Katalog podatności CVE

W westboy CicadasCMS (do wersji 2431154dac8d0735e04f1fd2a3c3556668fc8dab) funkcja Search w pliku org/springframework/cache/support/AbstractCacheManager.java jest podatna na cross-site scripting (XSS) poprzez manipulację argumentem s. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność w lin-cms-spring-boot (TaleLin) do wersji 0.2.1 umożliwia nieprawidłową kontrolę dostępu poprzez manipulację w pliku src/main/java/io/github/talelin/latticy/controller/v1/BookController.java, dotyczącą komponentu book Endpoint.

W urządzeniu Edimax BR-6478AC 1.23 funkcja formStaDrvSetup w pliku /goform/formStaDrvSetup jest podatna na wstrzykiwanie poleceń przez argument rootAPmac. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W module Text::LineFold dla Perla (część dystrybucji Unicode-LineBreak) wykryto podatność. Moduł dzieli wejściowy ciąg znaków na segmenty według specjalnych znaków podziału wiersza, ale stosuje funkcję podziału do całego ciągu, a nie tylko do segmentu. Powoduje to duplikację wyniku dla każdego segmentu, co może prowadzić do nadmiernego zużycia zasobów i odmowy usługi.

W Arm Whois 3.11 wykryto podatność na przepełnienie bufora, która pozwala lokalnym atakującym na spowodowanie awarii aplikacji poprzez podanie zbyt długiego ciągu wejściowego. Atakujący może wkleić złośliwy bufor o długości 700 bajtów w pole adresu IP lub domeny, wywołując odmowę usługi.

Open STA Manager 2.3 zawiera podatność na path traversal, która pozwala uwierzytelnionym użytkownikom na pobieranie dowolnych plików poprzez manipulację parametrem file. Atakujący mogą wysyłać żądania GET do modules/backup/actions.php z op=setfile i sekwencjami ../ w celu dostępu do wrażliwych plików systemowych.

W systemie Open5GS do wersji 2.7.7 stwierdzono podatność na odmowę usługi w funkcji ogs_pool_id_calloc w bibliotece /lib/sbi/nghttp2-server.c. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.

W Open5GS do wersji 2.7.7 wykryto podatność w funkcji ogs_sbi_xact_add w bibliotece /lib/core/ogs-timer.c w komponencie ue-authentications Endpoint. Manipulacja prowadzi do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Open5GS do wersji 2.7.7 ma podatność w bibliotece lib/sbi/nnrf-handler.c (komponent Shared NF-profile Parser), prowadzącą do odmowy usługi.

W Open5GS do wersji 2.7.7 funkcja handle_scp_info w bibliotece lib/sbi/nnrf-handler.c komponentu Shared NF-profile Parser powoduje zapis poza dozwolonym obszarem pamięci (out-of-bounds write). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W bibliotece lib/sbi/nnrf-handler.c w Open5GS do wersji 2.7.7 występuje podatność na atak DoS poprzez manipulację w parserze Shared NF-profile. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Implementacja SocketCAN weryfikuje długość bufora dostarczonego przez użytkownika zawierającego obiekt socketcan_frame tylko za pomocą instrukcji NET_ASSERT w zcan_sendto_ctx() przed wyłuskaniem w socketcan_to_can_frame(). W wersjach produkcyjnych, gdzie asercje są wyłączone, aplikacja użytkownika kontrolująca długość przekazaną do wywołania sendto może dostarczyć niekompletną lub obciętą ramkę, powodując wyłuskanie pól poza końcem bufora. Skutkuje to odczytem poza zakresem, który może powodować awarie DoS lub, ponieważ przeanalizowana zawartość ramki jest przesyłana w sieci, wyciek sąsiedniej pamięci.

Exim 4.88 przed 4.99.4 w niektórych konfiguracjach proxy nieprawidłowo obsługuje krótkie ładunki, ujawniając niezainicjalizowane wartości pamięci stosu klientowi.

W interfejsie API uwierzytelniania kluczem API IAM Gateway platformy Extreme Platform ONE wykryto warunek wyścigu. Przy dużym natężeniu ruchu może on sporadycznie powodować, że żądania uwierzytelnione kluczem API jednego najemcy otrzymają dane odpowiedzi innego najemcy. Problem zaobserwowano w punktach końcowych ExtremeCloud IQ/XIQ API oraz Extreme Platform ONE /Common Services API; natywne tokeny XIQ i standardowe uwierzytelnianie OAuth/Bearer JWT nie są podatne.

W systemie FreeScout (wersje przed 1.8.221) użytkownik niebędący administratorem może trwale usunąć wewnętrzną notatkę (prywatny wątek) z dowolnej konwersacji, nawet po cofnięciu dostępu do skrzynki pocztowej. Polityka autoryzacji ThreadPolicy::delete nie sprawdza członkostwa w skrzynce, co pozwala byłemu członkowi zespołu na niszczący zapis notatek. Podatność naprawiona w wersji 1.8.221.

W systemie FreeScout (wersje przed 1.8.221) w metodzie ThreadPolicy::edit brakuje sprawdzenia członkostwa w skrzynce pocztowej. Użytkownik z uprawnieniem PERM_EDIT_CONVERSATIONS, który utworzył wiadomość lub notatkę w skrzynce A, może zmienić treść tego wątku po usunięciu go przez administratora ze skrzynki A. Podatność naprawiona w wersji 1.8.221.

cpp-httplib przed wersją 0.43.4 zawiera podatność związaną z ujemnym rozmiarem fragmentu w kodowaniu Transfer-Encoding chunked. Funkcja ChunkedDecoder::read_payload parsuje pole chunk-size za pomocą std::strtoul(), które akceptuje znak minus, powodując zawinięcie do wartości bliskiej maksymalnej. Biblioteka odrzuca tylko wynik -1, ale inne ujemne wartości, jak -2, przechodzą walidację, co prowadzi do nieograniczonej alokacji pamięci i awarii procesu.

FreeScout przed wersją 1.8.219 posiada podatność w endpointcie resetowania hasła, która zwraca wizualnie różne odpowiedzi w zależności od tego, czy podany adres email należy do istniejącego konta użytkownika. Pozwala to nieuwierzytelnionym atakującym na enumerację prawidłowych adresów email agentów helpdesku.

Biblioteka brace-expansion w wersjach od 5.0.0 do przed 5.0.6 ma wadę w implementacji opcji max. Przy rozwijaniu dużego zakresu liczbowego (np. {1..10000000}) generowane są wszystkie elementy pośrednie przed zastosowaniem limitu, co prowadzi do nadmiernego zużycia pamięci (ok. 505 MB) i czasu procesora (ok. 800 ms). Problem został naprawiony w wersji 5.0.6.

NanoMQ MQTT Broker przed wersją 0.24.14 zawiera podatność polegającą na pomyleniu typów (type confusion) podczas zamykania połączenia dialer. Prowadzi to do nieprawidłowej interpretacji obiektu i może skutkować zawieszeniem lub awarią.