Katalog podatności CVE

Uwierzytelniony użytkownik może spowodować awarię mongod, uruchamiając $rankFusion lub $scoreFusion z pustym pipeline na widoku. Serwer odczytuje pierwszy element tablicy pipeline bez sprawdzenia, czy nie jest pusta, co prowadzi do dereferencji wskaźnika null i awarii.

CI4MS w wersjach od 0.26.0 do przed 0.31.8.0 posiada filtr autoryzacji z zakomentowanym sprawdzaniem dezaktywowanych/zbanowanych użytkowników. Luka została naprawiona w wersji 0.31.8.0.

W CI4MS od wersji 0.31.1.0 do przed 0.31.8.0 akcja deleteProcess() przyjmuje parametr POST tables[] zawierający dowolne nazwy tabel, które są przekazywane bezpośrednio do $forge->dropTable() bez weryfikacji, czy należą do usuwanego motywu. Uwierzytelniony administrator może spreparować żądanie POST z dowolnymi nazwami tabel i usunąć dowolną tabelę w bazie danych.

Po włączeniu logowania trace w Spring Cloud Config Server poufne informacje były zapisywane w logach w postaci jawnej. Podatność dotyczy gałęzi 3.1.x, 4.1.x, 4.2.x, 4.3.x i 5.0.x w określonych zakresach wersji.

W kliencie ZTE Cloud PC uSmartview występuje podatność eskalacji uprawnień związana z plikiem openssl.cnf. Atakujący może lokalnie wykonać dowolny kod i podnieść swoje uprawnienia.

BootROM w ZTE ZX297520V3 zawiera lukę umożliwiającą dowolne zapisy do pamięci przez USB. Atakujący może wykorzystać brak walidacji adresu docelowego w trybie pobierania USB, aby nadpisać stos, przejąć przepływ wykonania i obejść weryfikację podpisu Secure Boot.

W OpenTelemetry.Exporter.OneCollector w wersjach 1.15.0 i wcześniejszych, gdy żądanie do skonfigurowanego backendu lub kolektora zwraca nieudaną odpowiedź HTTP 4xx lub 5xx, klasa HttpJsonPostTransport odczytuje całe ciało odpowiedzi do pamięci bez górnego limitu bajtów. Atakujący kontrolujący punkt końcowy lub przeprowadzający atak man-in-the-middle może zwrócić dowolnie duże ciało odpowiedzi, powodując nieograniczoną alokację sterty, przeciążenie pamięci, przestoje GC lub OutOfMemoryException kończący proces.

Biblioteka OpenTelemetry.Resources.Azure w wersjach 1.15.0-beta.1 i starszych pobiera odpowiedź z usługi metadanych maszyny wirtualnej Azure bez limitu rozmiaru, co pozwala na nieograniczoną alokację pamięci. Atakujący kontrolujący endpoint lub przeprowadzający atak man-in-the-middle może zwrócić ogromną odpowiedź, powodując wyczerpanie pamięci i zakończenie procesu.

Eksporter Zipkin w OpenTelemetry.Exporter.Zipkin w wersjach 1.15.2 i starszych posiada nieograniczony wzrost kluczy w pamięci podręcznej zdalnych endpointów, pochodzących z atrybutów spanów. W scenariuszach o wysokiej kardynalności prowadzi to do nadmiernego zużycia pamięci i degradacji dostępności.

PhpSpreadsheet to biblioteka PHP do odczytu i zapisu arkuszy kalkulacyjnych. Gdy sformatowana wartość komórki różni się od oryginalnej (np. przy formacie liczbowym zawierającym @ i dodatkowe znaki), writer HTML pomija escapowanie htmlspecialchars, co pozwala na przechowywany XSS przy konwersji arkusza do HTML.

Wtyczka Samsung Print Service Plugin dla Androida w przestarzałej wersji może być podatna na ujawnienie informacji podczas korzystania z aplikacji na urządzeniach mobilnych. HP udostępnia aktualizacje mające na celu ograniczenie tych podatności.

