Katalog podatności CVE

Biblioteka restbed w wersjach do 5.0.0 buforuje nagłówki żądań HTTP bez limitu rozmiaru. Zdalny, nieuwierzytelniony atakujący może otworzyć połączenie TCP i przesyłać dane bez kończącego delimitera nagłówka, zmuszając serwer do nieograniczonej alokacji pamięci sterty aż do zabicia procesu.

Podatność typu authorization bypass poprzez user-controlled key w rozszerzeniu WikiLambda dla MediaWiki. Umożliwia obejście uwierzytelniania w wersji 1.46.

Podatność PHP Object Injection w wtyczce Extra Product Options For WooCommerce | Custom Product Addons and Fields w wersjach do 3.3.8. Wymaga uprawnień shop managera.

Podatność Cross Site Scripting (XSS) bez uwierzytelnienia w wtyczce JetFormBuilder w wersjach do 3.6.5.4. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt.

Podatność PHP Object Injection w wtyczce Photo Gallery by 10Web w wersjach do 1.8.46. Wymaga uprawnień kontrybutora.

Podatność Cross Site Scripting (XSS) w wtyczce Branda w wersjach do 3.4.32. Wymaga uprawnień subskrybenta.

Podatność Cross Site Scripting (XSS) bez uwierzytelnienia w wtyczce Post and Page Builder by BoldGrid w wersjach do 1.27.14. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt.

CloudTAK w wersjach przed 13.10.0 zawiera podatność SSRF (Server-Side Request Forgery) w rodzinie tras ESRI (api/routes/esri.ts). Wszystkie te trasy przyjmują kontrolowany przez atakującego adres URL i wykonują na niego żądanie bez jakiejkolwiek walidacji, czy nie wskazuje on na adresy prywatne, loopback lub link-local. Każdy uwierzytelniony użytkownik może zmusić serwer CloudTAK do wysyłania żądań do wewnętrznych zasobów, a odpowiedzi są zwracane do atakującego.

Soft Machine to środowisko deweloperskie oparte na maszynach wirtualnych. W wersjach 0.2.247 i wcześniejszych usługa HTTP nasłuchująca na 0.0.0.0:8080 wewnątrz maszyn sm-ws-* udostępnia endpointy (/health, /file/<path>, /archive/<dir>) bez uwierzytelniania i weryfikacji pochodzenia. Każdy host mogący połączyć się z TCP/8080 może odczytać dowolne pliki i pobrać całe drzewa projektów jako archiwa tar. W momencie publikacji nie są znane publiczne poprawki.

W Pythonie funkcja ssl.SSLContext.wrap_bio() nie wymagała, aby argument server_hostname był różny od None, gdy ustawiono ssl.SSLContext.check_hostname. Z powodu braku sprawdzenia parametru w SSLObject, jeśli server_hostname nie został podany, weryfikacja nazwy hosta była po cicho pomijana. Może to prowadzić do sytuacji, w której weryfikacja certyfikatu wydaje się działać przy check_hostname = True, mimo błędnej konfiguracji.

W projekcie AdithyaYelloju Restaurant-Management-System do wersji 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c wykryto podatność w funkcji mysqli_query w pliku admin/table_booking.php. Manipulacja argumentem Name prowadzi do wstrzyknięcia SQL. Możliwa jest zdalna eksploatacja, a exploit został publicznie udostępniony. Projekt został poinformowany o problemie, ale nie odpowiedział.

Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera podatność w sterowniku trybu jądra, w której lokalny użytkownik może spowodować dereferencję niezaufanego wskaźnika. Skuteczne wykorzystanie może prowadzić do odmowy usługi i ujawnienia informacji.

Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera podatność w ścieżce importu DMA-BUF open-source'owego modułu jądra, w której nieuprzywilejowany lokalny użytkownik może spowodować nieprawidłowe zachowanie uprawnień dostępu do pamięci podczas importu bufora tylko do odczytu z innego urządzenia. Skuteczne wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.

Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera podatność w warstwie trybu jądra, w której ścieżka obsługi błędów może operować na nieprawidłowo zainicjowanym zasobie. Skuteczne wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.

Sterownik NVIDIA GPU Display Driver dla Linux zawiera podatność w open-source'owym module jądra, w której nieuprzywilejowany lokalny użytkownik może spowodować nieprawidłowe zachowanie uprawnień dostępu do pamięci podczas mapowania DMA. Skuteczne wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.

Sterownik NVIDIA GPU Display dla Linuksa zawiera podatność w ścieżce dostarczania zdarzeń modułu jądra, gdzie nieuprzywilejowany użytkownik lokalny może wywołać użycie po zwolnieniu (use-after-free) przez wyścig między asynchronicznym dostarczaniem zdarzeń a zamknięciem pliku. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.

Sterownik NVIDIA GPU Display dla Windows i Linuksa zawiera podatność w module jądra Resource Server, gdzie nieuprzywilejowany użytkownik lokalny może wywołać użycie po zwolnieniu (use-after-free) przez brak zabezpieczenia referencji w ścieżce czyszczenia mapy. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.

Sterownik NVIDIA GPU Display dla Linuksa zawiera podatność w warstwie trybu jądra, gdzie nieuprzywilejowany użytkownik może zapisywać do pamięci tylko do odczytu, ponieważ uprawnienia pamięci nie są zachowywane. Udane wykorzystanie może prowadzić do wykonania kodu i eskalacji uprawnień.

Sterownik NVIDIA GPU Display dla Linuksa zawiera podatność w warstwie trybu jądra, gdzie nieuprzywilejowany użytkownik może zapisywać do pamięci tylko do odczytu, ponieważ uprawnienia pamięci nie są zachowywane. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.