Katalog podatności CVE

Wiele urządzeń AiDot jest podatnych na przepełnienie bufora sterty podczas parsowania nagłówka location w protokole SSDP.

Problem w routerze SKYWORTH SK-WR6640X Wi-Fi 6 Dual-Band Fiber Router (AX1800M) w wersji V1.0.3 pozwala zdalnemu atakującemu uzyskać poufne informacje poprzez plik hidden_factory_switch.gch.

OCO-Server w wersjach przed 1.2.1 zawiera podatność, w której Html::commandButton() w lib/Html.class.php osadza URL akcji zawierający przechowywaną nazwę hosta komputera w łańcuchu JavaScript w obsłudze onclick, używając htmlspecialchars(ENT_QUOTES) tylko do escapowania HTML. Przeglądarki dekodują encje HTML przed interpretacją obsługi jako JavaScript, więc spreparowana nazwa hosta może uciec z łańcucha i wykonać skrypt w uwierzytelnionej sesji administratora po aktywowaniu przycisku polecenia. Zdalny atakujący posiadający współdzielony agent-registration-key może zapisać niekontrolowaną nazwę hosta przez oco.agent.hello, gdy włączona jest samorejestracja agenta (domyślnie wyłączona). Problem naprawiono w wersji 1.2.1.

CleanShot X dla macOS niebezpiecznie deserializuje niezaufane dane osadzone w pliku projektu .cleanshot (edytowalne adnotacje zrzutów ekranu). Atakujący musi przygotować złośliwy plik .cleanshot, dostarczyć go ofierze i nakłonić ją do otwarcia; ładunek wykonuje się automatycznie podczas parsowania, prowadząc do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Podatność naprawiono w wersjach 4.5.2, 4.6.3, 4.7.8 i 4.8.10.

OCO-Server przed wersją 1.2.3 pozwala użytkownikowi Self-Service Portal z uprawnieniami do tworzenia kontenerów zadań i odczytu komputera oraz pakietu na zakolejkowanie zadania odinstalowania bez uprawnień do wdrożenia. Pętla sprawdzania uprawnień nie usuwa odrzuconych identyfikatorów, a następnie przekazuje oryginalną listę do funkcji odinstalowania, która jest wykonywana w kontekście systemowym.

Flexible GraphRAG to framework Pythona do budowy aplikacji grafowych i RAG. W wersjach od 0.6.0 do 0.8.2 funkcja pomocnicza _escape() w falkordb_adapter.py escapuje cudzysłowy przed backslashami, co pozwala na wstrzyknięcie klauzul Cypher do zapytań budowanych przez FalkorDBAdapter.add_graph_documents. Przy konfiguracji GRAPH_BACKEND=langchain i GRAPH_DB=falkordb treść dokumentów może spowodować wygenerowanie złośliwych wartości encji lub relacji, umożliwiając modyfikację lub usunięcie danych grafu oraz ich ujawnienie. Podatność naprawiono w wersji 0.8.2.

multer to middleware Node.js obsługujący przesyłanie plików multipart/form-data. W wersjach od 2.0.0 przed 2.5.0, gdy multer jest skonfigurowany z asynchronicznym fileFilter, pojedyncze żądanie może spowodować awarię procesu Node.js. Jeśli żądanie zostanie przerwane, gdy asynchroniczny fileFilter oczekuje, późniejsze wywołanie zwrotne wznawia strumień parsowania, który multer już zniszczył, a parser emituje błąd na strumieniu bez nasłuchiwacza błędów, co kończy proces. Podatność naprawiono w multer 2.5.0.

body-parser to middleware parsowania ciała żądań dla Node.js i Express. W wersjach przed 1.20.9 oraz od 2.0.0 przed 2.4.0 pojedyncze żądanie może spowodować awarię aplikacji używającej body-parser z domyślnymi opcjami. Gdy żądanie zawiera Content-Encoding, takie jak gzip, body-parser przekazuje je do strumienia dekompresji i po odczytaniu ciała pozostawia ten strumień bez nasłuchiwacza błędów; końcowe bajty trafiają do zakończonego dekodera, który emituje błąd rzucany jako nieprzechwycony wyjątek i kończy proces. Podatność naprawiono w body-parser 2.4.0 i 1.20.9.

W EmberZNet 9.1.1 i wcześniejszych spreparowana komenda Publish Price Matrix może spowodować zapis poza granicami bufora, potencjalnie prowadzący do zdalnego wykonania kodu. Wiadomości te muszą pochodzić od urządzenia, które już dołączyło do sieci. Dotyczy to wyłącznie urządzeń obsługujących klaster Price.

