Katalog podatności CVE

Spreparowana wiadomość wejściowa może spowodować przepełnienie bufora w serwerze HPE Nonstop KMS Server.

W Qsync Central wykryto lukę polegającą na kopiowaniu bufora bez sprawdzania rozmiaru danych wejściowych. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do modyfikacji pamięci lub awarii procesów.

W Qsync Central wykryto lukę polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do przeprowadzenia ataku typu odmowa usługi (DoS).

W Qsync Central wykryto lukę polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do przeprowadzenia ataku typu odmowa usługi (DoS).

W whisper.cpp firmy ggml-org do wersji 1.9.4 wykryto lukę w funkcji whisper_model_load w pliku src/whisper.cpp (komponent Model Loader). Manipulacja argumentem ttype prowadzi do odczytu poza zakresem bufora; atak wymaga lokalnego dostępu, a exploit jest publicznie dostępny.

W Better Auth (@better-auth/drizzle-adapter i better-auth od 1.6.17 przed 1.7.7 oraz @better-auth/kysely-adapter od 1.6.17 przed 1.7.0) występuje warunek wyścigu w ograniczaniu liczby żądań opartym na bazie danych PostgreSQL — sprawdzenie limitu nie jest atomowe względem aktualizacji licznika. Zdalni atakujący mogą wysyłać serie równoczesnych żądań, które wspólnie przechodzą sprawdzenie, przekraczając skonfigurowane limity dla logowania hasłem, weryfikacji dwuskładnikowej, kodów jednorazowych, resetu hasła i innych chronionych punktów końcowych.

W FileRise przed wersją 3.20.0 punkt końcowy /api/file/snippet.php nie stosuje standardowej kontroli uwierzytelnionej sesji przed przetwarzaniem żądań podglądu krótkich tekstów. Endpoint nadal wykonuje kontrole ACL, więc typowe instalacje nie ujawniają nieuwierzytelnionego odczytu dowolnych plików, ale nieuwierzytelnione żądania docierają do oceny ACL zamiast natychmiastowej odpowiedzi 401. Jedynie nietypowe nagłówki proxy lub błędna konfiguracja ACL mogą pozwolić żądaniom wejść w obsługę ścieżek i zawartości plików.

W oprogramowaniu Palo Alto Networks PAN-OS występuje luka umożliwiająca uwierzytelnionemu użytkownikowi z rolą administratora tylko do odczytu wywołanie stanu odmowy usługi (DoS) poprzez wysłanie specjalnie spreparowanego żądania API. Ryzyko jest znacznie ograniczone przez ograniczenie dostępu do interfejsu zarządzania tylko do zaufanych adresów IP. Cloud NGFW, Panorama i Prisma Access nie są podatne.

Podatność typu stored XSS w oprogramowaniu Palo Alto Networks PAN-OS pozwala złośliwemu, uwierzytelnionemu administratorowi na zapisanie lub wykonanie ładunku JavaScript poprzez interfejs webowy. Problem dotyczy firewalli PA-Series i VM-Series oraz Panorama (wirtualnej i M-Series).

Podatność typu server-side request forgery (SSRF) w Palo Alto Networks Checkov by Prisma Cloud pozwala lokalnemu, nieuwierzytelnionemu użytkownikowi na wykonywanie nieautoryzowanych żądań sieciowych z hosta do usług wewnętrznych.

Dell OS Recovery Tool w wersjach przed 2.4.4 zawiera podatność polegającą na niezabezpieczonym przechowywaniu poufnych informacji. Atakujący z niskimi uprawnieniami i dostępem fizycznym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.

bbPress przed wersją 2.6.19 zawiera podatność ujawnienia informacji, która pozwala nieuwierzytelnionym odwiedzającym na przeglądanie postów z ograniczonych subforów, ponieważ hide_sitewide ignoruje widoczność forum nadrzędnego. Wątki i odpowiedzi w publicznych subforach zagnieżdżonych pod prywatnymi lub ukrytymi forami nadrzędnymi ujawniają tytuł, permalink i treść poprzez strumień aktywności BuddyPress i endpoint REST.

cpp-httplib to nagłówkowa biblioteka HTTP/HTTPS w C++. Od wersji 0.29.0 do 0.51.0 funkcja Client::open_stream w httplib.h przyjmuje ścieżkę kontrolowaną przez wywołującego, która trafia do detail::write_request_line() bez ochrony detail::encode_path() stosowanej w zwykłej buforowanej ścieżce żądania. Surowe bajty CR i LF w ścieżce mogą podzielić wychodzącą linię żądania HTTP/1.1 i wstrzyknąć metadane żądania ukształtowane przez atakującego.

