Katalog podatności CVE

Oprogramowanie jądra działające w maszynie wirtualnej gościa/gospodarza może wysyłać nieprawidłowe polecenia do oprogramowania układowego GPU, powodując zapis danych poza zamierzoną pamięcią GPU. Błąd logiczny w translacji adresów umożliwia skompromitowanemu gospodarzowi (jądru) wykonanie dowolnych zapisów do pamięci oprogramowania układowego.

W systemie itsourcecode Content Management System 1.0 stwierdzono podatność SQL Injection w pliku /admin/add_sub_topic.php poprzez manipulację argumentem topic_id. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie itsourcecode Content Management System 1.0 stwierdzono podatność SQL Injection w pliku /admin/update_ss_img.php poprzez manipulację argumentem topic_id. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie itsourcecode Content Management System 1.0 stwierdzono podatność SQL Injection w pliku /save_comment.php poprzez manipulację argumentem Name. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Pharmacy Sales and Inventory System 1.0 ma podatność w funkcji sell_statement pliku application/controllers/ShowForm.php, prowadzącą do nieprawidłowej kontroli dostępu.

W SourceCodester Pet Grooming Management Software 1.0 stwierdzono podatność w nieznanej funkcji pliku /admin/. Manipulacja prowadzi do ujawnienia informacji o plikach i katalogach. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

Podatność SSRF w komponencie UrlImageConverter Apache Fesod (Incubating) fesod-sheet przed 2.0.2-incubating umożliwia atakującym wysyłanie żądań sieciowych do wewnętrznych lub zastrzeżonych zasobów.

Aplikacja PDBM używa statycznego, zakodowanego na stałe sekretu w pliku PDBM.exe. Sekret ten jest używany do szyfrowania danych, w tym haseł przechowywanych w pliku konfiguracyjnym. Ponieważ sekret jest stały dla wszystkich instalacji, atakujący z lokalnymi uprawnieniami może go wyodrębnić i odszyfrować hasło, uzyskując dostęp administracyjny do interfejsu zarządzania PDBM.

W pompach ciepła Orca brakuje uwierzytelniania i transmisja danych do serwera odbywa się w czystym tekście, a brak walidacji danych może prowadzić do przechowywanego XSS, umożliwiającego kradzież ciasteczek z interfejsu webowego pompy.

W systemie Pharmacy Sales and Inventory System do wersji 1.0 odkryto podatność na wstrzykiwanie CSV. Problem występuje w interfejsie tworzenia dostawcy, gdzie argumenty Address/Company Name są nieprawidłowo przetwarzane. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Stormshield Network Security w wersjach 4.3.0-4.3.41, 4.8.0-4.8.15 i 5.0.0-5.0.5 zawiera podatność na Reflected XSS w API logowania. Atakujący może wykonać skrypt na maszynie ofiary, co może prowadzić do kradzieży ciasteczek lub przekierowania na złośliwe strony.

Podatność na ujawnienie wrażliwych informacji poprzez metadane w Apache ActiveMQ Broker, Apache ActiveMQ i Apache ActiveMQ All. Broker skonfigurowany z network connector z syncDurableSubs ustawionym na true jest podatny na atak nieuwierzytelnionego atakującego, który może otrzymać listę wszystkich trwałych subskrypcji tematycznych w brokerze, w tym identyfikatory klientów, nazwy subskrypcji, destynacje tematów i wyrażenia selektora JMS, wysyłając komendę BrokerInfo. Broker nieprawidłowo odpowiada bez uprzedniego uwierzytelnienia połączenia.

W Apache Airflow, EmailOperator i pomocnicze funkcje `airflow.utils.email` nawiązują połączenia SMTP STARTTLS bez weryfikacji certyfikatu zdalnego, gdy używane jest `smtp_starttls=True` bez `smtp_ssl`. Atakujący w pozycji MITM może przedstawić samopodpisany certyfikat i przechwycić dane uwierzytelniające SMTP oraz treść wiadomości.

Błąd w obsłudze wylogowania w Apache Airflow (FabAuthManager i KeycloakAuthManager) powoduje, że wcześniej wydane tokeny JWT pozostają ważne po wylogowaniu użytkownika, umożliwiając atakującemu kontynuowanie uwierzytelnionych wywołań API.

Apache Airflow przed wersją 3.2.2 ma lukę w punkcie końcowym GET /api/v2/eventLogs/{event_log_id}, który pobiera wpisy dziennika audytu bezpośrednio po ID numerycznym, bez sprawdzania zakresu per-Dag. Uwierzytelniony użytkownik z uprawnieniami do odczytu dziennika audytu dla jednego Daga może odczytać wpisy dla innych Dagów poprzez zgadywanie lub enumerację ID.

Niewystarczająca autoryzacja w serwerze Apache ActiveMQ przed wersjami 6.2.6 i 5.19.7 pozwala uwierzytelnionym połączeniom na usuwanie istniejących miejsc docelowych (destinations) z odpowiednimi uprawnieniami.

W Apache Airflow, obsługa pól renderowanych powodowała pomijanie maskowania zagnieżdżonych kluczy wrażliwych (np. password, token) gdy długość pola przekraczała limit. Uwierzytelniony użytkownik z uprawnieniami do odczytu mógł uzyskać jawne wartości sekretów.

W Apache Airflow, masker odpowiedzi zmiennych (Variables) pomijał maskowanie zagnieżdżonych kluczy wrażliwych (np. password, token) gdy głębokość zagnieżdżenia przekraczała limit rekurencji. Uwierzytelniony użytkownik z uprawnieniami do odczytu mógł uzyskać jawne wartości sekretów.

W Apache ActiveMQ i Apache ActiveMQ Web wykryto podatność na atak XSS w komponencie MessageServlet. Właściwości wiadomości JMS są kopiowane do nagłówka odpowiedzi HTTP bez walidacji, co umożliwia wstrzykiwanie nagłówków bezpieczeństwa.

Apache Airflow w wersjach przed 3.2.2 ma podatność w `JWTRefreshMiddleware`, gdzie ciasteczko JWT nie ma flagi `Secure`. W konfiguracjach z proxy HTTPS (np. nginx) ciasteczko może zostać przechwycone przez atakującego w sieci (Wi-Fi MITM) i użyte do nieautoryzowanego dostępu do API.