Katalog podatności CVE

OCS Inventory NG Server w wersji 2.12.3 i wcześniejszych zawiera podatność na trwałe ataki XSS, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnego kodu JavaScript poprzez przesłanie złośliwych nagłówków HTTP User-Agent do punktu końcowego /ocsinventory. Atakujący mogą rejestrować fałszywe agenty lub tworzyć żądania ze złośliwymi wartościami User-Agent, które są przechowywane bez sanityzacji i renderowane z niewystarczającym kodowaniem w konsoli internetowej, co prowadzi do wykonania dowolnego JavaScriptu w przeglądarkach uwierzytelnionych użytkowników przeglądających panel statystyk.

W funkcji importWrappedKey w pliku KMKeymasterApplet.java występuje luka umożliwiająca dostęp do kluczy, które powinny być ograniczone, z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania luki nie jest wymagana interakcja użytkownika.

Podatność ujawniania informacji w AZIOT 1 Node Smart Switch (16A) z oprogramowaniem w wersji 1.1.9 wynika z nieprawidłowej kontroli dostępu do interfejsu debugowania UART. Atakujący z fizycznym dostępem może podłączyć się do interfejsu UART i uzyskać poufne informacje z konsoli szeregowej bez uwierzytelnienia.

W Feehi CMS v2.1.1 wykryto podatność na trwały atak XSS w module tworzenia/edycji treści. Uwierzytelniony atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML do pola Content, który zostanie wykonany w przeglądarkach innych użytkowników.

Podatność DoS w vLLM od wersji 0.1.0 do 0.19.0 pozwala nieuwierzytelnionemu atakującemu na zablokowanie pętli zdarzeń asyncio i wywołanie awarii Out-Of-Memory poprzez wysłanie pojedynczego żądania HTTP z bardzo dużą wartością parametru n w modelach ChatCompletionRequest i CompletionRequest.

Podatność w vLLM od wersji 0.7.0 do 0.19.0 pozwala atakującemu na wysłanie pojedynczego żądania API z tysiącami zakodowanych w base64 ramek JPEG, co powoduje dekodowanie wszystkich ramek do pamięci i awarię serwera z powodu braku pamięci (OOM). Problem wynika z braku ograniczenia liczby ramek w metodzie VideoMediaIO.load_base64().

W bibliotece OpenEXR w wersjach od 3.2.0 do 3.2.7, 3.3.9 i 3.4.9 wykryto podatność w dekompresji DWA. Przy odpowiednio dużej szerokości obrazu, arytmetyka 32-bitowa powoduje przepełnienie, co prowadzi do zapisu poza przydzielonym buforem.

W procesie zamykania połączenia TCP występuje wyścig, który powoduje, że funkcja tcp_recv() działa na już zwolnionym połączeniu. Gdy tcp_conn_search() zwraca NULL podczas przetwarzania pakietu SYN, wskaźnik NULL pochodzący z nieaktualnych danych kontekstu jest przekazywany do tcp_backlog_is_full() i wyłuskiwany bez walidacji, co prowadzi do awarii systemu.

W bibliotece Ollama w wersji do 0.18.1 wykryto podatność w komponencie Model Pull API, w pliku server/download.go. Umożliwia ona zdalne wykonanie ataku typu Server-Side Request Forgery (SSRF) poprzez manipulację nieokreślonym procesem.

Nodcms zawiera podatność na fałszowanie żądań międzywitrynowych (CSRF), która umożliwia atakującym wykonywanie nieautoryzowanych działań administracyjnych poprzez tworzenie złośliwych formularzy. Atakujący mogą nakłonić uwierzytelnionego administratora do wysłania żądań do punktów końcowych admin/user_manipulate i admin/settings/generall, co pozwala na tworzenie użytkowników lub modyfikację ustawień aplikacji bez wyraźnej zgody.

