Katalog podatności CVE

Gdy NLnet Labs Unbound w wersji od 1.0.1 do 1.26.1 jest skonfigurowany zarówno z głównym zaufanym kotwicą, jak i dodatkowym 'trust-anchor:' dla strefy wyspy bezpieczeństwa, której rodzic jest udowodniony jako niezabezpieczony w łańcuchu głównym, złośliwy aktor z sfałszowaną odpowiedzią NSEC z wyczyszczonym bitem SOA może oszukać Unbound, aby uznał skonfigurowaną wyspę zaufania za niezabezpieczoną. Dzieje się tak, ponieważ walidator DNSSEC w Unbound akceptuje i buforuje niezabezpieczoną odpowiedź NSEC, pomijając walidację RRSIG, którą walidator powinien wykonać. Akceptacja rekordu NSEC na szczycie kotwicy zaufania była dozwolona z powodu starej poprawki dla zapytań typu DS i NSEC od klientów, gdy kotwica zaufania dla tej nazwy istniała.

Funkcje storage/pkg/archive.ApplyLayer i ApplyUncompressedLayer mogą, podczas przetwarzania uszkodzonych lub złośliwych danych wejściowych, wyciekać deskryptor pliku; nieograniczone powtarzane wywołania mogą wyczerpać limit deskryptorów plików procesu.

W DT42 BerryNet do wersji 3.10.2 wykryto podatność path traversal w funkcji DLModelManager.get_model_meta w pliku berrynet/dlmodelmgr.py (obsługa metadanych pakietu modelu). Manipulacja argumentem label pozwala na zdalne przeprowadzenie ataku, a exploit jest publicznie ujawniony.

Kompilator Vyper w wersjach 0.3.8 do 0.5.0b1 zawiera błąd błędnej kompilacji w parse_IfExp, który odczytuje zagnieżdżone tablice o węższych granicach wewnętrznych przy użyciu układu pamięci szerszego typu wyniku. Gdy wyrażenie trójargumentowe wybiera węższą tablicę, wewnętrzne tablice po pierwszej są odczytywane z błędnych przesunięć, powodując ciche zapisywanie uszkodzonych wartości lub wycofanie transakcji w kontraktach.

Trigger.dev przed wersją 4.5.12 zawiera podatność polegającą na obejściu autoryzacji, która pozwala uwierzytelnionym członkom projektu zakończyć waitpoint innego członka w środowisku DEVELOPMENT poprzez pominięcie sprawdzenia własności środowiska per użytkownik. Atakujący znający przyjazny identyfikator waitpoint ofiary może przesłać type=DATETIME lub type=MANUAL z isTimeout, aby przedwcześnie oznaczyć oczekujący waitpoint jako zakończony.

Trigger.dev w wersjach 4.5.0 do 4.6.0 zawiera podatność ujawnienia informacji w proxy wejściowym Dashboard Agent, która przechowuje token delegowanego użytkownika-aktora w rekordach wejściowych sesji czytelnych dla przeglądarki. Atakujący posiadający publiczny token sesji czatu może odczytać endpoint rekordów i odzyskać token z payload.metadata.userActorToken oraz użyć go ponownie do wymiany JWT środowiska.

vLLM przed wersją 0.31.0 zawiera wyciek maski między żądaniami w InputBatch.condense(), który pozwala zdalnym atakującym ograniczyć wyniki innych klientów poprzez pozostawienie nieaktualnych wierszy allowed_token_ids. Atakujący mogą wysyłać równoczesne ograniczone żądania generowania, w tym przez nieuwierzytelnione /invocations, tak aby recyklingowane sloty wsadowe stosowały ich listę dozwolonych tokenów do nieograniczonych żądań ofiar.

WWBN AVideo przed wersją 24.0 zawiera podatność cross-site request forgery w starszych endpointach, takich jak playlistStatus.php, które omijają sprawdzenie autoCSRFGuard() ograniczone do .json.php. Atakujący mogą zwabić zalogowanych użytkowników na stronę z automatycznie wysyłającym się formularzem, aby upublicznić prywatne playlisty, usunąć filmy z playlisty lub sfałszować sugestie wideo.