Rsyslog to szybki system przetwarzania logów. W wersjach od 1.15.0 do 8.2610.0 mechanizm dynaFile w omfile celowo pozwala szablonom generować elastyczne ścieżki wyjściowe. Wdrożenie staje się niebezpieczne, gdy szablon dynaFile używa wartości pochodzącej z niezaufanego wejścia jako komponentu ścieżki bez jawnego bezpiecznego przetwarzania; wyrenderowana ścieżka może wtedy wyjść poza zamierzony katalog logów. Nie ogranicza się to do pola HOSTNAME w RFC5424. W momencie publikacji brak publicznie dostępnych poprawek.

W Z-Wave SDK w wersji 8.1.1 i wcześniejszych specjalnie spreparowana komenda NCP SPI może wywołać odczyty poza granicami bufora, co prowadzi do wycieku poufnych informacji.

W Z-Wave SDK 8.1.1 i wcześniejszych (dla urządzeń serii 700/800) oraz 6.85.02 i wcześniejszych (dla urządzeń serii 500) brakujące sprawdzenia w obsłudze ZWAVE_CMD_NODES_EXIST mogą spowodować usunięcie węzłów z sieci. Komunikaty muszą pochodzić od urządzenia, które już dołączyło do sieci.

W EmberZNet 9.1.1 i wcześniejszych specjalnie spreparowana wiadomość GetGroupMembership może wywołać zapis poza granicami bufora prowadzący do awarii. Można zapisać ograniczoną liczbę wartości, więc nie zaobserwowano drogi do zdalnego wykonania kodu. Komunikaty muszą pochodzić od urządzenia, które już dołączyło do sieci; dotyczy to tylko urządzeń obsługujących Group Cluster.

W EmberZNet 9.1.1 i wcześniejszych spreparowana odpowiedź Simple_Desc_req może spowodować zapis poza granicami bufora, potencjalnie prowadzący do zdalnego wykonania kodu. Odpowiedź ta musi pochodzić od urządzenia, które już dołączyło do sieci, a atakujący musi poczekać na Simple_Desc_req przed przeprowadzeniem ataku.

W EmberZNet 9.1.1 i wcześniejszych specjalnie spreparowana komenda Publish Billing Period może wywołać rekurencyjne wywołanie funkcji, które nigdy nie osiągnie warunku końcowego. Komunikaty muszą pochodzić od urządzenia, które już dołączyło do sieci; dotyczy to tylko urządzeń obsługujących Price Cluster.

W EmberZNet 9.1.1 i wcześniejszych specjalnie spreparowana komenda Discover Attributes może wywołać pętlę z nieosiągalnym warunkiem wyjścia (pętla nieskończona). Komunikaty muszą pochodzić od urządzenia, które już dołączyło do sieci; dotyczy to tylko urządzeń obsługujących klastry specyficzne dla producenta.

W Connect SDK 4.3.1 i wcześniejszych oraz Flex SDK 3.7.7 i wcześniejszych wiadomość z nieprawidłowymi ustawieniami bezpieczeństwa może ominąć uwierzytelnianie, powodując zakłócenie pracy sieci. Podatność nie pozwala atakującemu uzyskać klucza sieciowego ani naruszyć poufności.

crawlseo przed wersją 0.2.4 zawiera podatność typu server-side request forgery w silniku crawlera, gdzie isPrivateIp() nie blokuje zarezerwowanych zakresów IP, takich jak RFC 6598 Carrier-Grade NAT, RFC 6890, zakresy TEST-NET i niektóre adresy IPv6, a dodatkowo nie przypina zweryfikowanego adresu do rzeczywistego połączenia wychodzącego, co umożliwia obejście przez DNS rebinding (TOCTOU). Uwierzytelniony atakujący może dodać złośliwą domenę wskazującą na adres wewnętrzny lub zastrzeżony, wywołać crawl do usług wewnętrznych lub punktów metadanych chmury, takich jak 169.254.169.254, i odczytać tytuł, opis, nagłówki, kod statusu i linki pobranej strony przez API wyników crawla, umożliwiając rekonesans sieci wewnętrznej.

crawlseo przed wersją 0.2.5 zawiera podatność polegającą na przechowywaniu danych w postaci jawnej, która pozwala atakującym z dostępem do odczytu bazy danych uzyskać tokeny dostępu i odświeżania Google OAuth przechowywane bez szyfrowania w kolumnie User.googleTokens. Atakujący mogą odczytać jawne, długotrwałe tokeny odświeżania z przejętej lub ujawnionej bazy Postgres, aby uzyskać nieograniczony, nieuwierzytelniony dostęp do danych Google Search Console wszystkich zarejestrowanych użytkowników.

W subhajitkhan online-clinic-management-system do wersji e9ee77a8827a1446220fa07ee693dc4d9a29a578 wykryto błąd w nieznanej funkcji pliku patappointtime.php w komponencie Appointment Booking. Manipulacja argumentami day/time/appdate powoduje niewłaściwą walidację danych wejściowych. Atak można zainicjować zdalnie, a exploit został opublikowany i może być użyty. Projekt został poinformowany o problemie, ale nie odpowiedział.