Katalog podatności CVE

HCL BigFix RunBookAI ma podatność związaną z dalszym dostępem do mniej bezpiecznego pola tekstowego (Continued availability of Less-Secure 'Input Text' Vulnerability). Komponent zawiera słabość w implementacji obsługi danych wejściowych, zwiększając ryzyko błędów konfiguracji i operacyjnych.

HCL DFXAnalytics jest podatny na lukę niebezpiecznej konfiguracji nagłówków bezpieczeństwa, polegającą na używaniu przestarzałego nagłówka X-XSS-Protection. Może to pozwolić atakującemu na wykorzystanie błędów renderowania specyficznych dla przeglądarki lub obejście kontroli bezpieczeństwa, które powinny być zarządzane przez solidną politykę Content Security Policy (CSP).

HCL DFXAnalytics jest dotknięty podatnością nieprawidłowej obsługi błędów, w której aplikacja ujawnia szczegółowe ślady stosu w odpowiedziach. Może to pozwolić atakującemu na uzyskanie wglądu w wewnętrzną strukturę aplikacji, logikę kodu i konfiguracje środowiska.

HCL DFXAnalytics jest podatny na niewystarczającą ochronę warstwy transportowej, gdzie dane są przesyłane siecią bez szyfrowania. Może to pozwolić atakującemu na naruszenie poufności, integralności i uwierzytelnienia poufnych informacji.

HCL DFXAnalytics ma podatność związaną z używaniem komponentów ze znanymi podatnościami (Using Components with Known Vulnerabilities). Aplikacja wykorzystuje niezałatane biblioteki lub podkomponenty, co może pozwolić atakującemu na identyfikację i wykorzystanie publicznie znanych luk bezpieczeństwa w celu uzyskania nieautoryzowanego dostępu lub naruszenia aplikacji.

W Paramiko do wersji 4.0.0 przed commit a448945, plik rsakey.py zezwala na używanie algorytmu SHA-1.

W projekcie Langchain-Chatchat do wersji 0.3.1.3 wykryto podatność w funkcji _get_file_id w komponencie Uploaded File Handler. Generowane wartości są niewystarczająco losowe, co może umożliwić atakującemu przewidzenie identyfikatorów plików. Atak wymaga dostępu do sieci lokalnej i jest trudny do przeprowadzenia.

W Langchain-Chatchat do wersji 0.3.1.3 w komponencie OpenAI-Compatible File Upload API występuje podatność typu time-of-check time-of-use (TOCTOU) przy przetwarzaniu argumentu file.filename. Exploit jest publicznie dostępny, a projekt nie odpowiedział na zgłoszenie.

W Langchain-Chatchat do wersji 0.3.1.3 wykryto podatność w funkcji PIL.Image.tobytes pliku dialogue.py w komponencie Vision Chat Paste Image Handler. Manipulacja argumentu paste_image.image_data prowadzi do użycia słabego hasha. Atak wymaga dostępu do sieci lokalnej i jest trudny do wykorzystania.

Podatność w Postfixie przed wersjami 3.8.16, 3.9.10 i 3.10.9 umożliwia odczyt poza zakresem bufora i awarię procesu przez rozszerzony kod statusu, który nie zawiera tekstu po trzeciej liczbie.

W ILM Informatique OpenConcerto w wersji 1.7.5 występuje podatność nieprawidłowego przypisania uprawnień do zasobu krytycznego, co pozwala na podmianę plików binarnych. Luka dotyczy wersji 1.7.5.

W justdan96 tsMuxer do wersji 2.7.0 wykryto lukę w funkcji VvcVpsUnit::setFPS pliku tsMuxer/vvc.cpp. Manipulacja argumentem track_id prowadzi do odmowy usługi; atak wymaga dostępu lokalnego. Exploit jest publicznie ujawniony, a produkt nie jest już wspierany przez opiekuna.

W justdan96 tsMuxer do wersji 2.7.0 wykryto słabość w funkcji HevcVpsUnit::setFPS pliku /AFLplusplus/tsMuxer_prev/tsMuxer/hevc.cpp. Manipulacja argumentem track_id powoduje odmowę usługi; atak wymaga dostępu lokalnego. Exploit jest publicznie dostępny, a produkt nie jest już wspierany przez opiekuna.

W Dolibarr ERP CRM do wersji 23.0.2 wykryto podatność w funkcji dol_verifyHash w bibliotece htdocs/core/lib/security.lib.php komponentu Online Signature Module. Manipulacja prowadzi do niewłaściwej weryfikacji podpisu kryptograficznego. Atak można przeprowadzić zdalnie, jest on jednak bardzo złożony i trudny w eksploatacji; exploit został publicznie ujawniony, a producent nie odpowiedział.

W kerwincui FastBee do wersji 1.2.1 wykryto podatność w funkcji Add w pliku SysNoticeController.java komponentu System Notice Handler. Manipulacja argumentem noticeContent prowadzi do cross-site scripting (XSS). Atak można zainicjować zdalnie, a exploit został publicznie ujawniony i może być wykorzystany; producent nie odpowiedział na zgłoszenie.

W aplikacji CodeWise Tornet Scooter Mobile App 4.75 na iOS/Android wykryto podatność w nieznanej funkcji pliku /TwoFactor. Manipulacja prowadzi do niewłaściwego ograniczenia liczby prób uwierzytelniania. Atak można przeprowadzić zdalnie, jednak jego złożoność jest wysoka, a eksploatacja uznawana za trudną. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.

W urządzeniu TRENDnet TEW-821DAP do wersji 1.12B01 wykryto podatność w funkcji platform_do_upgrade_cameo_dev w pliku cameo_dev.sh, związanej z obsługą aktualizacji firmware. Manipulacja danymi prowadzi do niewystarczającej weryfikacji autentyczności danych. Atak jest możliwy zdalnie, ale o wysokiej złożoności i trudnej eksploatacji.

W urządzeniu TRENDnet TEW-821DAP 1.12B01 wykryto podatność w nieznanej funkcji pliku /www/cgi/ssi komponentu Firmware Update. Manipulacja prowadzi do przesyłania poufnych informacji w postaci jawnej. Atak można przeprowadzić zdalnie, jednak jego złożoność jest wysoka, a eksploatacja uznawana za trudną. Produkt został wycofany z produkcji 8 lat temu i nie jest już wspierany.

W TRENDnet TEW-821DAP 1.12B01 zidentyfikowano słabość w funkcji find_hwid/new_gui_update_firmware komponentu obsługi aktualizacji firmware. Manipulacja argumentem dest prowadzi do niewystarczającej weryfikacji autentyczności danych. Atak można przeprowadzić zdalnie, jest on jednak bardzo złożony i trudny w eksploatacji.

Nieuprzywilejowany atakujący może wiarygodnie wywołać awarię procesu dtrace za pomocą złośliwego pliku binarnego ELF z powodu dzielenia przez zero w funkcji Pbuild_file_symtab(). Podatność wynika z błędu całkowitego dzielenia przez zero.