Katalog podatności CVE

Lektor 3.3.14 i 3.4.0b15 zawiera podatność CSRF w blueprint API administracyjnego, która pozwala nieuwierzytelnionym atakującym na wykonywanie operacji zmieniających stan, takich jak zapis plików, usuwanie stron, czyszczenie wyników builda i publikacja, poprzez wysyłanie żądań z złośliwych stron internetowych.

Podgrab zawiera podatność na atak DoS bez uwierzytelnienia, spowodowaną niesynchronizowanym dostępem do współdzielonych map w handlerze WebSocket. Zdalny atakujący może otworzyć wiele połączeń WebSocket i wysyłać wiadomości w pętli, co powoduje wyścig danych w Go i crash procesu, wymagający interwencji operatora.

Kamery Tapo C120 v1 i C200 v5 mają podatność na dereferencję pustego wskaźnika w parserze żądań połączenia HTTPS onboarding. Interfejs jest osiągalny bez uwierzytelnienia po wstępnej konfiguracji i nie sprawdza obecności pola hasła dla niektórych kombinacji parametrów, co pozwala na crash usługi HTTPS przez złośliwe żądanie z sieci lokalnej.

W AWS security-agent-mcp-server przed wersją 0.2.0 występuje podatność na wstrzyknięcie argumentów w operacji skanowania diff, która może pozwolić atakującemu na tworzenie, nadpisywanie lub obcinanie dowolnych plików na hoście poza zamierzonym katalogiem roboczym poprzez spreparowaną wartość referencji.

Kamery Tapo C120 v1 i C200 v5 nie wymuszają uwierzytelnienia dla akcji połączenia HTTPS onboarding po wstępnej konfiguracji. Nieuwierzytelniony atakujący z sąsiedztwa może przesłać nieautoryzowane parametry konfiguracji bezprzewodowej, co powoduje próbę połączenia kamery z inną siecią.

djehuty przed wersją 26.3.2 zawiera podatność na wstrzyknięcie SPARQL w zapytaniach wyszukiwania/listowania przez trzy parametry. Nieuwierzytelniony atakujący może wykonywać zapytania odczytu, co pozwala na eksfiltrację danych z innych grafów (np. prywatnych) oraz ataki DoS poprzez kosztowne lub złośliwe zapytania.

Parser Smile w bibliotece FasterXML jackson-dataformats-binary nie wywołuje metody StreamReadConstraints.validateNameLength() podczas dekodowania nazw właściwości obiektów JSON, przez co limit maxNameLength nie jest egzekwowany dla tego formatu. Atakujący, który może dostarczyć dokument Smile do parsowania, może osadzić nazwę właściwości o nieograniczonej długości, co prowadzi do wyczerpania pamięci i odmowy usługi. Luka dotyczy również formatu CBOR, a oba błędy są opisane w doradztwie GHSA-3v8f-v6vx-fmrm.

Parser CBOR w bibliotece FasterXML jackson-dataformats-binary nie egzekwuje limitu maxNameLength dla nazw właściwości obiektów JSON, co pozwala na przetworzenie nazwy o nieograniczonej długości. Atakujący może przesłać dokument CBOR z bardzo długą nazwą właściwości, co prowadzi do wyczerpania pamięci i odmowy usługi. Luka dotyczy tylko formatów binarnych, a nie standardowego parsera JSON z jackson-core.

W powłoce systemowej Wind River VxWorks 7 występuje błąd nieprawidłowego zarządzania uprawnieniami (CWE-269), gdy włączone jest egzekwowanie uprawnień per użytkownik. W pewnych operacjach powłoki polecenie może zostać wykonane bez standardowej weryfikacji uprawnień, co pozwala uwierzytelnionemu użytkownikowi o ograniczonych prawach uruchomić niedozwolone polecenia. Luka dotyczy wszystkich wersji VxWorks 7 przed 26.09 i została naprawiona w wersji 26.09.

Kamery TP-Link Tapo C120 v1 i C200 V5 nie chronią odpowiednio danych wyzwania logowania ani nie sanityzują danych wejściowych przetwarzanych przez handler MacTool. Nieuwierzytelniony atakujący w tej samej sieci lokalnej może odtworzyć dane wyzwania logowania, uzyskać sesję administracyjną, włączyć uprzywilejowaną usługę dostępną po restarcie i przesłać spreparowane dane prowadzące do wykonania dowolnych poleceń w procesie zarządzania urządzeniem.

