Katalog podatności CVE

Podatność w implementacji HTTP/2 w bibliotece Bandit (Elixir) pozwala nieuwierzytelnionemu atakującemu na wyczerpanie pamięci serwera poprzez wysyłanie ramek DATA przekraczających ogłoszone okno odbioru. Atakujący blokuje proces strumienia, nie wysyłając WINDOW_UPDATE, a następnie zalewa strumień małymi ramkami DATA, które są kolejkowane w skrzynce odbiorczej procesu, aż do wyczerpania pamięci węzła BEAM.

W Fortinet FortiSandbox (wersje 5.0.0–5.0.6, 4.4.0–4.4.9, 4.2 oraz odpowiednie wersje FortiSandbox PaaS) występuje luka umożliwiająca obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał. Może ona pozwolić atakującemu na wykonanie nieautoryzowanego kodu lub poleceń za pomocą spreparowanych żądań HTTP.

Specjalnie spreparowane dane wejściowe CBOR przekazane do QCborValue::fromCbor() w Qt Core mogą spowodować odczyt poza granicami bufora, co może doprowadzić do awarii aplikacji i potencjalnie ujawnić informacje.

NexoPOS w wersji v6.2.4 jest podatny na Directory Traversal poprzez endpoint api/update. Może to pozwolić atakującemu na dostęp do plików spoza zamierzonego katalogu.

Złośliwy lub przejęty serwer HTTP/2, wstrzymując SETTINGS ACK, może wysłać RST_STREAM na zakończonym strumieniu, wprowadzając wskaźnik null, a następnie wysłać PUSH_PROMISE dla tego strumienia, powodując dereferencję wskaźnika null w klasie QNetworkAccessManager modułu Qt Network i awarię aplikacji.

Słaby mechanizm odzyskiwania zapomnianego hasła w Liman MYS umożliwia jego wykorzystanie. Podatność dotyczy wersji od 2.3.4-1124 przed 2.3.5-1131.

W HaschekSolutions PictShare do wersji 3.7.1 wykryto podatność w funkcji architect w pliku src/inc/core.php w komponencie File Upload. Manipulacja powoduje warunek wyścigu (race condition), a atak można zainicjować zdalnie. Złożoność ataku oceniono jako wysoką, a wykorzystanie jako trudne; exploit został opublikowany i może być użyty.

W libimobiledevice do wersji 1.4.0 wykryto podatność w funkcji webinspector_receive_with_timeout w pliku src/webinspector.c w komponencie Web Inspector. Manipulacja prowadzi do przepełnienia bufora na stercie (heap-based buffer overflow), a atak można przeprowadzić zdalnie. Exploit jest publiczny i może być użyty; dostawca nie odpowiedział na zgłoszenie.

Wykryto podatność bezpieczeństwa w bibliotece libimobiledevice do wersji 1.4.0. Dotyczy ona funkcji afc_file_open w pliku src/afc.c, w komponencie AFC File Handler. Manipulacja argumentem bytes prowadzi do odczytu poza granicami bufora (out-of-bounds read), a atak można zainicjować zdalnie.

Słabość w libimobiledevice do wersji 1.4.0 w funkcji service_receive pliku src/afc.c komponentu AFC Service. Manipulacja może prowadzić do podwójnego zwolnienia pamięci, a atak może być przeprowadzony zdalnie; exploit jest publicznie dostępny.

Frappe Builder przed wersją 1.36.1 zawiera podatność SSRF w builder/api.py, gdzie funkcja assert_not_private_url() sprawdza tylko początkową nazwę hosta, zanim wywołania requests.get(url) podążą za przekierowaniami bez przypięcia IP. Uwierzytelniony atakujący może wywołać endpoint convert_to_webp (bez dekoratora uprawnień) z URL przekierowującym do wewnętrznych celów, takich jak usługi metadanych chmury, co umożliwia SSRF, skanowanie portów wewnętrznych lub zawieszenie żądania (DoS) z powodu braku limitu czasu.

Frappe Builder w wersjach od 1.33.0 przed 1.36.0 zawiera podatność braku autoryzacji w endpoincie improve_prompt, pozwalającą dowolnej uwierzytelnionej sesji nie-Guest na wywoływanie uzupełnień LLM bez kontroli uprawnień. Atakujący mogą wywołać API improve_prompt, aby wykorzystać zapisany klucz API OpenRouter właściciela witryny przez resolve_api_key, zużywając płatne kredyty LLM i zamieniając witrynę w darmowe proxy LLM.

Frappe Builder przed wersją 1.36.1 zawiera podatność SSRF w punkcie API convert_to_webp, który nie stosuje kontroli dostępu has_page_write i wykonuje niechronione żądanie requests.get podążające za przekierowaniami bez ponownej walidacji adresów IP. Użytkownik z niskimi uprawnieniami może wskazać adres wewnętrzny lub użyć DNS rebinding i otwartych przekierowań, aby serwer pobrał zasoby sieci wewnętrznej lub metadane chmury, a odpowiedzi obrazów są zapisywane pod publicznie czytelnym adresem /files/.

W Logsign SIEM od wersji 6.4.120 przed 6.4.122 występuje podatność Path Traversal (niewłaściwe ograniczenie ścieżki do katalogu). Może ona pozwolić na dostęp do plików poza zamierzonym katalogiem.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację CVE Numbering Authority. Brak jest zweryfikowanego opisu podatności dla tego identyfikatora.

Moduł Mendix SAML (wersje kompatybilne z Mendix 9, 10 i 11 przed odpowiednio V3.6.29 i V4.2.4) nie chroni prawidłowo przed powtórzeniem asercji SAML w przepływach uwierzytelniania inicjowanych przez IdP. Umożliwia to nieuwierzytelnionemu zdalnemu atakującemu uzyskanie nieautoryzowanego dostępu poprzez powtórzenie ważnej odpowiedzi SAML.

MISP Guard, filtr bezpieczeństwa dla dystrybucji feedów MISP, zawiera błąd wrażliwości na wielkość liter w wielu mechanizmach egzekwowania polityk. Funkcje check_required_taxonomy_exists, check_required_taxonomy_tags_allowed, check_blocked_attribute_categories oraz check_blocked_analyst_data_sharing_groups_uuids wykonywały porównania ciągów znaków z rozróżnianiem wielkości liter przy dopasowywaniu tagów zdarzeń, kategorii atrybutów i UUID grup udostępniania do skonfigurowanych list dozwolonych/zablokowanych.

W libimobiledevice do wersji 1.4.0 funkcja afc_get_device_info_key w pliku src/afc.c (komponent Device Info Handler) zawiera błąd polegający na manipulacji argumentem Value prowadzącej do uszkodzenia pamięci. Atak wymaga lokalnego dostępu, a publiczny exploit został udostępniony. Producent nie odpowiedział na zgłoszenie.

W libimobiledevice do wersji 1.4.0 w pliku src/afc.c (komponent AFC) występuje przepełnienie bufora na stercie. Atak można przeprowadzić zdalnie, a publiczny exploit jest dostępny. Producent nie odpowiedział na zgłoszenie.

W BillaBear do wersji 2025.01.03 funkcja processInstall w pliku src/BillaBear/Controller/InstallController.php (komponent Installation Handler) nie wymaga uwierzytelnienia. Zdalny atakujący może wykorzystać tę lukę, a publiczny exploit jest już dostępny. Producent nie odpowiedział na zgłoszenie.