Katalog podatności CVE

FastNetMon Community Edition do wersji 1.2.9 zawiera podatność na odczyt poza zakresem pamięci podczas parsowania atrybutów ścieżki BGP z ustawioną flagą rozszerzonej długości. Funkcja parse_raw_bgp_attribute() odczytuje tylko jeden bajt dla długości atrybutu zamiast dwóch, co prowadzi do błędów parsowania i potencjalnego dostępu poza pamięć.

FastNetMon Community Edition do wersji 1.2.9 zawiera odczyt poza zakresem w parserze opcji szablonów NetFlow v9. Funkcja process_netflow_v9_options_template() nie sprawdza granic podczas odczytu struktur, co pozwala atakującemu na odczyt danych poza buforem pakietu UDP.

FastNetMon Community Edition do wersji 1.2.9 zawiera podatność odczytu poza zakresem w procesorze przepływu danych NetFlow v9. W pliku src/netflow_plugin/netflow_v9_collector.cpp, gałąź Data template (linie 1695-1702) iteruje po rekordach przepływu bez sprawdzania granic, podczas gdy gałąź Options template robi to poprawnie. Ponieważ definicje szablonów są przesyłane przez niezaufane UDP, atakujący może stworzyć szablony powodujące odczyt pamięci poza buforem pakietu.

Podatność CSRF w e107 CMS przed wersją 2.3.5. Mechanizm walidacji tokenów CSRF jest pomijany, jeśli token nie jest obecny w żądaniu.

e107 CMS przed wersją 2.3.4 umożliwia dostęp do lokalnego środowiska poprzez podanie adresu URL lokalnego środowiska w polu "Image/File URL:" opcji "From a remote location" w Menedżerze multimediów na ekranie administratora. Luka została naprawiona w wersji 2.3.4.

e107 to system zarządzania treścią (CMS). Przed wersją 2.3.4 istnieje podatność Broken Access Control, pozwalająca nieautoryzowanemu uwierzytelnionemu użytkownikowi na edytowanie komentarzy napisanych przez innych. Wynika to z niewystarczającej walidacji kontroli dostępu po stronie serwera, gdzie aplikacja polega tylko na przewidywalnym identyfikatorze w żądaniu do określenia, który komentarz edytować, bez potwierdzania własności komentarza przez żądającego użytkownika.

Podatność na dostęp do plików/katalogów przez osoby zewnętrzne oraz SSRF w Apache Flink Kubernetes Operator. FlinkSessionJob jarURI nie jest walidowany, co pozwala użytkownikowi z uprawnieniami do tworzenia CR odczytywać pliki z systemu plików operatora i pobierać treści z dowolnego magazynu dostępnego przez warstwę plików Flinka. Ponadto brak jest listy dozwolonych schematów URI, kontroli hosta, ograniczeń IP ani ochrony przed kierowaniem URI na adresy wewnętrzne.

W ONLYOFFICE DocSpace przed wersją 3.2.1 wykryto podatność IDOR w wielu endpointach REST API. Uwierzytelnieni użytkownicy z niskimi uprawnieniami mogą uzyskać wrażliwe informacje, takie jak identyfikator właściciela.

W OpenKM 6.3.12 w interfejsie skryptowym /admin/Scripting występuje podatność na lokalne dołączanie plików (LFI). Uwierzytelniony administrator może odczytać dowolne pliki, podając ścieżkę w parametrze fsPath z action=Load.

libyang przed wersją 5.4.3 zawiera podatność use-after-free zapisu w funkcji lyd_parser_set_data_flags, która niepoprawnie aktualizuje wskaźniki listy metadanych podczas zwalniania niebędących głową domyślnych wpisów metadanych. Atakujący może wywołać podatność, przesyłając spreparowane dokumenty YANG XML ze specyficznymi atrybutami metadanych do aplikacji parsujących niezaufane dane XML.

W systemie Leave Management System 1.0 znaleziono lukę w pliku /admin/add_staff.php. Manipulacja argumentem email_id prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Squirrel do wersji 3.2 wykryto podatność w funkcji ReadObject pliku squirrel/sqobject.cpp (komponent Cnut File Handler). Manipulacja prowadzi do przepełnienia bufora na stercie. Atak wymaga dostępu lokalnego i został upubliczniony.

W projekcie vllm-project vllm w wersji 0.19.0 stwierdzono podatność na atak DoS w komponencie OpenAI-compatible Serving Path. Manipulacja prowadzi do odmowy usługi. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Pull request z poprawką oczekuje na akceptację.

IEC 60870-5-104 używany w trybie dwukierunkowym w RTU500 jest podatny na wyłuskanie wskaźnika NULL po wysłaniu specjalnie spreparowanej sekwencji komunikatów przez pewien czas, co powoduje odmowę usługi (DoS). Produkt jest podatny tylko przy skonfigurowanej funkcji BCI.

Wtyczka Zoho Mail do WordPressa jest podatna na Cross-Site Request Forgery (CSRF). Luka występuje w wersjach przed 1.6.2.

W parserze XML w HiDraw występuje przepełnienie bufora sterty. Uwierzytelniony atakujący z lokalnym dostępem może wykorzystać specjalnie spreparowany plik XML, prowadząc do uszkodzenia pamięci i potencjalnego wykonania dowolnego kodu.

Podatność w Check Point Multi-Domain Management umożliwia uwierzytelnionemu administratorowi z dostępem do jednej domeny zarządzania (CMA) modyfikację metadanych związanych z Compliance Best Practices w innej domenie, do której nie ma uprawnień, omijając kontrolę dostępu opartą na rolach (RBAC).

Usługa HTTP firmy Check Point nieprawidłowo obsługuje zniekształcone żądania HTTP. Problem dotyczy parsowania i walidacji żądań HTTP.

W portalu UserCheck Web Portal w bramie bezpieczeństwa (Security Gateway) wykryto problem z obsługą danych wejściowych w przepływie UserChoice, gdy DLP jest aktywny. Atakujący mający dostęp do strony UserCheck Ask może manipulować przechowywanymi informacjami o incydentach DLP/UserCheck. Może to prowadzić do utraty wpisów o incydentach, nieprawidłowego obsługiwania oczekujących zatwierdzeń lub wpływu na zasoby przy wielokrotnym wykorzystaniu.

Wtyczka Nyla do WordPressa (wersje do 1.7) zawiera podatność na podstawowy XSS, umożliwiającą wstrzykiwanie kodu poprzez niewłaściwe neutralizowanie znaczników HTML związanych ze skryptami.