Katalog podatności CVE

Podatność NULL Pointer Dereference w Substance3D Painter w wersjach 11.1.2 i wcześniejszych może prowadzić do odmowy usługi (DoS) aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji, co zakłóca świadczenie usług. Wymagana jest interakcja użytkownika – ofiara musi otworzyć złośliwy plik.

Podatność NULL Pointer Dereference w Substance3D Painter w wersjach 11.1.2 i wcześniejszych może prowadzić do odmowy usługi (DoS) aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji, co zakłóca świadczenie usług. Wymagana jest interakcja użytkownika – ofiara musi otworzyć złośliwy plik.

OneUptime to rozwiązanie do monitorowania i zarządzania usługami online. Endpoint resend-verification-code pozwala każdemu uwierzytelnionemu użytkownikowi wywołać ponowne wysłanie kodu weryfikacyjnego dla dowolnego rekordu UserWhatsApp po identyfikatorze, ponieważ własność nie jest weryfikowana (w przeciwieństwie do endpointu verify). Problem dotyczy endpointu UserWhatsAppAPI.ts oraz serwisu UserWhatsAppService.ts.

W Fortinet FortiWeb (wersje 8.0.0–8.0.3, 7.6.0–7.6.6, 7.4.0–7.4.11, 7.2 wszystkie, 7.0 wszystkie) występuje przepełnienie bufora na stosie. Zdalny uwierzytelniony atakujący, który potrafi obejść ochronę stosu i ASLR, może wykonać dowolny kod lub polecenia za pomocą spreparowanych żądań HTTP.

W Fortinet FortiDeceptor (wersje 6.2.0, 6.0 wszystkie, 5.3 wszystkie, 5.2 wszystkie, 5.1 wszystkie, 5.0 wszystkie, 4.3 wszystkie, 4.2 wszystkie, 4.1 wszystkie, 4.0 wszystkie) występuje niewłaściwa neutralizacja separatorów argumentów w poleceniu (wstrzyknięcie argumentów). Uprzywilejowany atakujący z profilem super-admin i dostępem do CLI może usuwać wrażliwe pliki za pomocą spreparowanych żądań HTTP.

W Fortinet FortiWeb (wersje 8.0.0–8.0.2, 7.6.0–7.6.6, 7.4 wszystkie, 7.2 wszystkie, 7.0.2–7.0.12) występuje przepełnienie bufora na stosie (CWE-121). Zdalny uwierzytelniony atakujący, który potrafi obejść ochronę stosu i ASLR, może wykonać dowolny kod lub polecenia za pomocą spreparowanych żądań HTTP.

Przykład ExtractEmbeddedFiles w Apache PDFBox (wersje 2.0.24–2.0.35 oraz 3.0.0–3.0.6) zawiera podatność typu path traversal (CWE-22). Nazwa pliku uzyskana z metody PDComplexFileSpecification.getFilename() jest bezpośrednio dołączana do ścieżki ekstrakcji, co może umożliwić zapis plików poza oczekiwanym katalogiem.

Istnieje podatność na deserializację nieufnych danych, która może prowadzić do utraty poufności, integralności oraz potencjalnego zdalnego wykonania kodu na stacji roboczej, gdy użytkownik z uprawnieniami administratora otworzy złośliwy plik projektu.

Występuje podatność typu Cross-site Scripting (CWE-79), która pozwala uwierzytelnionym atakującym na uruchomienie dowolnego kodu JavaScript w przeglądarce ofiary, gdy ta najedzie kursorem na złośliwie przygotowany element na serwerze WWW zawierającym wstrzyknięty ładunek.

Występuje podatność CWE-404 związana z niewłaściwym zamykaniem lub zwalnianiem zasobów, która może prowadzić do częściowego ataku typu Denial of Service na protokół Machine Expert. Atakujący bez uwierzytelnienia może wysłać złośliwy ładunek, aby zająć aktywne kanały komunikacyjne.

