Katalog podatności CVE

Nezha od wersji 2.0.13 przed 2.3.15 zawiera podatność wyczerpania zasobów, która pozwala uwierzytelnionym użytkownikom otwierać nieograniczoną liczbę równoczesnych połączeń do punktu końcowego WebSocket /api/v1/ws/transfer. Atakujący może utrzymywać tysiące subskrypcji tworzonych przez ServerTransferClass.Subscribe, wyczerpując deskryptory plików, pamięć i goroutines.

FreeRDP od wersji 2.0.0 przed 3.32.0 zawiera podatność nieograniczonego reassembly w WTSProcessChannelData, która nie egzekwuje skumulowanych limitów fragmentów. Uwierzytelniony klient może rozpocząć wiadomość kanału statycznego, wstrzymać flagę LAST i wysyłać nieskończone fragmenty, wyczerpując pamięć serwera.

FreeRDP od wersji 3.30.0 przed 3.32.0 zawiera podatność heap out-of-bounds read w CliprdrStream_New klienta Windows, która pozwala złośliwym serwerom RDP wywołać nieprawidłowe odczyty pamięci poprzez krótkie odpowiedzi schowka. Atakujący może odpowiedzieć na żądanie FILECONTENTS_SIZE z cbRequested mniejszym niż osiem bajtów, gdy użytkownik wkleja zdalny plik.

FreeRDP w wersjach od 3.0.0 przed 3.32.0 zawiera podatność polegającą na odczycie poza granicami bufora w kliencie Windows RAIL. Złośliwy serwer RDP może wysłać tytuł okna bez zakończenia znakiem NUL, co prowadzi do nadmiernego odczytu sterty, uszkodzenia tytułów lub awarii klienta.

FreeRDP w wersjach od 3.30.0 przed 3.32.0 zawiera podatność polegającą na wyczerpaniu zasobów w kliencie rdpecam. Złośliwy serwer RDP może zażądać nieogłoszonych typów mediów kamery, wysyłając StartStreamsRequest z nadmiernymi wymiarami, co wymusza duże alokacje i rekonfigurację lokalnej kamery przez HAL.

FreeRDP przed wersją 3.32.0 zawiera podatność polegającą na dereferencji wskaźnika NULL w transporcie websocket. Złośliwa brama może wysłać pingi o zerowej długości, co powoduje przekazanie nullptr do websocket_reply_close i awarię klienta.

Ultralytics FastSAM do wersji b4ed20c2fed75eadc5aa7d8b09fedd137b873b52 zawiera podatność w funkcji session.get_modelmeta.custom_metadata_map w pliku ultralytics/nn/autobackend.py. Manipulacja argumentami imgsz/names/kpt_shape prowadzi do niewłaściwej neutralizacji dyrektyw w dynamicznie ewaluowanym kodzie, wymagając lokalnego dostępu.

ImprintLab Medical-SAM-Adapter 0.1.0-alpha/0.1.0 zawiera podatność w funkcji session.get_modelmeta.custom_metadata_map w pliku models/MobileSAMv2/ultralytics/nn/autobackend.py. Manipulacja argumentami imgsz/names/kpt_shape prowadzi do niewłaściwej neutralizacji dyrektyw w dynamicznie ewaluowanym kodzie, wymagając lokalnego dostępu. Exploit jest publicznie dostępny.

W wewnętrznym API /api/v1/secrets/ niektórych produktów przemysłowych Moxa występuje podatność polegająca na braku autoryzacji. Nisko uprzywilejowany uwierzytelniony atakujący z dostępem do sieci sąsiedniej może uzyskać dostęp do poufnych informacji, w tym materiału kryptograficznego.

