Katalog podatności CVE

W CRM SOFTTRADE Infotech (softtradeindia) 1.0 występuje podatność na wstrzyknięcie SQL na stronie logowania, umożliwiająca zdalnemu atakującemu wykonanie dowolnego kodu. Opis nie precyzuje dalszych szczegółów technicznych.

W gssproxy wykryto podatność polegającą na dereferencji wskaźnika NULL. Gdy odebrane zostanie żądanie GSSX_INIT_SEC_CONTEXT bez pola target_name, demon dereferencjonuje wskaźnik NULL i ulega awarii. Żądanie nie wymaga uwierzytelnienia, więc każdy lokalny użytkownik może wywołać awarię demona przez gniazdo Unix, a demon nie restartuje się automatycznie, co powoduje trwałą odmowę usługi.

W iFlytek astron-agent do wersji 1.1.2 zidentyfikowano podatność w funkcji FileInfoV2Service.listKnowledgeByPage pliku FileInfoV2Service.java, w komponencie Console Knowledge-List Endpoint. Manipulacja argumentem space-id prowadzi do obejścia autoryzacji, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.

W produkcie iFlytek astron-agent do wersji 1.1.2 wykryto podatność w nieznanej funkcji pliku core/memory/database/api/v1/exec_ddl.py w komponencie DDL Whitelist Handler. Manipulacja powoduje niekompletną czarną listę (blacklist), co umożliwia zdalny atak. Exploit został publicznie ujawniony i może być wykorzystany, a producent nie odpowiedział na zgłoszenie.

W Kameleo do wersji 5.3.1 wykryto podatność w nieznanym kodzie pliku /general/user-info, w komponencie Local API. Manipulacja prowadzi do ujawnienia informacji, a atak można przeprowadzić zdalnie. Producent nie odpowiedział na zgłoszenie.

MongoDB Shell (mongosh) korzysta z Node.js jako środowiska uruchomieniowego, które posiada własny magazyn głównych certyfikatów TLS. Magazyn ten zawiera odzyskiwalne certyfikaty pośredniego CA eMudhra. Problem dotyczy mongosh w wersjach przed 2.14.0 i można go rozwiązać, aktualizując do mongosh 2.14.0, które zawiera Node.js 24.22.1 lub nowszy.

Aplikacja TTLock Android przed wersją 9.8.260718 oraz powiązany firmware zamków zawierają zaszyty na stałe statyczny klucz AES, co pozwala atakującemu w zasięgu Bluetooth odszyfrować klucz sesji przesyłany podczas parowania BLE. Atakujący może przechwycić wymianę parowania, odzyskać trwały klucz sesji i sfałszować uwierzytelnione żądania BLE, aby otworzyć zamek, dodać odciski palców lub kody dostępu oraz wykonać czynności administracyjne bez uwierzytelnienia i interakcji użytkownika.

Apache SIS w wersjach od 0.7 do 1.6 otwiera pliki, do których odwołują się przetwarzane dane, niezależnie od ich ścieżki, co może pozwolić na wskazanie pliku lokalnego. Dotyczy to formatów GML z atrybutami xlink:href, WKT z elementami parametrów siatek przesunięć datum oraz scen Landsat z ścieżkami do plików GeoTIFF. Odczyt zatrzymuje się na pierwszym błędzie parsowania, co czyni wyciek danych mało prawdopodobnym.

W module przechowywania SQL Apache SIS podczas sortowania strumienia obiektów klauzula jest kopiowana po ORDER BY bez cytowania znaku identyfikatora. Spreparowana klauzula sortowania może wstrzyknąć SQL do zapytania. Problem dotyczy modułu sql-storage w wersjach od 1.0 do 1.6; inne moduły, takie jak sis-referencing, nie są dotknięte.

Problem w pakiecie instalacyjnym CH341SER.EXE w wersji 4.0 sterownika WCH CH340/CH341 USB-to-Serial dla Windows pozwala lokalnemu atakującemu na podniesienie uprawnień. Opis nie podaje dalszych szczegółów technicznych.