W wyniku braku sprawdzenia autoryzacji w serwerze aplikacyjnym SAP NetWeaver dla ABAP, uwierzytelniony atakujący z uprawnieniami użytkownika mógł odczytać pliki dziennika analizy bazy danych za pomocą konkretnego modułu funkcji RFC. Atakujący z odpowiednimi uprawnieniami do wykonania tego modułu funkcji mógł potencjalnie podnieść swoje uprawnienia i uzyskać dostęp do wrażliwych danych.

SAP GUI for Windows umożliwia ładowanie plików DLL z dowolnych katalogów w obrębie aplikacji. Nieuwierzytelniony atakujący może nakłonić ofiarę do umieszczenia złośliwego pliku DLL w jednym z tych katalogów, a złośliwe polecenie zostanie wykonane w kontekście użytkownika, jeśli GuiXT jest włączony.

SAP NetWeaver Application Server dla ABAP udostępnia raport ABAP do celów testowych, który pozwala na wysyłanie żądań HTTP do dowolnych wewnętrznych lub zewnętrznych punktów końcowych. Raport ten jest podatny na atak typu Server-Side Request Forgery (SSRF).

W wyniku braku weryfikacji uprawnień w serwerze aplikacji SAP NetWeaver dla ABAP, uwierzytelniony atakujący mógłby wykonać określony moduł funkcji ABAP, aby odczytać, zmodyfikować lub wprowadzić wpisy do tabeli konfiguracyjnej bazy danych systemu ABAP. Zmiana ta może prowadzić do obniżonej wydajności systemu lub przerw w jego działaniu.

W sterownikach CNC Mitsubishi Electric z serii M800V, M80V, M800, M80, E80, C80, M700V, M70V i E70 występuje podatność polegająca na nieprawidłowej walidacji indeksu, pozycji lub przesunięcia w danych wejściowych. Zdalny atakujący może wysłać specjalnie spreparowane pakiety na port TCP 683, co powoduje odczyt poza zakresem pamięci i prowadzi do odmowy usługi.

Podatność typu path traversal w Camaleon CMS w wersjach od 2.4.5.0 do 2.9.0 (przed commit f54a77e) w implementacji uploadera AWS S3. Uwierzytelnieni użytkownicy mogą odczytać dowolne pliki z systemu plików serwera poprzez manipulację parametrem 'file' w funkcji download_private_file.

W systemie Linux wykryto podatność w wywołaniu systemowym fremovexattr(), gdzie w ścieżce błędu funkcji strncpy_from_user() brakuje wywołania fdput(). Powoduje to trwały wyciek referencji do pliku, co w procesach wielowątkowych może prowadzić do wyczerpania pamięci jądra.

GNU Binutils do wersji 2.45.1 zawiera w readelf podatność na odmowę usługi podczas przetwarzania spreparowanego pliku binarnego z nieprawidłowymi danymi DWARF .debug_rnglists. Błąd logiczny w ścieżce parsowania DWARF powoduje wielokrotne wypisywanie tego samego ostrzeżenia bez postępu, co prowadzi do nieskończonej pętli wyjściowej wymagającej ręcznego przerwania. Nie zaobserwowano dowodów na uszkodzenie pamięci ani wykonanie kodu.

Narzędzie readelf z GNU Binutils do wersji 2.45.1 zawiera podatność na odmowę usługi podczas przetwarzania spreparowanego pliku binarnego z nieprawidłowymi danymi DWARF loclists. Błąd logiki powoduje wielokrotne wypisywanie tej samej tabeli bez postępu, prowadząc do nieskończonej pętli wyjściowej.

W AWS Auth Manager pochodzenie uwierzytelniania SAML było pobierane od klienta bez weryfikacji z rzeczywistym adresem URL instancji. Umożliwiało to uzyskanie dostępu do różnych instancji o potencjalnie różnych kontrolach dostępu poprzez ponowne użycie odpowiedzi SAML z innych instancji.