Katalog podatności CVE

Open5GS w wersjach do 2.7.7 zawiera podatność na odczyt poza dozwolonym obszarem pamięci w funkcji ogs_sbi_client_send_via_scp_or_sepp w bibliotece lib/sbi/client.c w komponencie NF. Atakujący może zdalnie przeprowadzić manipulację, co prowadzi do odczytu poza zakresem.

W Open5GS do wersji 2.7.7 włącznie występuje podatność w funkcji _gtpv1_u_recv_cb pliku src/upf/gtp-path.c komponentu UPF. Manipulacja prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie. Projekt nie odpowiedział na zgłoszenie.

W urządzeniu UGREEN CM933 w wersji 1.1.59.4319 wykryto podatność polegającą na braku uwierzytelnienia w interfejsie administracyjnym. Atak wymaga dostępu do sieci lokalnej. Producent potwierdził problem i planuje wydanie poprawki w kwietniu.

Niektóre produkty EZVIZ używają starszych modułów funkcji chmurowych z przestarzałymi interfejsami API, co stwarza ryzyko wycieku danych podczas transmisji. Atakujący może przechwycić żądania sieciowe i uzyskać dostęp do danych.

W niektórych wersjach HikCentral Professional występuje luka w kontroli dostępu. Może ona pozwolić nieuwierzytelnionemu użytkownikowi na uzyskanie uprawnień administratora.

Pillow (biblioteka obrazowania dla Pythona) w wersjach od 4.2.0 do przed 12.2.0 zawiera podatność, w której atakujący może dostarczyć złośliwy plik PDF powodujący zawieszenie procesu na czas nieokreślony, zużywając 100% CPU i czyniąc aplikację nieodpowiadającą.

Pillow (biblioteka obrazowania dla Pythona) w wersjach od 11.2.1 do przed 12.2.0 zawiera podatność na przepełnienie sterty (heap buffer overflow) podczas przekazywania zagnieżdżonych list jako współrzędnych do API takich jak ImagePath.Path, ImageDraw.ImageDraw.polygon i ImageDraw.ImageDraw.line. Zagnieżdżone listy były rekurencyjnie rozpakowywane poza przydzielony bufor. Listy współrzędnych są teraz walidowane, aby zawierały dokładnie dwie współrzędne numeryczne.

Pillow to biblioteka obrazkowa dla Pythona. Przed wersją 12.2.0, jeśli czcionka przesuwa każdy glif o bardzo dużą wartość, może dojść do przepełnienia liczby całkowitej podczas śledzenia bieżącej pozycji.

Brak autoryzacji w HCL BigFix WebUI umożliwia uwierzytelnionemu użytkownikowi bez odpowiednich uprawnień dostęp do poufnych informacji środowiskowych poprzez bezpośrednie użycie adresu URL nieautoryzowanej strony.

W HCL BigFix WebUI występuje podatność na nieprawidłową autoryzację, która umożliwia uwierzytelnionemu użytkownikowi bez uprawnień Master Operator dostęp do wewnętrznych danych (nazwy witryn, wersje, zmienne konfiguracyjne) poprzez niechronione endpointy pozbawione odpowiednich nagłówków bezpieczeństwa.

Gibbon przed wersją 30.0.01 zawiera podatność typu path traversal, która może prowadzić do ataku DoS poprzez próbę ekstrakcji plików PHP. Nieudana ekstrakcja .zip powoduje usunięcie pliku i stan DoS. Wymagane są uprawnienia nauczyciela lub wyższe.

Argo Workflows w wersjach od 4.0.0 do przed 4.0.5 rejestruje w postaci jawnego tekstu wszystkie poświadczenia repozytoriów artefaktów (klucze dostępu S3, klucze tajne, klucze konta usługi GCS, klucze konta Azure, hasła Git itp.) podczas operacji na artefaktach. Każdy użytkownik mający dostęp do odczytu logów podów workflow może wyodrębnić te poświadczenia. Problem został naprawiony w wersji 4.0.5.

Argo Workflows w wersjach od 4.0.0 do 4.0.5 ma podatność na dereferencję wskaźnika null w funkcji rbacAuthorization() w pliku server/auth/gatekeeper.go. Powoduje to panikę (odmowę usługi) dla użytkowników SSO, których dane pasują do reguły RBAC na poziomie przestrzeni nazw, ale nie do reguły SSO-namespace, gdy włączona jest opcja SSO_DELEGATE_RBAC_TO_NAMESPACE=true.

Kirby CMS przed wersjami 4.9.0 i 5.4.0 nie sprawdza uprawnień użytkownika przy tworzeniu, zastępowaniu i usuwaniu awatarów. Każdy użytkownik może modyfikować awatary innych, nawet bez odpowiednich uprawnień.

W Kirby (system zarządzania treścią) w wersjach przed 4.9.0 i 5.4.0, uprawnienia `pages.access/list` i `files.access/list` nie są konsekwentnie sprawdzane w Panelu i REST API.

Kirby przed wersjami 4.9.0 i 5.4.0 nie sprawdza uprawnień przy odczycie informacji o witrynie, użytkownikach i rolach, co pozwala nieautoryzowanym użytkownikom na dostęp do tych danych.

Kirby to system zarządzania treścią open-source. Przed wersjami 4.9.0 i 5.4.0 punkt końcowy API systemu ujawniał dane licencji i zainstalowaną wersję uwierzytelnionym użytkownikom. Problem został naprawiony w wersjach 4.9.0 i 5.4.0.

Wtyczka LatePoint dla WordPressa do wersji 5.5.0 włącznie jest podatna na przejęcie konta poprzez słaby mechanizm odzyskiwania hasła w niezautoryzowanym przepływie rezerwacji gościa. Funkcja save_connected_wordpress_user() propaguje adres e-mail klienta LatePoint do powiązanego konta WordPress bez weryfikacji własności, a przepływ rezerwacji gościa umożliwia nadpisanie istniejącego adresu e-mail klienta przez scalanie oparte na telefonie bez uwierzytelniania.

PgBouncer przed wersją 1.25.2 nie przeprowadzał odpowiedniej kontroli autoryzacji dla polecenia administracyjnego KILL_CLIENT. Każdy użytkownik z dostępem do konsoli administracyjnej mógł je wykonać, zamiast tylko użytkownicy z listy admin_users.

W PgBouncer przed wersją 1.25.2 istnieje możliwość wywołania awarii poprzez odwołanie do pustego wskaźnika. Dzieje się tak, gdy serwer wyśle odpowiedź błędu bez pola SQLSTATE.