W bibliotece hackney (benoitc) występuje podatność na wyczerpanie zasobów bez ograniczeń — złośliwy serwer HTTP może wyczerpać pamięć klienta przez zbyt duże lub silnie skompresowane ciało odpowiedzi. Funkcje hackney:request/5 i hackney:body/1 zwracają całe ciało odpowiedzi, a nic nie ogranicza buforowania w procesie połączenia; dotyczy wersji od 2.0.0-beta.1 przed 4.9.0.

W funkcji udostępniania plików vSolution Matrix wykryto lukę w zabezpieczeniach. Współdzielona konfiguracja zaufania kryptograficznego może pozwolić atakującemu, który zdobędzie pasujący klucz prywatny, na uwierzytelnienie się do urządzenia przez SSH jako root. Luka dotyczy wyłącznie urządzeń skonfigurowanych jako stacja główna/master vSolution Matrix z włączoną funkcją udostępniania plików.

W implementacji interfejsu WolfProt wykryto lukę w zabezpieczeniach. Niewystarczająca neutralizacja danych kontrolowanych przez użytkownika może pozwolić nieuwierzytelnionemu atakującemu z dostępem do sieci na wykonanie poleceń systemu operacyjnego z uprawnieniami usługi aplikacji.

Wersje Mattermost <=11.9, 11.1.9, 11.5.8 i 11.10.7.0 nie sprawdzają długości linii czatu Zoom przed jej przycięciem. Uwierzytelniony atakujący może doprowadzić do awarii wtyczki Agents poprzez streszczanie transkrypcji czatu Zoom zawierającej krótkie linie kontynuacji.

Aplikacja Frappe CRM przed wersją 1.89.1 zawiera lukę braku autoryzacji, która pozwala uwierzytelnionym użytkownikom z niskimi uprawnieniami czytać rekordy CRM Lead, do których nie mają dostępu, poprzez API get_contact_by_phone_number wykonujące surowe zapytania do bazy bez sprawdzania uprawnień. Atakujący może podać znany numer telefonu, aby uzyskać pełne dane leada.

W bibliotece mcuxsdk-middleware-usb (NXP MCUXpresso SDK) przed wersją 2.13.0 występuje przepełnienie bufora na stercie w sterownikach klas hosta audio, video i CDC, które ufają wartościom bNumEndpoints i bLength dostarczonym przez urządzenie USB. Złośliwe urządzenie USB może przesłać spreparowane deskryptory zapisujące wpisy endpointów poza tablicę epList o stałym rozmiarze, uszkadzając pamięć sterty.

W bibliotece mcuxsdk-middleware-usb (NXP MCUXpresso SDK) przed wersją 2.13.0 występuje luka polegająca na odczycie poza zakresem w funkcji USB_DeviceCdcRndisSetCommand(), która ufa wartości informationBufferOffset dostarczonej przez hosta. Złośliwy host USB może wysłać komunikaty RNDIS SET dla OID_GEN_CURRENT_PACKET_FILTER lub OID_802_3_MULTICAST_LIST z offsetem poza zakresem, aby odczytać i ujawnić pamięć urządzenia.

Objenesis przed wersją 3.6 zawiera lukę typu type confusion, która pozwala kodowi z jednego class loadera podstawiać obiekty do innego, wykorzystując buforowanie instancjatorów oparte na nazwie klasy. Gdy współdzielona instancja ObjenesisStd buforuje instancjatory według clazz.getName() w ObjenesisBase.getInstantiatorOf(), klasy o tej samej nazwie kolidują, powodując zwracanie przez newInstance() obiektów niewłaściwej klasy i błędy ClassCastException.

danmu_api przed wersją 1.21.7 zawiera lukę umożliwiającą obejście uwierzytelniania, gdy używany jest domyślny TOKEN, a ADMIN_TOKEN nie jest ustawiony. Atakujący może wysyłać żądania POST do /api/env/set, /api/env/add lub /api/env/del, aby ustawić ADMIN_TOKEN, zablokować operatorów, przekierować OTHER_SERVER lub PROXY_URL w celu SSRF oraz wywołać ponowne wdrożenie.

W Kameleo do wersji 5.0.1.26 zidentyfikowano słabość w nieznanej części pliku /profiles komponentu Local API. Manipulacja powoduje ujawnienie informacji, a atak można przeprowadzić zdalnie.