W Incus przed wersją 7.0.0 brak walidacji w logice importu wolumenów pamięci masowej pozwala uwierzytelnionemu użytkownikowi z dostępem do tej funkcji na zawieszenie demona Incus. Podsystem przywracania kopii zapasowych zawiera błąd paniki poza zakresem z powodu nieprawidłowego sprawdzenia warunku len(slice) >= i-1 przy indeksowaniu tablic metadanych migawek, co występuje również w ścieżce migracji. Atakujący może dostarczyć archiwum kopii zapasowej z fizycznymi katalogami migawek i zmodyfikowanym index.yaml z pustą lub obciętą tablicą metadanych, powodując awarię demona i odmowę usługi. Podatność naprawiono w wersji 7.0.0.

W Incus przed wersją 7.0.0 logika walidacji TLS w połączeniach z bazą OVN jest błędna — niestandardowy weryfikator nie ufa skonfigurowanemu CA, lecz certyfikatom dostarczonym przez drugą stronę. Umożliwia to aktywnemu atakującemu podszycie się pod punkt końcowy OVN przy użyciu fałszywego łańcucha certyfikatów.

W Incus przed wersją 7.0.0 brak walidacji w logice importu wolumenów pamięci masowej pozwala uwierzytelnionemu użytkownikowi z dostępem do tej funkcji na zawieszenie demona Incus. Podsystem importu kopii zapasowych wolumenów niestandardowych zawiera dereferencję wskaźnika nil podczas importu: pętla importu migawek iteruje po elementach srcBackup.Config.VolumeSnapshots i zakłada, że każdy element jest zainicjalizowany, po czym odwołuje się do pól Name, Config, Description, CreatedAt i ExpiresAt bez walidacji. Ponieważ unmarshaler YAML akceptuje jawne elementy null w tablicy z index.yaml kontrolowanego przez atakującego i konwertuje je na wskaźniki nil, atakujący może dostarczyć archiwum z wpisem null w tablicy volume_snapshots, powodując dereferencję wskaźnika nil i zakończenie demona. Podatność naprawiono w wersji 7.0.0.

W Incus przed wersją 7.0.0 brak walidacji w logice importu zasobników pamięci masowej pozwala uwierzytelnionemu użytkownikowi z dostępem do tej funkcji na zawieszenie demona Incus. Demon przetwarza plik index.yaml z importowanego archiwum i uzyskuje dostęp do elementów konfiguracji kopii zapasowej bez uprzedniego sprawdzenia, czy obiekt konfiguracji został zainicjalizowany. Złośliwy lub nieprawidłowy index.yaml bez bloku config powoduje dereferencję wskaźnika nil podczas importu zasobnika i zakończenie demona, co prowadzi do odmowy usługi. Podatność naprawiono w wersji 7.0.0.

W systemie PicoTronica e-Clinic Healthcare System ECHS 5.7 w pliku /cdemos/echs/api/v2/ występuje luka ujawniająca informacje. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W PicoTronica e-Clinic Healthcare System ECHS 5.7 w pliku /cdemos/echs/api/v2/patient-records (komponent API Endpoint) występuje brak uwierzytelniania w nieznanej funkcji. Atak można wykonać zdalnie, a exploit jest publicznie dostępny i może być wykorzystany. Aktualizacja do wersji 5.7.1 wystarcza do naprawienia problemu.

W Google Chrome przed wersją 148.0.7778.96 w interfejsie użytkownika występuje wstrzykiwanie skryptów. Zdalny atakujący, który nakłoni użytkownika do określonych gestów w UI, może wstrzyknąć dowolne skrypty lub HTML (UXSS) za pomocą spreparowanej strony HTML.

W module GPU przeglądarki Google Chrome na Androidzie przed wersją 148.0.7778.96 występuje użycie niezainicjalizowanej pamięci. Zdalny atakujący, który przejął proces renderera, może uzyskać potencjalnie poufne informacje z pamięci procesu za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 148.0.7778.96 w komponencie WebApp występuje niewystarczające egzekwowanie polityk. Zdalny atakujący może wykonać podszywanie się pod interfejs użytkownika za pomocą spreparowanej strony HTML.