Katalog podatności CVE

Źródło danych testowych może być wykorzystane do wywołania awarii z powodu braku pamięci w Grafanie.

Zapytanie o ponowne próbkowanie może prowadzić do awarii z powodu braku pamięci w Grafanie.

Podatność w publicznych dashboardach i bezpośrednich źródłach danych ujawnia hasła wszystkich bezpośrednich źródeł danych, nawet jeśli nie są one używane w dashboardach. Hasła źródeł danych z proxy nie są ujawniane.

Kamera BS Producten Petcam 33.1.0.0818 ma wadę kontroli dostępu. Nieuwierzytelniony atakujący w fizycznej bliskości może połączyć się z otwartą siecią kamery, a następnie uzyskać dostęp do jej prywatnego interfejsu sieciowego i pobrać poufne informacje, w tym strumień wideo i audio, bez podawania danych uwierzytelniających.

W DSpace JSPUI 6.5 wykryto podatność na odbity Cross-Site Scripting (XSS) w funkcji filtrowania wyszukiwania. Problem wynika z nieprawidłowego oczyszczania danych wejściowych użytkownika przekazywanych przez parametr filter_type_1.

Podatność typu stored XSS w API artifactów ByteDance DeerFlow przed commit 5dbb362 umożliwia atakującym wstrzyknięcie złośliwego kodu HTML lub JavaScript poprzez przesłanie go jako artifact. Po wyświetleniu artifactu przez użytkownika kod wykonuje się w kontekście przeglądarki.

W urządzeniach z serii Aterm firmy NEC Platforms wykryto ukrytą funkcjonalność umożliwiającą atakującemu włączenie usługi telnet poprzez sieć.

W urządzeniach NEC Platforms Aterm Series występuje podatność polegająca na braku autoryzacji. Atakujący może uzyskać określone informacje o urządzeniu oraz zmienić jego ustawienia za pośrednictwem sieci.

Bramy Softing Industrial Automation GmbH zawierają podatność przepełnienia bufora na stosie, umożliwiającą przepełnienie buforów. Problem dotyczy pnGate, epGate, mbGate, smartLink HW-DP w wersjach do 1.30 oraz smartLink HW-PN w wersji do 1.01.

W produkcie Thales Sentinel LDK Runtime dla systemu Windows występuje podatność na trwały atak XSS (Cross-site Scripting) spowodowana niewłaściwą neutralizacją danych wejściowych podczas generowania strony. Problem dotyczy wersji przed 10.22.

Wiadomość e-mail zawierająca nadmierną liczbę parametrów MIME RFC 2231 powoduje nadmierne zużycie CPU przez LMTP. Odpowiednio sformatowana wiadomość sprawia, że proces dostarczania poczty zużywa duże ilości czasu procesora.

Wysyłanie polecenia "NOOP (((...)))" z 4000 nawiasów powoduje wzrost użycia pamięci o około 1 MB. Dłuższe polecenia prowadzą do rozłączenia klienta. Atakujący może utrzymać tę alokację pamięci przez dłuższy czas, nie wysyłając znaku końca linii (LF).

Uwierzytelnianie OTP w Dovecot jest podatne na atak powtórzenia w określonych warunkach: gdy włączony jest cache uwierzytelniania, a nazwa użytkownika jest modyfikowana w passdb, poświadczenia OTP mogą zostać zapisane w cache, przez co ta sama odpowiedź OTP pozostaje ważna. Atakujący mogący obserwować wymianę OTP może zalogować się jako użytkownik.

Gdy Dovecot jest skonfigurowany do używania plików passwd per-domena umieszczonych o jeden poziom ścieżki wyżej niż /etc lub gdy ukośnik dodano do dozwolonych znaków, może wystąpić path traversal, jeśli komponent domeny jest częścią katalogu. Może to prowadzić do nieumyślnego odczytu /etc/passwd (lub innej ścieżki kończącej się na passwd), co może pozwolić na błędne uwierzytelnienie lub ujawnienie systemowych użytkowników jako prawidłowych. Nie są znane publiczne exploity.

Dovecot dostarcza skrypt do konwersji załączników na tekst, który niebezpiecznie obsługuje załączniki w formacie zip. Atakujący może użyć specjalnie spreparowanych dokumentów OOXML, aby spowodować indeksowanie niezamierzonych plików w systemie, a następnie trafienie ich do indeksów FTS. Nie należy używać dostarczonego skryptu, zamiast tego użyć czegoś innego, np. FTS tika. Nie są znane publicznie dostępne exploity.

Wysyłanie nieprawidłowych danych base64 SASL powoduje rozłączenie procesu logowania z serwerem auth, co prowadzi do niepowodzenia wszystkich aktywnych sesji uwierzytelniania. Nieprawidłowe dane BASE64 mogą być użyte do przeprowadzenia ataku DoS na podatny serwer, przerywając równoczesne logowania. Nie są znane publiczne exploity.

W firewalld stwierdzono błąd, w którym lokalny nieuprzywilejowany użytkownik może wykorzystać nieprawidłową autoryzację dwóch ustawień D-Bus: setZoneSettings2 i setPolicySettings. Pozwala to na modyfikację stanu firewalla w czasie wykonywania bez odpowiedniego uwierzytelnienia.

W produktach routerów Wi-Fi BUFFALO wykryto lukę braku uwierzytelnienia dla krytycznej funkcji. Atakujący może bez uwierzytelnienia wymusić ponowne uruchomienie urządzenia.

Active Storage w aplikacjach Rails pozwala użytkownikom dołączać pliki w chmurze i lokalne. Przed wersjami 8.1.2.1, 8.0.4.1 i 7.2.3.1 kontroler proxy nie ogranicza liczby zakresów bajtów w nagłówku HTTP Range, przez co żądanie z tysiącami małych zakresów powoduje nieproporcjonalne zużycie CPU i może prowadzić do ataku DoS.

Biblioteka iCalendar dla Ruby (wersje od 2.0.0 do przed 2.12.2) nie sanityzuje poprawnie wartości właściwości URI podczas serializacji .ics, co umożliwia wstrzyknięcie ICS poprzez dane kontrolowane przez atakującego i dodanie dowolnych linii kalendarza do wyniku. Klasa Icalendar::Values::Uri w przypadku niepowodzenia URI.parse używa surowego ciągu i serializuje go bez usuwania znaków CRLF, co pozwala na zakończenie oryginalnej właściwości i utworzenie nowej. Aplikacje generujące pliki .ics z częściowo niezaufanych metadanych są narażone, a klienci kalendarza mogą przetwarzać wstrzyknięte dane jako prawdziwe zdarzenia.