmowy usługi (DoS).

Parser HTML (html.parser.HTMLParser) w trybie przyrostowym pozwala na atak DoS na procesor poprzez wielokrotne niezakończone deklaracje znaczników podczas przetwarzania niesterowanych danych.

W skrypcie SourceCodester Simple and Nice Shopping Cart Script 1.0 wykryto podatność na iniekcję SQL w pliku /login.php. Atakujący może zdalnie manipulować argumentem Username, co prowadzi do nieautoryzowanego dostępu do bazy danych. Exploit jest publicznie dostępny.

Aplikacja PayRange na Androida w wersji 7.0.7 i niższych zawiera podatność umożliwiającą ominięcie weryfikacji SSL w widokach webview, co pozwala na akceptowanie nieprawidłowych certyfikatów. Zdalny, nieuwierzytelniony atakujący może przechwycić dane przesyłane przez użytkownika.

W n8n, platformie automatyzacji przepływów pracy open source, przed wersjami 1.123.61, 2.27.4 i 2.28.1 uwierzytelniony użytkownik z domyślnym uprawnieniem workflow:create mógł zanieczyścić Object.prototype poprzez spreparowany przepływ pracy zapisany, zaktualizowany lub zaimportowany za pomocą API przepływów pracy. Umożliwiało to traktowanie nieuwierzytelnionych żądań jako uprzywilejowanego użytkownika i ujawniało punkty końcowe listy użytkowników i projektów.

W Cesanta Mongoose przed wersją 7.22 wykryto podatność polegającą na odczycie poza dozwolonym zakresem w funkcji mg_tls_server_recv_hello(). Atakujący może wysłać spreparowane ClientHello z nadmierną długością identyfikatora sesji, co prowadzi do odczytu poza buforem i awarii usług HTTPS, MQTTS lub WSS.

W Zeek przed wersją 8.0.9 wykryto podatność na dereferencję pustego wskaźnika w analizatorze protokołu Kerberos. Nieuwierzytelniony atakujący zdalnie może wysłać spreparowany pakiet KRB_ERROR z kodem błędu 25 (KDC_ERR_PREAUTH_REQUIRED) zawierający element PA-DATA z typem 2, 3, 11 lub 19, co powoduje crash sensora.

Podatność w analizatorze FTP Zeek przed wersją 8.0.9 pozwala nieuwierzytelnionym zdalnym atakującym na spowodowanie zakończenia procesu poprzez wysłanie spreparowanej sesji FTP negocjującej AUTH GSSAPI, a następnie dużej linii kontrolnej ADAT. Brak sprawdzania maksymalnej długości linii w komponencie NVT_Analyzer prowadzi do niekontrolowanego podwajania wewnętrznego bufora podczas dekodowania base64 tokena ADAT, co skutkuje odmową usługi sensora Zeek.

Podatność SQL Injection w rozszerzeniu AcyMailing dla Joomla w wersjach poniżej 10.11.1 umożliwia nieautoryzowany dostęp do bazy danych i wyciek danych.