Katalog podatności CVE

Nezha od wersji 2.2.5 przed 2.3.15 zawiera podatność ujawnienia informacji, która pozwala uwierzytelnionym użytkownikom odczytać poświadczenia stron trzecich, ponieważ funkcja listDDNS nie usuwa pól WebhookURL i WebhookRequestBody. Administratorzy lub tokeny PAT z zakresem nezha:ddns:read mogą wywołać GET /api/v1/ddns i odczytać tokeny w postaci jawnej.

Nezha od wersji 1.7.0 przed 2.3.15 zawiera podatność ujawnienia informacji, która pozwala uwierzytelnionym członkom wyliczać identyfikatory serwerów innych dzierżawców poprzez zróżnicowane odpowiedzi. Atakujący może skanować kolejne identyfikatory w getServerConfig i setServerConfig, odróżniając odmowę dostępu od odpowiedzi sukcesu.

Nezha od wersji 2.1.0 przed 2.3.15 zawiera podatność host header injection w mintTransferTool, która buduje adresy fs.download_url i fs.upload_url na podstawie niezwalidowanego nagłówka Host. Atakujący kontrolujący nagłówek Host w żądaniu ofiary może przekierować przesyłane pliki lub przechwycić jednorazowe tokeny pobierania.

Nezha od wersji 1.0.0 przed 2.3.15 zawiera podatność wyczerpania pamięci w punkcie końcowym WebSocket menedżera plików, ponieważ fmStream nigdy nie wywołuje SetReadLimit, pozostawiając rozmiar wiadomości nieograniczony. Uwierzytelniony użytkownik z uprawnieniami menedżera plików może wysłać jedną zbyt dużą wiadomość binarną na /api/v1/ws/file/:id, wywołując zabicie procesu przez OOM.

Nezha od wersji 2.0.13 przed 2.3.15 zawiera podatność wyczerpania zasobów, która pozwala uwierzytelnionym użytkownikom otwierać nieograniczoną liczbę równoczesnych połączeń do punktu końcowego WebSocket /api/v1/ws/transfer. Atakujący może utrzymywać tysiące subskrypcji tworzonych przez ServerTransferClass.Subscribe, wyczerpując deskryptory plików, pamięć i goroutines.

FreeRDP od wersji 2.0.0 przed 3.32.0 zawiera podatność nieograniczonego reassembly w WTSProcessChannelData, która nie egzekwuje skumulowanych limitów fragmentów. Uwierzytelniony klient może rozpocząć wiadomość kanału statycznego, wstrzymać flagę LAST i wysyłać nieskończone fragmenty, wyczerpując pamięć serwera.

FreeRDP od wersji 3.30.0 przed 3.32.0 zawiera podatność heap out-of-bounds read w CliprdrStream_New klienta Windows, która pozwala złośliwym serwerom RDP wywołać nieprawidłowe odczyty pamięci poprzez krótkie odpowiedzi schowka. Atakujący może odpowiedzieć na żądanie FILECONTENTS_SIZE z cbRequested mniejszym niż osiem bajtów, gdy użytkownik wkleja zdalny plik.

FreeRDP w wersjach od 3.0.0 przed 3.32.0 zawiera podatność polegającą na odczycie poza granicami bufora w kliencie Windows RAIL. Złośliwy serwer RDP może wysłać tytuł okna bez zakończenia znakiem NUL, co prowadzi do nadmiernego odczytu sterty, uszkodzenia tytułów lub awarii klienta.

FreeRDP w wersjach od 3.30.0 przed 3.32.0 zawiera podatność polegającą na wyczerpaniu zasobów w kliencie rdpecam. Złośliwy serwer RDP może zażądać nieogłoszonych typów mediów kamery, wysyłając StartStreamsRequest z nadmiernymi wymiarami, co wymusza duże alokacje i rekonfigurację lokalnej kamery przez HAL.

FreeRDP przed wersją 3.32.0 zawiera podatność polegającą na dereferencji wskaźnika NULL w transporcie websocket. Złośliwa brama może wysłać pingi o zerowej długości, co powoduje przekazanie nullptr do websocket_reply_close i awarię klienta.

Ultralytics FastSAM do wersji b4ed20c2fed75eadc5aa7d8b09fedd137b873b52 zawiera podatność w funkcji session.get_modelmeta.custom_metadata_map w pliku ultralytics/nn/autobackend.py. Manipulacja argumentami imgsz/names/kpt_shape prowadzi do niewłaściwej neutralizacji dyrektyw w dynamicznie ewaluowanym kodzie, wymagając lokalnego dostępu.

ImprintLab Medical-SAM-Adapter 0.1.0-alpha/0.1.0 zawiera podatność w funkcji session.get_modelmeta.custom_metadata_map w pliku models/MobileSAMv2/ultralytics/nn/autobackend.py. Manipulacja argumentami imgsz/names/kpt_shape prowadzi do niewłaściwej neutralizacji dyrektyw w dynamicznie ewaluowanym kodzie, wymagając lokalnego dostępu. Exploit jest publicznie dostępny.

W wewnętrznym API /api/v1/secrets/ niektórych produktów przemysłowych Moxa występuje podatność polegająca na braku autoryzacji. Nisko uprzywilejowany uwierzytelniony atakujący z dostępem do sieci sąsiedniej może uzyskać dostęp do poufnych informacji, w tym materiału kryptograficznego.

Wtyczka Popup Box dla WordPress w wersjach 6.4.1 do 6.4.2 jest podatna na dowolne wykonanie shortcode'ów. Funkcja ays_popup_get_user_ip() odczytuje nagłówki Client-IP / X-Forwarded-For / Forwarded / X-Forwarded / Forwarded-For, sanityzuje je tylko przez sanitize_text_field(), podstawia do treści popupu w miejscu tokenu %%user_ip_address%%, a następnie przekazuje do do_shortcode(), co pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zarejestrowanych shortcode'ów.

W niektórych tabletach Lenovo zgłoszono potencjalną podatność, która może pozwolić użytkownikowi z fizycznym dostępem do odblokowanego tabletu na obejście zabezpieczeń urządzenia i wykonanie dowolnego kodu.

W sterowniku Lenovo Energy Management zgłoszono potencjalną podatność polegającą na zapisie poza granicami bufora. Lokalny uwierzytelniony użytkownik może wywołać błąd niebieskiego ekranu.

W niektórych tabletach Lenovo zgłoszono potencjalną podatność polegającą na obejściu uwierzytelniania. Użytkownik z fizycznym dostępem może uzyskać nieautoryzowany dostęp do urządzenia.

W kamerze Lenovo Smart Camera C33, dystrybuowanej wyłącznie na rynku chińskim, wykryto potencjalną podatność umożliwiającą nieautoryzowanemu zdalnemu użytkownikowi ujawnienie poufnych informacji.

W kamerze Lenovo Smart Camera C33, dystrybuowanej wyłącznie na rynku chińskim, wykryto potencjalną podatność związaną z nieprawidłową walidacją certyfikatów, która może umożliwić sąsiadującemu użytkownikowi przechwycenie lub manipulację komunikacją sieciową.

Menedżer uwierzytelniania Keycloak w Apache Airflow nie kończył sesji przy wylogowaniu: trasa wylogowania unieważniała przedstawiony token, ale KeycloakJWTMiddleware następnie wydawał nowy, nieunieważniony token w tej samej odpowiedzi, przez co użytkownik pozostawał zalogowany. Problem dotyczy wdrożeń korzystających z menedżera uwierzytelniania Keycloak.