Katalog podatności CVE

Urządzenia Meitrack T366G-L GPS Tracker zawierają układ SPI flash (Winbond 25Q64JVSIQ) dostępny bez uwierzytelniania i zabezpieczeń przed manipulacją. Osoba atakująca z fizycznym dostępem może użyć standardowego programatora SPI i narzędzia flashrom do odczytania firmware. Prowadzi to do ujawnienia wrażliwych danych konfiguracyjnych, takich jak poświadczenia APN, informacje o serwerze backend oraz parametry sieciowe.

Na platformach Arista EOS globalna konfiguracja wspólnego klucza szyfrowania może być zapisywana w postaci jawnego tekstu w lokalnych lub zdalnych logach księgowych. Znajomość klucza szyfrowania i zaszyfrowanych sekretów z konfiguracji urządzenia może pozwolić na uzyskanie haseł protokołów w przypadkach, gdy wymagane są symetryczne hasła między urządzeniami.

W kamerze CCTV FNKvision Y215 (10.194.120.40) wykryto lukę w funkcji crypt pliku /etc/passwd. Manipulacja prowadzi do użycia słabego skrótu; atak możliwy tylko lokalnie, o wysokiej złożoności i trudnej wykorzystywalności, a exploit ujawniono publicznie. Producent nie odpowiedział na zgłoszenie.

Wersje Mattermost 10.5.x <= 10.5.8 oraz 9.11.x <= 9.11.17 nieprawidłowo weryfikują autoryzację dla modyfikacji ról schematu zespołu. Pozwala to administratorom zespołu na degradację członków zespołu do gości poprzez endpoint API PUT /api/v4/teams/team-id/members/user-id/schemeRoles.

W Mattermost w wersjach 10.5.x <= 10.5.8 nie jest weryfikowana kontrola dostępu w momencie dostępu, co pozwala użytkownikowi czytać wątek poprzez posty AI.

Wersje Mattermost Server 10.5.x <= 10.5.9 korzystające z wtyczki Agents nie odrzucają pustych treści żądań. Pozwala to użytkownikom nakłonić innych do klikania złośliwych linków poprzez akcje postów.

W Portabilis i-Diario do wersji 1.5.0 odkryto podatność na cross-site scripting (XSS) w nieznanej funkcji pliku /registros-de-conteudos-por-disciplina/ komponentu Registro das atividades. Manipulacja argumentem Registro de atividades/Conteúdos prowadzi do XSS. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Poprawka jest zidentyfikowana jako 821342cd8d952e8bd214cb16145da785a92f5681. Należy zastosować poprawkę. Producent potwierdza, że audytowane wartości na tym ekranie są teraz sanityzowane na wyjściu: tylko minimalna lista dozwolonych podstawowych tagów formatowania jest zachowywana, a wszystkie atrybuty są usuwane, więc wstrzyknięte znaczniki <script> lub atrybuty zdarzeń są usuwane i wyświetlane jako obojętny tekst.

W Portabilis i-Diario do wersji 1.5.0 zidentyfikowano podatność na cross-site scripting (XSS) w nieznanej funkcji pliku /registros-de-conteudos-por-areas-de-conhecimento/ komponentu Registro das atividades. Manipulacja argumentem Registro de atividades/Conteúdos prowadzi do XSS. Atak może być zainicjowany zdalnie. Exploit jest publicznie dostępny i może być wykorzystany. Identyfikator poprawki to 821342cd8d952e8bd214cb16145da785a92f5681. Zaleca się zainstalowanie poprawki. Producent potwierdza, że audytowane wartości na tym ekranie są teraz sanityzowane na wyjściu: tylko minimalna lista dozwolonych podstawowych tagów formatowania jest zachowywana, a wszystkie atrybuty są usuwane, więc wstrzyknięte znaczniki <script> lub atrybuty zdarzeń są usuwane i wyświetlane jako obojętny tekst.