Vyper przed wersją 0.3.1 nie posiada typu uint8, co pozwala na przechowywanie wartości zwracanych przez interfejsy zadeklarowane jako uint8, takie jak ERC20.decimals(), w zmiennych uint256 bez sprawdzania granic. Złośliwe kontrakty mogą zwracać wartości większe niż 255, aby manipulować lub obejść logikę kontraktu opierającą się na tych wartościach.

Kompilator Vyper w wersjach od 0.1.0b10 do 0.2.3 generuje niepoprawny kod dla instrukcji return wewnątrz pętli for w funkcji wewnętrznej wywoływanej co najmniej dwa poziomy wywołań w głąb, co prowadzi do nieprawidłowego celu skoku (stack underflow). Dotknięte kontrakty niepotrzebnie odrzucają takie wywołania, co w ograniczonych przypadkach może umożliwić atak odmowy usługi na publiczne kontrakty.

W urządzeniu D-Link DCS-6501LH 3.03.02 wykryto podatność w funkcji mydlink_set_root_pwd w pliku /mnt/mtd/aoni_ipc. Manipulacja może prowadzić do użycia słabych poświadczeń. Atak można przeprowadzić zdalnie, wymaga on jednak wysokiego poziomu złożoności, a eksploatacja wydaje się trudna; exploit został publicznie ujawniony i może być wykorzystany.

W projekcie a2aproject a2a-rs do wersji 0.4.3 zidentyfikowano podatność w nieznanej funkcji pliku a2a-server/src/task_store/inmemory.rs. Manipulacja argumentem historyLength prowadzi do ujawnienia informacji. Atak można przeprowadzić zdalnie; poprawka ma identyfikator 68f1b7e772ae5d6c9e581ac9b48bcddd10fe70eb.

IBM Cyber Fraud w wersjach od 1.0.0 do 1.0.2 nie ustawia atrybutu secure, co pozwala na przesyłanie wrażliwych plików cookie przez niezaszyfrowane połączenia. Może to umożliwić atakującemu przechwycenie danych sesji poprzez ataki sieciowe.

Podatność w Oracle Essbase (komponent Java Based Agent) w wersji 21.8.3.0.0. Trudny do wykorzystania atak pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych dostępnych w Oracle Essbase. CVSS 3.1 Base Score 3.7 (wpływ na poufność).

Podatność w produkcie Oracle Middleware Common Libraries and Tools z rodziny Oracle Fusion Middleware (komponent Remote Diagnostic Agent) w wersjach 12.2.1.4.0 i 14.1.1.0.0. Trudny do wykorzystania atak pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 3.7 (wpływ na poufność).

Podatność w produkcie Oracle Communications Unified Inventory Management (komponent Security) w wersjach 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 i 8.0.1. Łatwy do wykorzystania atak pozwala atakującemu z niskimi uprawnieniami i zalogowanemu do infrastruktury na nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 3.3 (wpływ na poufność).

Podatność w produkcie Oracle Communications Unified Inventory Management (komponent Security) w wersjach 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 i 8.0.1. Łatwy do wykorzystania atak pozwala atakującemu z niskimi uprawnieniami i zalogowanemu do infrastruktury na nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 3.3 (wpływ na poufność).

Podatność w produkcie Oracle Communications Unified Inventory Management (komponent Security) w wersjach 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 i 8.0.1. Łatwy do wykorzystania atak pozwala atakującemu z niskimi uprawnieniami i zalogowanemu do infrastruktury na nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 3.3 (wpływ na poufność).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition z rodziny Oracle Analytics (komponent BI Search) w wersji 12.2.1.4.0. Trudny do wykorzystania atak pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na spowodowanie częściowej odmowy usługi (partial DoS). CVSS 3.1 Base Score 3.7 (wpływ na dostępność).

Podatność w produkcie Oracle PeopleSoft Enterprise FIN Cash Management (komponent Cash Management) w wersji 9.2. Trudna do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem do infrastruktury na nieautoryzowaną modyfikację, odczyt danych oraz częściowe zakłócenie dostępności, wymaga interakcji użytkownika.