Katalog podatności CVE

FreeRDP w wersjach od 3.9.0 przed 3.32.0 zawiera podatność na dereferencję wskaźnika NULL w czytniku NDR RDPEAR, która umożliwia złośliwym serwerom spowodowanie awarii klientów poprzez skrócone dane KERB_RPC_INTERNAL_NAME. Atakujący mogą wysłać CreateApReqAuthenticatorReq z NameCount równym dwa lub więcej, kończący się przed wskaźnikiem Names, powodując, że sprzątanie dereferencjonuje pustą bazę i kończy klienta.

FreeRDP przed wersją 3.32.0 przechowuje dostarczony przez serwer podpisany początek geometrii MS-RDPEGT bez sprawdzenia w niepodpisanej współrzędnej powierzchni wideo, więc ograniczenie blit w gdiVideoShowSurface() zawija się w arytmetyce 32-bitowej i jest pomijane. Złośliwy serwer RDP może wysłać ujemną wartość topLevelLeft do klientów łączących się z /video, powodując zapis poza zakresem zdekodowanych danych obrazu H.264 lub przerwanie działania klienta.

FreeRDP w wersjach od 3.0.0 przed 3.32.0 zawiera podatność na przepełnienie bufora na stercie w funkcji collect_keys(), która umożliwia lokalnym atakującym zapis poza stałą tablicą 64 wpisów podczas wyliczania kluczy PKCS#11. Atakujący kontrolujący tokeny smartcard mogą przedstawić więcej niż 64 obiekty kluczy publicznych w wielu slotach, aby uszkodzić pamięć sterty danymi CKA_ID i CKA_LABEL wybranymi przez atakującego podczas logowania przez smartcard.

FreeRDP 3.0.0 do 3.32.0 zawiera podatność polegającą na odczycie poza zakresem sterty w funkcji freerdp_assistance_parse_all_elements_of(), ponieważ przesuwa kursor parsowania bez zmniejszania pozostałej długości, co pozwala oknie skanowania przekroczyć odszyfrowany bufor ConnectionString2. Atakujący może dostarczyć spreparowany plik zaproszenia .msrcIncident i hasło, które powodują awarię xfreerdp po otwarciu, przed nawiązaniem połączenia RDP.

FreeRDP 3.0.0 do 3.32.0 zawiera podatność polegającą na odczycie poza zakresem sterty w funkcji WinPR clipboard convert_filedescriptors_to_file_list(), która skanuje kontrolowany przez serwer FILEDESCRIPTORW cFileName za pomocą nieograniczonych wywołań _wcschr() i count_special_chars() bez gwarancji zakończenia NUL. Złośliwy serwer RDP może wysłać blob FILEDESCRIPTORW o nieparzystej długości w CB_FORMAT_DATA_RESPONSE, powodując awarię klientów X11, Wayland i SDL, gdy użytkownik wkleja skopiowane z serwera pliki.

FreeRDP przed 3.32.0 zawiera podatność dzielenia przez zero w serwerze cienia freerdp-shadow-cli: identyfikator ramki w pakiecie Frame Acknowledge od klienta jest przechowywany bez sprawdzenia zakresu, więc liczba ramek w locie w shadow_encoder_inflight_frames() może się przepełnić. Uwierzytelniony klient może potwierdzić identyfikator ramki o jeden większy niż ostatnia wysłana ramka, powodując dzielenie przez zero (SIGFPE) w shadow_encoder_create_frame_id() i zakończenie procesu, rozłączając wszystkich widzów.

FreeRDP 3.0.0 do 3.32.0 zawiera podatność nieprawidłowej walidacji certyfikatów w freerdp_http_request() w libfreerdp/utils/http.c, która kończy uzgadnianie TLS bez weryfikacji łańcucha certyfikatów serwera. Atakujący w środku mogą podszywać się pod login.microsoftonline.com w przepływie uwierzytelniania Azure AD, aby przechwycić kody autoryzacji OAuth i podstawić dokument OpenID discovery.

FreeRDP od 2.0.0 do 3.32.0 zawiera podatność niebezpiecznych uprawnień w winpr-makecert, która tworzy niezaszyfrowane klucze prywatne bez trybów plików tylko dla właściciela. Lokalni użytkownicy na hostach Unix z wieloma użytkownikami mogą odczytać pliki kluczy dostępne dla wszystkich lub otworzyć pliki PFX chronione domyślnym hasłem, aby ukraść klucze prywatne.

FreeRDP od 3.0.0 do 3.32.0 zawiera podatność nieprawidłowego przypisania uprawnień, która pozwala lokalnym użytkownikom odczytać klucze prywatne zapisane przez crypto_write_pem bez uprawnień tylko dla właściciela. Atakujący na hostach Unix z wieloma użytkownikami mogą przeszukiwać współdzielony katalog tymczasowy podczas logowania soft-smartcard, aby odczytać kopię klucza prywatnego PKINIT dostępną dla wszystkich.

Crawl4AI przed 0.9.4 zawiera podatność ślepego fałszerstwa żądań po stronie serwera w RobotsParser.can_fetch, która pozwala nieuwierzytelnionym atakującym ominąć kontrolę egress Docker. Atakujący mogą włączyć check_robots_txt i użyć przekierowań lub rebindingu DNS, aby dotrzeć do wewnętrznych, pętli zwrotnej lub adresów metadanych chmury w celu wykrywania usług.

Wykryto lukę bezpieczeństwa w Netcore NR268 1.7.121109. Dotyczy ona nieznanej funkcjonalności komponentu CGI Endpoint. Manipulacja prowadzi do fałszerstwa żądań między witrynami (CSRF). Atak może być zainicjowany zdalnie. Exploit został opublikowany i może być wykorzystany do ataków. Producent został poinformowany wcześnie, ale nie odpowiedział.

Podatność nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej (Cross-site Scripting) w BdThemes Element Pack Elementor Addons bdthemes-element-pack-lite umożliwia przechowywany XSS. Problem dotyczy Element Pack Elementor Addons: od n/a do 8.8.8.

Podatność braku autoryzacji w Arraytics Booktics booktics umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy Booktics: od n/a do 1.0.28.

Wtyczka Paid Videochat Turnkey Site od VideoWhisper.com do wersji 7.5.13 zawiera podatność braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Broadcast Live Video od VideoWhisper.com do wersji 7.3.6 zawiera podatność braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Thelia przed wersją 3.1.2 oraz wersje 3.2.x przed 3.2.1 zawiera podatność wstrzykiwania formuł CSV, która pozwala nieuwierzytelnionym odwiedzającym wstrzykiwać formuły arkusza kalkulacyjnego poprzez podanie spreparowanych pól rejestracji, zamówienia lub newslettera.

QloApps do wersji 1.7.0 zawiera podatność niebezpiecznego bezpośredniego odwołania do obiektu w AJAX-owych handlerach panelu administracyjnego, które pomijają sprawdzenia htl_access dla hoteli.

Pimcore do wersji 2026.3.1 zawiera podatność przechowywanego cross-site scripting, która pozwala uwierzytelnionym użytkownikom backendu na wstrzykiwanie skryptów poprzez przechowywanie nieuciekanych URL-i w polach ExternalImage.

W Red Hat Quay znaleziono wadę w API zarządzania triggerami budowania, które nie weryfikuje, czy żądany trigger należy do określonego repozytorium.

Podatność nieprawidłowej walidacji sumy kontrolnej w hex pozwala mirrorowi pakietów na podmianę tarballa, który mix hex.package fetch PACKAGE VERSION --output - zapisuje na standardowe wyjście.