W bibliotece libxml2 do wersji 2.14.5 wykryto podatność polegającą na niekontrolowanej rekurencji w funkcji xmlParseSGMLCatalog komponentu xmlcatalog. Atak wymaga dostępu lokalnego i może być przeprowadzony przy użyciu zaufanych katalogów SGML.

W implementacji krzywej eliptycznej FourQ w CIRCL wykryto lukę. Umożliwia ona atakującemu naruszenie bezpieczeństwa sesji poprzez wstrzyknięcie punktu niskiego rzędu i nieprawidłową walidację punktów podczas wymiany kluczy Diffiego-Hellmana.

Brak walidacji certyfikatów SSL w BlueStacks v5.20 umożliwia atakującym przeprowadzenie ataku typu man-in-the-middle i przechwycenie poufnych informacji.

W Portabilis i-Educar 2.10 zidentyfikowano słabość w pliku /intranet/public_distrito_cad.php. Manipulacja argumentem nome powoduje cross-site scripting. Atak może być przeprowadzony zdalnie. Exploit został upubliczniony. Aktualizacja do wersji 2.12 łagodzi ten problem. Producent wyjaśnia, że po przetestowaniu na poprawionej wersji opisane zachowanie XSS nie mogło zostać odtworzone.

W systemie Portabilis i-Educar 2.10 odkryto podatność XSS w nieznanej funkcji pliku /usuarios/tipos/novo, manipulacja argumentem name/description umożliwia atak zdalny. Exploit został opublikowany i może być wykorzystany. Aktualizacja do wersji 2.12 rozwiązuje problem.

W systemie Portabilis i-Diario 1.5.0 znaleziono podatność XSS w funkcji pliku /diario-de-observacoes/ komponentu Observações. Manipulacja argumentem Descrição umożliwia zdalne wykonanie ataku. Exploit został opublikowany, a poprawka jest dostępna.

W jądrze Linuxa w komponencie ksmbd (serwer SMB/CIFS) wykryto podatność, która pozwala na obejście mechanizmu zabezpieczającego przed atakami słownikowymi. Mechanizm ten wprowadza 5-sekundowe opóźnienie podczas ustanawiania sesji, ale może zostać ominięty poprzez użycie żądań asynchronicznych.

Moby (Docker Engine) w wersjach przed 28.0.0 ma podatność związaną z firewalld. Po przeładowaniu firewalld Docker nie odtwarza reguł iptables izolujących sieci mostkowe, co pozwala każdemu kontenerowi na dostęp do wszystkich portów innych kontenerów w różnych sieciach mostkowych na tym samym hoście. Ochrona pozostaje tylko dla kontenerów w sieciach --internal.

W pakiecie netavark, stosie sieciowym dla kontenerów używanym z Podmanem, usunięto domenę wyszukiwania dns.podman. W rezultacie kontener może używać pliku resolv.conf hosta, a jeśli jedna z domen wyszukiwania zawiera nazwę hosta taką samą jak nazwa kontenera, zapytania DNS mogą być kierowane do zewnętrznych serwerów.

W GNU Binutils 2.44 wykryto podatność w funkcji bfd_elf_get_str_section w pliku bfd/elf.c komponentu BFD Library. Manipulacja prowadzi do dereferencji wskaźnika null. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.

W bibliotece libssh znaleziono podatność polegającą na użyciu niezainicjalizowanej zmiennej w funkcji privatekey_from_file(). Problem występuje, gdy podany plik nie istnieje, co może prowadzić do błędów podpisywania lub uszkodzenia sterty.

W routerze Linksys EA6350 w wersji V2.1.2 opcja chroot_local_user jest domyślnie włączona w dynamicznie generowanym pliku konfiguracyjnym vsftpd. Może to prowadzić do nieautoryzowanego dostępu do plików systemowych, eskalacji uprawnień lub wykorzystania urządzenia jako punktu przesiadkowego do ataków na sieć wewnętrzną.