Wtyczka My Arcade 1.3 dla MyBB zawiera trwałą podatność na ataki XSS, umożliwiającą uwierzytelnionym użytkownikom wstrzykiwanie złośliwych skryptów przez komentarze do wyników gier. Atakujący mogą dodać spreparowany kod HTML i JavaScript w polu komentarza, który wykonuje się, gdy inni użytkownicy przeglądają lub edytują ten komentarz.

Wtyczka Like dla MyBB w wersji 3.0.0 zawiera podatność na trwałe skrypty między witrynami (XSS). Uwierzytelnieni atakujący mogą wstrzykiwać złośliwe skrypty do tytułów postów lub wątków, które są wyświetlane bez oczyszczenia podczas przeglądania profilu użytkownika.

Podatność w Eco Search 1.0.2.0 umożliwia lokalnemu atakującemu spowodowanie awarii aplikacji poprzez wprowadzenie bardzo długiego ciągu znaków do funkcji wyszukiwania. Wystarczy wkleić 950 lub więcej znaków w pasku wyszukiwania i zainicjować operację wyszukiwania, co prowadzi do crasha.

FastTube 1.0.1.0 zawiera podatność na odmowę usługi, która pozwala lokalnym atakującym na awarię aplikacji poprzez przesłanie zbyt długiego ciągu znaków do funkcji wyszukiwania. Atakujący mogą wkleić bufor o długości 1900 znaków do paska wyszukiwania i wywołać awarię podczas wykonywania operacji wyszukiwania.

One Search 1.1.0.0 zawiera podatność na odmowę usługi, która umożliwia lokalnym atakującym spowodowanie awarii aplikacji poprzez wprowadzenie zbyt długich ciągów znaków do funkcji wyszukiwania. Atakujący mogą wkleić bufor o długości 950 lub więcej znaków do paska wyszukiwania, co wywołuje nieobsłużony wyjątek i powoduje awarię aplikacji.

Watchr 1.1.0.0 zawiera podatność na odmowę usługi, która pozwala lokalnym atakującym na awarię aplikacji poprzez przesłanie zbyt długiego ciągu znaków do funkcji wyszukiwania. Atakujący mogą wkleić bufor o długości 8145 znaków do paska wyszukiwania i uruchomić operację wyszukiwania, powodując awarię aplikacji.

Smart VPN 1.1.3.0 zawiera podatność na odmowę usługi, która pozwala lokalnym atakującym na awarię aplikacji poprzez przesłanie zbyt dużego wejścia przez interfejs wyszukiwania. Atakujący mogą wkleić bufor 2100 znaków do paska wyszukiwania w prawym górnym rogu, co wywołuje nieobsłużony wyjątek i powoduje awarię aplikacji.

W aplikacji VSCO w wersji 1.1.1.0 wykryto podatność na atak typu odmowa usługi (DoS). Lokalny atakujący może doprowadzić do awarii aplikacji, wklejając w pole wyszukiwania bardzo długi ciąg znaków (5000 znaków) i nawigując wstecz.

Redaxo CMS 5.2 zawiera podatność na fałszerstwo żądania międzywitrynowego (CSRF), która umożliwia nieuwierzytelnionym atakującym tworzenie kont administracyjnych poprzez nakłonienie uwierzytelnionych administratorów do odwiedzenia złośliwych stron. Atakujący mogą przygotować formularze HTML kierujące do punktu końcowego użytkowników z ukrytymi polami zawierającymi dane uwierzytelniające i parametry konta, aby dodać nowe konto administratora bez zgody użytkownika.

Snews CMS 1.7 zawiera podatność na fałszerstwo żądania międzywitrynowego (CSRF), która umożliwia atakującym zmianę danych uwierzytelniających administratora bez autoryzacji poprzez tworzenie złośliwych formularzy HTML. Atakujący mogą nakłonić uwierzytelnionych administratorów do odwiedzenia strony zawierającej ukryty formularz, który wysyła żądania POST do akcji changeup, modyfikując parametry nazwy użytkownika i hasła administratora w celu uzyskania nieautoryzowanego dostępu.