Katalog podatności CVE

OpenTelemetry eBPF Instrumentation (OBI) przed wersją 0.9.0 eksportuje surowy tekst błędów Redis jako komunikat statusu span. Ponieważ odpowiedzi błędów Redis mogą zawierać wartości kontrolowane przez atakującego lub poufne, może to prowadzić do wycieku tokenów, PII lub innych poufnych danych do backendów telemetrycznych oraz wstrzykiwania niezaufanego tekstu do systemów analitycznych.

OpenTelemetry eBPF Instrumentation (OBI) przed wersją 0.9.0 zawiera podatność w parserze ELF, który ufa przesunięciom i licznikom sekcji z pliku wykonywalnego. Lokalnie spreparowany plik ELF może spowodować wywołanie paniki agenta podczas określania języka procesu.

NiceGUI to framework UI oparty na Pythonie. Przed wersją 3.12.0 dwie trasy FastAPI obsługujące statyczne zasoby na komponent akceptują parametr sub-ścieżki, który może rozwiązać się do katalogu zamiast pliku. Żądania rozwiązujące się do katalogu powodują nieobsłużony RuntimeError wewnątrz FileResponse Starlette, który Uvicorn zapisuje do dziennika serwera jako pełny ślad stosu. Ponieważ trasy są osiągalne bez uwierzytelnienia, zdalny atakujący może zwiększyć objętość dziennika i zużyć pojemność dysku i potoku dziennika na każdym publicznie dostępnym serwerze NiceGUI. Problem został naprawiony w wersji 3.12.0.

Klaw, narzędzie do zarządzania tematami Apache Kafka, ma podatność polegającą na niewłaściwej kontroli dostępu, która umożliwia ujawnienie skrótu hasła. Problem dotyczy wersji przed 2.10.4.

W aplikacji Transmission do wersji 4.1.1 wykryto słabość clickjackingu w interfejsie WebUI i ścieżkach odpowiedzi RPC. Atakujący może nakłonić użytkownika do kliknięcia w ukryty element na stronie, co może prowadzić do nieautoryzowanych działań.

Podatność typu path traversal w endpointcie /admin/downloadMedias.cgi w kamerze VIVOTEK INC FD8136-VVTK z firmware 0300a. Uwierzytelniony atakujący może odczytać dowolny plik na urządzeniu poprzez spreparowane żądanie.

W oprogramowaniu sprzętowym VIVOTEK FD8136 (wersja FD8136-VVTK-0300a) występuje przepełnienie bufora stosu w pliku motion_privacy.cgi. Uwierzytelniony atakujący może zdalnie wykonać dowolny kod jako root, przesyłając zbyt długi parametr n1 w żądaniu POST do odpowiednich endpointów CGI.

NamelessMC, oprogramowanie dla serwerów Minecraft, w wersjach 2.2.4 i wcześniejszych, nie weryfikuje parametru state po stronie serwera podczas wywołania zwrotnego OAuth. Umożliwia to atakującemu przechwycenie prawidłowego adresu URL OAuth i podmianę sesji ofiary na konto powiązane z atakującym (CSRF logowania OAuth / podmiana sesji).

Brak autoryzacji we wtyczce Elementor Website Builder dla WordPressa (wersje do 4.1.0) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Podatność typu path traversal w menedżerze zależności Gleam (wersje od 0.18.0-rc1 do 1.17.0) pozwala na usunięcie dowolnego katalogu poprzez złośliwą zawartość pliku build/packages/packages.toml. Klucze pakietów są używane bez walidacji do konstruowania ścieżek, co umożliwia użycie sekwencji ../ do wyjścia poza zamierzony katalog.

Podatność związana z podążaniem za dowiązaniami symbolicznymi w eksporcie pakietów Hex w Gleam umożliwia osadzenie plików spoza katalogu projektu w generowanym archiwum pakietu. Funkcje zbierające pliki (gleam_files, native_files, private_files) używają follow_links(true) podczas przeszukiwania katalogów publikowalnych, a dodawanie ścieżek do archiwum nie weryfikuje, czy rozpoznany cel pozostaje w obrębie katalogu projektu.

W RUGGEDCOM RST2428P (6GK6242-6PA00) przed wersją V4.0, aplikacja przechowuje wrażliwe informacje w pamięci podręcznej przeglądarki, gdy uwierzytelniony użytkownik modyfikuje określone konfiguracje. Umożliwia to uwierzytelnionemu atakującemu dostęp do wrażliwych danych przechowywanych w przeglądarce.

W kamerze VIVOTEK FD8136 z firmware FD8136-VVTK-0300a występuje przepełnienie bufora stosu w pliku export_language.cgi. Uwierzytelniony atakujący może wysłać spreparowane żądanie POST, podając kontrolowaną wartość Content-Length, co powoduje odczyt do bufora o stałym rozmiarze 0x60 bajtów i nadpisanie rejestru powrotu.

Podatność path traversal w obsłudze niestandardowych stron dokumentacji w Gleam (wersje od 1.16.0 do 1.17.0) pozwala na odczyt i zapis plików poza zamierzonym katalogiem wyjściowym dokumentacji. Pola documentation.pages[].path i .source są używane bez wystarczającej walidacji.

W NamelessMC 2.2.4 odkryto odbitą podatność XSS w parametrze id endpointu `/index.php?route=/queries/user/`. Aplikacja odzwierciedla dane wejściowe użytkownika bez odpowiedniej sanityzacji, co pozwala atakującemu na wstrzyknięcie złośliwego kodu JavaScript.

Wtyczka Progress Planner dla WordPress do wersji 1.9.0 zawiera podatność na trwały atak XSS (Cross-site Scripting) poprzez nieprawidłową neutralizację danych wejściowych podczas generowania stron.

Wtyczka Crew HRM autorstwa Sekander Badsha zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.2.2.

Monitory pacjenta Dräger Infinity Delta, Delta XL i Kappa ujawniają poufne informacje. Nieuwierzytelniony atakujący sieciowy może uzyskać dostęp do plików dziennika przez połączenie sieciowe, odczytując dane wewnętrzne urządzenia, informacje o lokalizacji oraz konfigurację sieci przewodowej.

Komponent D.Launcher 2 w słowackim ekosystemie klienta eID zawiera podatność nieprawidłowego przetwarzania uchwytów URL. Aplikacja rejestruje wiele niestandardowych uchwytów URL, które mogą zostać wykorzystane do zainicjowania pełnego uwierzytelniania NTLM lub połączenia SMB z infrastrukturą atakującego oraz do przeprowadzenia ataków SSRF. Wymagana jest interakcja użytkownika – ofiara musi otworzyć specjalnie spreparowany URL.

Wtyczka Tiled Gallery Carousel Without JetPack dla WordPressa jest podatna na przechowywany atak XSS we wszystkich wersjach do 3.1 włącznie. Niewystarczająca sanityzacja wejścia i ucieczka wyjścia w parametrze 'data-image-title' umożliwia uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów webowych na strony.