Katalog podatności CVE

Biblioteka cilium ebpf do wersji 0.21.0 zawiera podatność w funkcji loadRawSpec pliku btf/btf.go. Manipulacja argumentem offset prowadzi do przepełnienia liczby całkowitej. Atak wymaga dostępu lokalnego.

W Vinyl Cache przed 9.0.1 i Varnish Cache przed 9.0.3, niedoskonałość w parsowaniu żądań HTTP/2 może być wykorzystana do ataku desynchronizacji żądań backendu (request smuggling), co może prowadzić do zatrucia pamięci podręcznej, ominięcia uwierzytelnienia lub ujawnienia informacji. Atak możliwy tylko przy włączonym HTTP/2 (domyślnie wyłączone).

Dask do wersji 3.0 zawiera podatność w funkcji nunique_approx w pliku dask/dataframe/hyperloglog.py (komponent HLL Handler), która powoduje nadmierne zużycie zasobów. Atak jest zdalny, o wysokiej złożoności, a exploit jest trudny do wykorzystania. Pull request z poprawką oczekuje na akceptację.

W openSeaChest w wersji 25.05.3, w funkcji --showSupportedFormats, występuje zapis poza dozwolonym obszarem pamięci. Złośliwe urządzenie NVMe z fałszywą wartością w bajcie FLBAS może spowodować zapis 1 dodatkowego bajtu poza przydzieloną pamięć.

W openSeaChest w wersji 25.05.3, w funkcji --showSCSIDefects, występują zapisy i odczyty poza dozwolonym obszarem pamięci. Złośliwe urządzenie SCSI z bardzo długą listą defektów może spowodować zapis informacji o defektach poza pamięć.

Podatność w bibliotece elixir-tesla (wersje 0.8.0 przed 1.18.3) umożliwia wstrzyknięcie nagłówka multipart part header poprzez niepoprawne kodowanie wartości parametru Content-Disposition, co może prowadzić do fałszowania nagłówków i treści części.

Podatność na wstrzykiwanie nagłówków HTTP w bibliotece elixir-tesla (Tesla) przed wersją 1.18.3. Funkcja Tesla.Multipart.add_content_type_param/2 dodaje dostarczone przez użytkownika ciągi do listy content_type_params bez walidacji pod kątem znaków CR (\r) lub LF (\n). Tesla.Multipart.headers/1 łączy te parametry dosłownie z "; " w celu skonstruowania wartości nagłówka Content-Type. Parametr zawierający \r\n dzieli linię nagłówka, umożliwiając wstrzyknięcie dowolnych nagłówków do wychodzącego żądania HTTP.

Podatność w Pterodactyl przed wersją 1.12.3. Błąd logiczny w API klienta pozwala użytkownikom na ominięcie limitów przydziału baz danych z powodu niesprawnego mechanizmu blokowania.

Wykryto problem z przestarzałymi i podatnymi komponentami firm trzecich w HCL iReflection w aplikacji webowej.

Podatność na wstrzykiwanie CRLF w bibliotece elixir-mint (Mint) przed wersją 1.9.0 umożliwia ataki typu HTTP Request Splitting i HTTP Request Smuggling. Funkcja encode_request_line/2 w lib/mint/http1/request.ex łączy dostarczone przez użytkownika argumenty metody i celu bezpośrednio w linię żądania HTTP/1 bez walidacji znaków. Aplikacja przekazująca kontrolowane przez atakującego dane wejściowe jako metodę HTTP lub cel do Mint.HTTP.request/5 jest narażona na wstrzyknięcie CRLF w linii żądania. Mint 1.7.0 wprowadził validate_request_target/2, który odrzuca CRLF i inne znaki kontrolne w celu domyślnie, ale pole metody pozostaje niewalidowane.

OpenTelemetry eBPF Instrumentation przed wersją 0.9.0 zawiera podatność w sondzie Java TLS ioctl, która odczytuje kontrolowane przez użytkownika wskaźniki ioctl za pomocą bpf_probe_read zamiast bpf_probe_read_user. Lokalny proces instrumentowany może wskazać OBI na pamięć jądra i spowodować skopiowanie tej pamięci do telemetrii.

W narzędziu Klaw (portal do zarządzania tematami Apache Kafka) przed wersją 2.10.4 wykryto podatność w mechanizmach rejestracji i logowania użytkowników z powodu niespójnej obsługi wielkości liter w nazwach użytkowników. Prowadzi to do celowego ataku DoS i całkowitego zablokowania konta.

W systemie CordysCRM od 1Panel-dev do wersji 1.4.1 wykryto podatność XSS w funkcji Save pliku ModuleFormService.java. Manipulacja argumentem Description prowadzi do ataku cross-site scripting. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W systemie Open5GS do wersji 2.7.6 wykryto podatność na wyścig (race condition) w funkcji gmm_state_security_mode pliku src/amf/gmm-sm.c w komponencie NGAP Handover. Atak jest zdalny, ale wymaga wysokiej złożoności.

Podatność w westboy CicadasCMS do wersji 2431154dac8d0735e04f1fd2a3c3556668fc8dab. Nieznana funkcja w pliku ScheduleJobController.java w module zarządzania harmonogramem zadań jest podatna na atak XSS. Atak może być przeprowadzony zdalnie.

Podatność w Orthanc DICOM Server do wersji 1.12.11 w funkcji DcmItem::read komponentu DCMTK Parser powoduje przepełnienie bufora na stosie przy lokalnym ataku. Exploit został opublikowany.

W CordysCRM do wersji 1.6.2 wykryto podatność XSS w pliku RequestParamTrimConfig.java. Atak może być przeprowadzony zdalnie. Łatka dostępna w wersji 1.7.0.

W Kiteworks przed wersją 9.3.0 wykryto podatność IDOR (Insecure Direct Object Reference). Uwierzytelniony użytkownik może uzyskać dostęp do metadanych zasobów innych użytkowników z powodu niewystarczającej kontroli uprawnień.

W SGLang 0.5.10.post1 w pliku python/sglang/srt/lora/lora_manager.py w komponencie Inference HTTP Endpoint podatność na osiągalne asercje przez argument lora_path. Atak zdalny o wysokiej złożoności, exploit opublikowany.

W systemie code-projects Online Hospital Management System 1.0 odkryto słabość w pliku viewdoctortimings.php. Manipulacja argumentem delid powoduje nieprawidłową kontrolę identyfikatorów zasobów. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.