Wtyczka Popup Box dla WordPress w wersjach 6.4.1 do 6.4.2 jest podatna na dowolne wykonanie shortcode'ów. Funkcja ays_popup_get_user_ip() odczytuje nagłówki Client-IP / X-Forwarded-For / Forwarded / X-Forwarded / Forwarded-For, sanityzuje je tylko przez sanitize_text_field(), podstawia do treści popupu w miejscu tokenu %%user_ip_address%%, a następnie przekazuje do do_shortcode(), co pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zarejestrowanych shortcode'ów.

W niektórych tabletach Lenovo zgłoszono potencjalną podatność, która może pozwolić użytkownikowi z fizycznym dostępem do odblokowanego tabletu na obejście zabezpieczeń urządzenia i wykonanie dowolnego kodu.

W sterowniku Lenovo Energy Management zgłoszono potencjalną podatność polegającą na zapisie poza granicami bufora. Lokalny uwierzytelniony użytkownik może wywołać błąd niebieskiego ekranu.

W niektórych tabletach Lenovo zgłoszono potencjalną podatność polegającą na obejściu uwierzytelniania. Użytkownik z fizycznym dostępem może uzyskać nieautoryzowany dostęp do urządzenia.

W kamerze Lenovo Smart Camera C33, dystrybuowanej wyłącznie na rynku chińskim, wykryto potencjalną podatność umożliwiającą nieautoryzowanemu zdalnemu użytkownikowi ujawnienie poufnych informacji.

W kamerze Lenovo Smart Camera C33, dystrybuowanej wyłącznie na rynku chińskim, wykryto potencjalną podatność związaną z nieprawidłową walidacją certyfikatów, która może umożliwić sąsiadującemu użytkownikowi przechwycenie lub manipulację komunikacją sieciową.

Menedżer uwierzytelniania Keycloak w Apache Airflow nie kończył sesji przy wylogowaniu: trasa wylogowania unieważniała przedstawiony token, ale KeycloakJWTMiddleware następnie wydawał nowy, nieunieważniony token w tej samej odpowiedzi, przez co użytkownik pozostawał zalogowany. Problem dotyczy wdrożeń korzystających z menedżera uwierzytelniania Keycloak.

Odroczone ścieżki kodu dostawcy SFTP w Apache Airflow (SFTPTrigger, SFTPHookAsync, SFTPClientPool) domyślnie wyłączają weryfikację klucza hosta SSH, chyba że połączenie jawnie ustawi no_host_key_check na false. Problem dotyczy wdrożeń uruchamiających sensory lub operatory SFTP w trybie odroczonym.

W providerze Keycloak dla Apache Airflow funkcja wielozespołowego provisioningu (`_attach_team_permissions`) przyznawała każdej roli zespołu globalny dostęp do odczytu dzienników audytu. Wdrożenia z włączonym trybem wielozespołowym i menedżerem uwierzytelniania Keycloak są narażone — każdy uwierzytelniony członek jednego zespołu mógł odczytywać zdarzenia audytu innych zespołów przez UI lub API dziennika zdarzeń.

ClassroomIO w wersji do 1.0.0 zawiera podatność typu insecure direct object reference w trasach API Hono dotyczących zgłoszeń kursowych, która pozwala tutorom lub administratorom kursu modyfikować zgłoszenia w innych kursach. Atakujący może podać własny identyfikator kursu wraz z UUID zgłoszenia z innego kursu do handlerów PUT lub DELETE, aby nadpisać odpowiedzi, oceny, opinie i status oceniania albo usunąć zgłoszenia.

BillionMail w wersji do 4.9 zawiera podatność polegającą na użyciu zakodowanego na stałe klucza kryptograficznego, co pozwala nieuwierzytelnionym atakującym sfałszować tokeny JWT do wypisywania i potwierdzania subskrypcji poprzez obliczenie klucza na podstawie dostarczonych stałych konfiguracyjnych. Atakujący może przesłać sfałszowane tokeny do /api/unsubscribe, /api/unsubscribe_new lub /api/subscribe/confirm, aby dezaktywować dowolny kontakt lub wymusić potwierdzone subskrypcje.