Router TP-Link TL-WR841N zawiera lukę wstrzyknięcia poleceń systemowych w konfiguracji IPv6 WAN, dostępną dla uwierzytelnionego użytkownika. Spreparowana wartość IPv6 Gateway jest nieprawidłowo włączana do polecenia systemowego, co pozwala uwierzytelnionemu administratorowi na wykonanie dowolnych poleceń systemu operacyjnego.

W Foremanie występuje luka, która pozwala uwierzytelnionemu zdalnemu atakującemu z niskimi uprawnieniami odczytu na wykonanie dowolnego kodu na serwerze. Poprzez manipulację listą dozwolonych metod w silniku renderowania szablonów, atakujący może obejść sandbox safemode i wykonać nieautoryzowane polecenia.

Przepełnienie liczby całkowitej w mod_dav_fs w Apache HTTP Server do wersji 2.4.68 pozwala uwierzytelnionemu klientowi WebDAV z prawem zapisu na zawieszenie procesów roboczych i trwałe uszkodzenie bazy właściwości katalogu poprzez żądania PROPPATCH deklarujące wiele przestrzeni nazw XML.

System djehuty (repozytorium danych badawczych) przed wersją 26.3.2 umożliwia uwierzytelnionemu deponentowi wstrzyknięcie dowolnego SPARQL do zapytania modyfikującego stan (DELETE/INSERT) poprzez spreparowaną nazwę sesji, co pozwala na zapis i usuwanie dowolnych trójek w magazynie RDF. Narusza to integralność metadanych całego repozytorium.

W module mod_auth_digest serwera Apache HTTP Server przed wersją 2.4.69 występuje błąd typu use after free. Nieuwierzytelniony zdalny klient może wywołać uszkodzenie stanu uwierzytelniania poprzez równoczesne żądania uwierzytelniania Digest, gdy włączone jest AuthDigestNcCheck lub ustawiono AuthDigestNonceLifetime na 0.

Obejście uwierzytelniania przez przechwycenie i powtórzenie w mod_auth_digest w Apache HTTP Server 2.4.x na wszystkich platformach pozwala atakującemu typu man-in-the-middle (MITM) na powtórzenie przechwyconych poświadczeń uwierzytelniania digest poprzez spreparowane żądania wywołujące odśmiecanie wpisu pamięci współdzielonej klienta, gdy AuthDigestNonceLifetime jest ustawione na 0.

Niespójna interpretacja żądań HTTP (przemyt żądań/odpowiedzi HTTP) — podatność typu response smuggling w Apache HTTP Server poprzez mod_proxy_uwsgi i spreparowaną odpowiedź uwsgi z nagłówkiem Transfer-Encoding. Problem dotyczy Apache HTTP Server od wersji 2.4.30 do 2.4.68.

Dereferencja wskaźnika NULL w mod_xml2enc w Apache HTTP Server przed 2.4.69 na wszystkich platformach pozwala niezaufanemu serwerowi zaplecza wywołać odmowę usługi poprzez odpowiedź proxy z zestawem znaków, którego konwersja częściowo się powiedzie, a następnie zakończy niepowodzeniem.

Przepełnienie bufora na stosie w mod_vhost_alias w Apache HTTP Server do wersji 2.4.68 na wszystkich platformach pozwala zdalnemu klientowi wywołać odmowę usługi lub potencjalnie wykonać dowolny kod poprzez żądanie HTTP z nagłówkiem Host przekraczającym 8192 bajty, gdy VirtualDocumentRoot używa specyfikatora formatu nazwy hosta, a LimitRequestFieldSize jest podniesione powyżej wartości domyślnej.

W module mod_proxy_ftp serwera Apache HTTP Server do wersji 2.4.68 występuje nieprawidłowa walidacja adresu odpowiedzi PASV. W konfiguracji forward proxy niezaufany serwer FTP może poprzez spreparowaną odpowiedź PASV spowodować, że proxy otworzy połączenie danych z dowolnym hostem trzecim.