Obejście limitu szybkości uwierzytelniania w Zimbra Collaboration Suite 10.1.0 do 10.1.21 pozwala nieuwierzytelnionym atakującym na wielokrotne próby zgadywania hasła przez GraphQL bez zwiększania licznika niepowodzeń dla źródłowego adresu IP.

W Talos Linux w wersjach przed 1.12.9 i 1.13.3 narzędzie talosctl dołącza do generowanych paczek wsparcia pole auth z resources/registryconfigs.cri.talos.dev.yaml oraz wrażliwe dane z etcfilespecs.files.talos.dev.yaml, zamiast je oznaczyć lub zredagować. Udostępnienie takiej paczki niepowołanej osobie może ujawnić prywatne dane uwierzytelniające do rejestru. Problem naprawiono w wersjach 1.12.9 i 1.13.3.

W demonie routingu (rpd) systemów Juniper Networks Junos OS oraz Junos OS Evolved występuje luka typu improper handling of length parameter inconsistency. Skonfigurowany peer BGP-LS może wywołać ujawnienie danych ze sterty poprzez zniekształconą wiadomość UPDATE wysłaną w sesji z włączoną rodziną adresów traffic-engineering.

W procesie rpd systemów Juniper Networks Junos OS oraz Junos OS Evolved występuje luka typu out-of-bounds read. Sąsiadujący atakujący z niskimi uprawnieniami może ujawnić ograniczony fragment pamięci procesu rpd i zakłócić sąsiedztwo LDP za pomocą wiadomości IPv6 LDP.

W VeraCrypt w wersji 1.26.29 i wcześniejszych wybrane procedury obsługi IOCTL w sterowniku Windows veracrypt.sys przyjmują ścieżki obiektów menedżera obiektów i urządzeń szersze niż wymagają tego przepływy pracy VeraCrypt. Lokalny użytkownik mogący otworzyć celowo dostępne urządzenie \\.\VeraCrypt może wywołać wyszukiwania dowiązań symbolicznych lub urządzeń dyskowych w kontekście jądra poza zamierzonym zakresem ścieżek. Może to ujawnić mało wrażliwe informacje o literach dysków, partycjach, geometrii dysku, stanie GPT lub MBR oraz ograniczone metadane ścieżek menedżera obiektów.

Biblioteka rapidcsv to parser CSV w C++. W wersjach przed 8.99 funkcje RemoveColumn, InsertColumn, RemoveRow, InsertRow i GetColumnNames konwertowały indeksy size_t na int przed dodaniem ich do iteratorów std::vector. W systemach 64-bitowych, przy macierzy CSV o rozmiarze powyżej 2^31 elementów, indeks powyżej INT_MAX mógł zawinąć się do ujemnego przesunięcia iteratora i wskazać przed początek wektora, powodując niezdefiniowane zachowanie, uszkodzenie pamięci sterty lub awarię. Problem naprawiono w wersji 8.99.

Godot Engine do wersji 4.7.2 ma lukę typu out-of-bounds read w zoptymalizowanym loaderze tłumaczeń (core/string/optimized_translation.cpp, OptimizedTranslation::get_message). Przesunięcia odczytane z tablicy mieszającej spreparowanego zasobu .translation są używane jako indeksy do tablicy kubełków bez walidacji zakresu; odrzucana jest tylko pojedyncza wartość sentinela. Spreparowany plik może wskazać indeks daleko poza zaalokowanym buforem, powodując awarię lub zwrócenie surowych bajtów z pamięci procesu jako przetłumaczonego ciągu, co ujawnia pamięć procesu.