Katalog podatności CVE

Dell PowerProtect Data Domain w wersjach 7.7.1.0 do 8.6.0.0, 8.7.0.0, LTS2025 8.3.1.0 do 8.3.1.20 oraz LTS2024 7.13.1.0 do 7.13.1.60 zawiera podatność na wstrzykiwanie argumentów w poleceniach. Wysoko uprzywilejowany atakujący z lokalnym dostępem może wykonać dowolne polecenia z uprawnieniami roota.

Dell PowerProtect Data Domain w wersjach 7.7.1.0 do 8.6.0.0 oraz 8.7.0.0, w wersjach LTS2025 od 8.3.1.0 do 8.3.1.20 i LTS2024 od 7.13.1.0 do 7.13.1.60 zawiera podatność polegającą na niewłaściwej neutralizacji elementów specjalnych, umożliwiającą wstrzyknięcie poleceń systemowych. Wysoko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.

Dell PowerProtect Data Domain w wersjach 7.7.1.0 do 8.6.0.0 oraz 8.7.0.0, w wersjach LTS2025 od 8.3.1.0 do 8.3.1.20 i LTS2024 od 7.13.1.0 do 7.13.1.60 zawiera podatność polegającą na niewłaściwej neutralizacji elementów specjalnych, umożliwiającą wstrzyknięcie poleceń systemowych. Wysoko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.

Podatność polegająca na nieprawidłowej neutralizacji specjalnych elementów w poleceniu systemu operacyjnego (OS command injection) w Dell PowerProtect Data Domain. Wysoko uprzywilejowany atakujący z lokalnym dostępem może wykorzystać ją do wykonania dowolnych poleceń z uprawnieniami roota.

Dell PowerProtect Data Domain z systemem DD OS w wersjach Feature Release 7.7.1.0–8.5, LTS2025 8.3.1.0–8.3.1.20 oraz LTS2024 7.13.1.0–7.13.1.50 zawiera podatność na wstrzyknięcie poleceń. Uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do uzyskania dostępu na poziomie root.

Wada w serwerze AAP MCP. Nieuwierzytelniony zdalny atakujący może wykorzystać podatność na wstrzyknięcie do logów, wysyłając specjalnie spreparowane dane do parametru toolsetroute. Parametr nie jest prawidłowo sanityzowany przed zapisem do logów, co pozwala na wstrzyknięcie znaków kontrolnych, takich jak nowe linie i sekwencje ucieczki ANSI.

Podatność w Sparx Enterprise Architect polega na niewystarczającej ochronie danych uwierzytelniających. Klient ujawnia tajny klucz klienta OAuth2 w postaci jawnej, dekodując go i używając do wymiany na tokeny dostępu i identyfikacji w ramach przepływu OpenID.

Podatność w Red Magic 11 Pro (NX809J) umożliwia nieuprzywilejowanym aplikacjom wywoływanie wrażliwych operacji. Brak walidacji dostępu do interfejsu usługi pozwala atakującemu zapisywać pliki do określonych partycji i ustawiać zapisywalne właściwości systemowe.

Walidacja ACME w silniku PKI Vault nie odrzucała celów lokalnych podczas wydawania wyzwań http-01 i tls-alpn-01. Może to prowadzić do wysyłania żądań do celów w sieci lokalnej i potencjalnego ujawnienia informacji. Poprawiono w Vault Community Edition 2.0.0 i Vault Enterprise 2.0.0, 1.21.5, 1.20.10 oraz 1.19.16.

W Note Mark w wersjach 0.19.1 i wcześniejszych endpoint /api/notes/{noteID}/assets/{assetID} nie wymaga uwierzytelnienia, a zapytanie backendu nie weryfikuje własności ani widoczności notatki. Nieuwierzytelniony użytkownik znający identyfikatory notatki i zasobu może pobrać pełną zawartość prywatnych zasobów notatki.

W bibliotece pypdf w wersjach przed 6.10.0 zmanipulowane deklaracje encji w metadanych XMP mogą wyczerpać pamięć RAM. Atakujący może spreparować plik PDF, który podczas parsowania metadanych XMP powoduje nadmierne zużycie pamięci. Podatność naprawiono w wersji 6.10.0.

W pakiecie @adonisjs/http-server w wersjach przed 7.8.1 oraz 8.0.0-next.0 do 8.1.3 (oraz @adonisjs/core przed 7.4.0) metoda response.redirect().back() odczytuje nagłówek Referer i przekierowuje na jego adres bez walidacji hosta. Atakujący mogący wpłynąć na nagłówek Referer może spowodować przekierowanie użytkowników na złośliwą witrynę zewnętrzną.

Biblioteka Go spdystream do wersji 0.5.0 włącznie zawiera podatność na wyczerpanie pamięci (out-of-memory) w parserze ramek SPDY/3. Parser nie waliduje kontrolowanych przez atakującego liczników i długości przed alokacją pamięci, co dotyczy trzech ścieżek: liczby wpisów w ramce SETTINGS, liczby nagłówków w parseHeaderValueBlock oraz rozmiarów poszczególnych pól nagłówka. Ponieważ bloki nagłówków SPDY są kompresowane zlib, mały ładunek może zdekompresować się do dużych wartości, powodując awarię z powodu braku pamięci.

Dell PowerScale OneFS przed wersją 9.12.0.0 zawiera podatność polegającą na umieszczaniu wrażliwych informacji w plikach dziennika. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, co prowadzi do ujawnienia pewnych danych uwierzytelniających użytkownika. Atakujący może użyć ujawnionych danych do uzyskania dostępu do aplikacji z uprawnieniami skompromitowanego konta.

Dell PowerScale OneFS przed wersją 9.12.0.0 zawiera podatność polegającą na nieprawidłowym zamykaniu lub zwalnianiu zasobów. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do odmowy usługi (DoS).

Podatność w IOMMU związana z niewystarczającym sprawdzaniem RMP podczas dostępu do bufora hosta może pozwolić atakującemu z uprawnieniami i skompromitowanemu hypervisorowi na wywołanie warunku poza zakresem bez kontroli RMP, co prowadzi do potencjalnej utraty integralności poufnego gościa.

Moduł Silverstripe Assets w wersjach przed 2.4.5 oraz 3.0.0-rc1 do 3.1.2 niepoprawnie dodaje uprawnienie dostępu do bieżącej sesji podczas renderowania obrazów lub dostępu przez DBFile::getURL()/getSourceURL(), co omija uprawnienia plików. Dzieje się tak zwykle przy tworzeniu wariantów obrazów (np. ScaleWidth(), Convert()).

Dell PowerScale OneFS przed wersją 9.12.0.0 zawiera podatność polegającą na nieprawidłowym sprawdzaniu nietypowych lub wyjątkowych warunków. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do odmowy usługi (DoS).

W produkcie Sparx Enterprise Architect firmy Sparx Systems Pty Ltd. wykryto podatność polegającą na niewystarczającej ochronie poświadczeń. Klient nie weryfikuje odbiorcy poświadczeń OAuth2 podczas uwierzytelniania OpenID.

W WSO2 Identity Server aktywne tokeny dostępu nie są unieważniane ani odwoływane po zablokowaniu konta użytkownika. Pozwala to na dalsze korzystanie z wcześniej wydanych, ważnych tokenów, co umożliwia zablokowanym kontom dostęp do chronionych zasobów.