Katalog podatności CVE

W przeglądarce Microsoft Edge dla Androida występuje błędne przedstawienie krytycznych informacji w interfejsie użytkownika. Uwierzytelniony atakujący może przeprowadzić atak typu spoofing przez sieć.

Komponent deploy-stub w Panda3D do wersji 1.10.16 włącznie zawiera podatność na odmowę usługi spowodowaną nieograniczoną alokacją na stosie. Funkcja alloca() alokuje pamięć dla argv_copy i argv_copy2 na podstawie wartości argc kontrolowanej przez atakującego, bez walidacji. Podanie dużej liczby argumentów wiersza poleceń może wyczerpać miejsce na stosie i propagować niezainicjalizowaną pamięć stosu do inicjalizacji interpretera Pythona, powodując pewną awarię i niezdefiniowane zachowanie.

OpenLDAP LMDB w wersjach od 0.9.14 do 0.9.34 (przed commitem 8e1fda8) zawiera błąd niedomiaru bufora sterty w funkcji readline() w mdb_load. Podczas przetwarzania zniekształconego wejścia zawierającego osadzony bajt NUL obliczenie nieznakowanego przesunięcia może spowodować niedomiar i odczyt jednego bajtu przed przydzielonym buforem sterty. Może to spowodować awarię mdb_load, prowadząc do ograniczonego ataku typu denial-of-service.

RustFS to rozproszony system przechowywania obiektów napisany w Rust. W wersjach od 1.0.0-alpha.13 do 1.0.0-alpha.77 źle sformułowane żądanie gRPC GetMetrics powoduje, że get_metrics wywołuje unwrap() na nieudanej deserializacji metric_type/opts, co powoduje panikę wątku obsługi i umożliwia zdalny atak odmowy usługi na endpoint metryk.

LibreChat w wersji 0.8.1-rc2 nie wymusza właściwej kontroli dostępu podczas sprawdzania uprawnień agentów. Uwierzytelniony atakujący może odczytać uprawnienia dowolnych agentów, nawet jeśli nie ma do nich uprawnień, w tym uprawnienia indywidualnie przypisane innym użytkownikom.

MicroServer kopiuje części firmware systemu na niezaszyfrowaną zewnętrzną kartę SD podczas uruchamiania, co zawiera sekrety użytkownika i dostawcy. Atakujący może wykorzystać te jawne sekrety do modyfikacji firmware dostawcy lub uzyskać dostęp administratora do portalu internetowego.

Rozszerzenie ProofreadPage dla MediaWiki zawiera podatność typu Cross-Site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji 1.45, 1.44, 1.43 i 1.39.

W rozszerzeniu VisualData dla MediaWiki w wersji 1.45 występuje podatność nieefektywnej złożoności wyrażeń regularnych (ReDoS), umożliwiająca wykładniczy wzrost czasu przetwarzania. Może to prowadzić do wyczerpania zasobów i odmowy usługi.

W frameworku Quarkus przed wersjami 3.31.0, 3.27.2 i 3.20.5 istnieje podatność w warstwie HTTP Quarkus REST. Podczas zapisu odpowiedzi framework czeka na pełne przesłanie wcześniej zapisanych fragmentów; jeśli połączenie klienta zostanie przerwane, wątek roboczy nigdy nie jest zwalniany i zostaje trwale zablokowany. Może to doprowadzić do wyczerpania wątków roboczych i niedostępności aplikacji.

OpenCTI to platforma open source do zarządzania wiedzą o cyberzagrożeniach. Przed wersją 6.8.3 istnieje podatność otwartego przekierowania w punkcie uwierzytelniania SAML (/auth/saml/callback). Manipulując parametrem RelayState, atakujący może wymusić przekierowanie 302 na dowolny zewnętrzny URL, co umożliwia phishing, kradzież poświadczeń i przekierowanie na złośliwe strony. Problem naprawiono w wersji 6.8.3.

Knowage (open source platform analityczna i business intelligence) przed wersją 8.1.37 zawiera podatność na ślepą podrabianie żądań po stronie serwera (blind SSRF). Atakujący może wysyłać żądania do dowolnych hostów/ścieżek, ale nie może odczytać odpowiedzi, co ogranicza wpływ, jednak umożliwia skanowanie wewnętrznej sieci.

W produkcie ABB WebPro SNMP Card PowerValue (oraz wersji UL) występuje podatność niewystarczającego wygaszania sesji. Problem dotyczy wersji do 1.1.8.K włącznie.

Podatność w funkcjach licencjonowania Cisco ISE i ISE-PIC wynika z nieprawidłowego przetwarzania XML przez interfejs zarządzania. Uwierzytelniony administrator może przesłać złośliwy plik i odczytać dowolne pliki z systemu operacyjnego, w tym dane niedostępne nawet administratorom.

Wielokrotne produkty Cisco są podatne na błąd out-of-bounds read w buforze podczas przetwarzania żądań DCE/RPC w silniku Snort 3. Nieuwierzytelniony zdalny atakujący może wysyłać wiele żądań przez istniejące połączenie, aby uzyskać dostęp do poufnych informacji w strumieniu danych Snort 3.

Wielokrotne produkty Cisco są podatne na błąd w przetwarzaniu żądań DCE/RPC, który może spowodować use-after-free w buforze. Nieuwierzytelniony zdalny atakujący może wysyłać wiele żądań DCE/RPC przez istniejące połączenie, powodując wyciek informacji lub restart silnika Snort 3.

W Devolutions PowerShell Universal występuje podatność Cross-site Scripting (XSS). Problem dotyczy wersji przed 4.5.6 oraz przed 5.6.13.

W ARIS 10.0.23.0.3587512 występuje luka w mechanizmie przesyłania plików, która pozwala atakującemu na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PDF lub złośliwego oprogramowania.

W Perch CMS w wersji 3.2 występuje podatność typu stored cross-site scripting (XSS). Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wstrzyknąć złośliwy kod JavaScript do ustawienia „Help button url” w panelu administracyjnym. Wstrzyknięty payload jest przechowywany i wykonywany, gdy dowolny uwierzytelniony użytkownik kliknie przycisk pomocy, co może prowadzić do przejęcia sesji, ujawnienia informacji, eskalacji uprawnień i nieautoryzowanych działań administracyjnych.

W sonirico mcp-shell w wersji 0.3.1 występuje podatność na wstrzyknięcie poleceń w funkcji shell_exec. Osoba atakująca może wykonać dowolne polecenia, dostarczając spreparowany ciąg polecenia.

W kartach ABB WebPro SNMP Card PowerValue oraz PowerValue UL występuje podatność polegająca na niewłaściwym sprawdzaniu nietypowych lub wyjątkowych warunków. Problem dotyczy wersji do 1.1.8.K włącznie.