Katalog podatności CVE

W wielu kamerach TP-Link Tapo zidentyfikowano podatność przepełnienia bufora sterty w logice parsowania ciała żądania HTTP POST z powodu braku walidacji pozostałej pojemności bufora po dynamicznej alokacji oraz niewystarczającej walidacji granic podczas przetwarzania danych wejściowych HTTP. Atakujący w tej samej podsieci może wywołać uszkodzenie pamięci sterty, wysyłając spreparowane ładunki powodujące operacje zapisu poza granicami bufora. Skuteczne wykorzystanie powoduje warunek odmowy usługi (DoS), powodując awarię lub zawieszenie procesu urządzenia.

Produkt Acronis True Image dla systemu Windows przed buildem 42902 zawiera podatność na lokalną eskalację uprawnień z powodu niebezpiecznych uprawnień folderów.

Rack przed wersjami 3.1.21 i 3.2.6 nieprawidłowo parsuje nagłówek Forwarded (RFC 7239), dzieląc na średniki przed obsługą wartości cytowanych. Ponieważ cytowane wartości mogą zawierać średniki, nagłówek może być interpretowany jako wiele dyrektyw Forwarded, co umożliwia atakującym przemycanie parametrów host, proto, for lub by.

Podatność lokalnej eskalacji uprawnień przez przejęcie DLL w produkcie Acronis True Image (Windows) przed buildem 42902.

Podatność na eskalację uprawnień lokalnych poprzez przechwytywanie bibliotek DLL. Dotyczy produktu Acronis True Image dla systemu Windows przed buildem 42902.

Rack::Multipart::Parser nieprawidłowo rozwija złożone nagłówki multipart, zachowując CRLF w wartościach parametrów. Może to prowadzić do wstrzykiwania nagłówków lub dzielenia odpowiedzi HTTP w aplikacjach używających tych wartości.

W urządzeniu Trendnet TEW-657BRM w wersji 1.00.1 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem dotyczy funkcji vpn_drop w pliku /setup.cgi, gdzie atakujący może manipulować argumentem policy_name. Atak może być przeprowadzony zdalnie, a exploit został opublikowany. Producent potwierdził, że produkt jest wycofany z eksploatacji od 2011 roku i nie będzie wydana łatka.

W urządzeniu Trendnet TEW-657BRM w wersji 1.00.1 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem dotyczy funkcji vpn_connect w pliku /setup.cgi, gdzie atakujący może manipulować argumentem policy_name. Atak może być przeprowadzony zdalnie, a exploit został opublikowany. Producent potwierdził, że produkt jest wycofany z eksploatacji od 2011 roku i nie będzie wydana łatka.

W urządzeniu Trendnet TEW-657BRM w wersji 1.00.1 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem dotyczy funkcji ping_test w pliku /setup.cgi, gdzie atakujący może manipulować argumentem c4_IPAddr. Atak może być przeprowadzony zdalnie, a exploit został opublikowany. Producent potwierdził, że produkt jest wycofany z eksploatacji od 2011 roku i nie będzie wydana łatka.

W routerze Trendnet TEW-657BRM w wersji 1.00.1 wykryto podatność na wstrzykiwanie komend systemowych w funkcji Edit pliku /setup.cgi. Manipulacja argumentem pcdb_list umożliwia zdalne wykonanie poleceń. Producent potwierdził, że produkt jest wycofany i nie jest już wspierany od 2011 roku.

Signal K Server przed wersją 2.24.0 zawiera podatność na odczyt prototypu przez ominięcie filtrowania pola `from`. Uwierzytelniony użytkownik o niskich uprawnieniach może ominąć filtrowanie granic prototypu i odczytać wewnętrzne funkcje i właściwości z globalnego obiektu prototypu.

W bibliotece Rack (modularny interfejs serwera WWW w Ruby) w wersjach przed 2.2.23, 3.1.21 i 3.2.6 metoda Rack::Files#fail ustawia nagłówek Content-Length przy użyciu String#size zamiast String#bytesize. Gdy treść odpowiedzi zawiera wielobajtowe znaki UTF-8, deklarowana długość jest mniejsza niż faktyczna liczba wysłanych bajtów. Atakujący może wykorzystać tę rozbieżność, żądając nieistniejącej ścieżki z zakodowanymi procentowo znakami UTF-8, co prowadzi do nieprawidłowego ramowania odpowiedzi HTTP i potencjalnej desynchronizacji odpowiedzi w środowiskach polegających na błędnej wartości Content-Length.

W Rack przed wersjami 2.2.23, 3.1.21 i 3.2.6 stwierdzono podatność w Rack::Sendfile#map_accel_path. Wstrzykiwanie nagłówka X-Accel-Mapping do wyrażenia regularnego bez odpowiedniego escapowania umożliwia atakującemu kontrolę nad nagłówkiem X-Accel-Redirect, co może prowadzić do serwowania nieautoryzowanych plików przez nginx.

Rack przed wersjami 2.2.23, 3.1.21 i 3.2.6 ma podatność na odmowę usługi przez nieograniczoną liczbę zakresów bajtów w nagłówku HTTP Range. Atakujący może dostarczyć wiele małych, nakładających się zakresów, co powoduje nieproporcjonalne zużycie CPU, pamięci, I/O i przepustowości.

Rack::Static błędnie ocenia reguły nagłówków na surowym, zakodowanym URL-u PATH_INFO, podczas gdy plik jest serwowany po dekodowaniu. Żądanie zakodowanej wariantu ścieżki może ominąć zamierzone nagłówki bezpieczeństwa.

Rack::Directory interpoluje skonfigurowaną ścieżkę główną bezpośrednio do wyrażenia regularnego podczas wyprowadzania wyświetlanej ścieżki katalogu. Jeśli ścieżka główna zawiera metaznaki wyrażeń regularnych, takie jak +, * lub ., prefiks może nie zostać poprawnie usunięty, a wygenerowane listowanie katalogów może ujawnić pełną ścieżkę systemu plików w wyjściu HTML.

W interfejsie Rack (wersje przed 2.2.23, 3.1.21 i 3.2.6) stwierdzono podatność na atak DoS w metodzie Rack::Utils.select_best_encoding. Nieuwierzytelniony atakujący może wysłać żądanie z spreparowanym nagłówkiem Accept-Encoding, powodując nadmierne zużycie CPU przez Rack::Deflater.

Signal K Server to aplikacja serwerowa dla łodzi. Przed wersją 2.24.0 występuje podatność w handlerach logowania i wylogowania OIDC, gdzie niezweryfikowany nagłówek Host jest używany do konstruowania redirect_uri OAuth2. Ponieważ redirectUri jest domyślnie niezdefiniowane, atakujący może podszyć nagłówek Host, aby ukraść kody autoryzacyjne OAuth i przejąć sesje użytkowników.

W mechanizmie aktualizacji firmware urządzenia Qianniao QN-L23PA0904 (wersja 20250721.1640) istnieje podatność umożliwiająca atakującemu uzyskanie dostępu root, instalację backdoorów i eksfiltrację danych poprzez dostarczenie spreparowanego skryptu iu.sh z karty SD.

Podatność na enumerację użytkowników w /pwreset.php w osTicket v1.18.2 umożliwia zdalnym atakującym sprawdzenie, które nazwy użytkowników są zarejestrowane na platformie.