Katalog podatności CVE

OpenSSH przed wersją 10.3 nieprawidłowo obsługuje opcję 'principals' w pliku authorized_keys w nietypowych scenariuszach, gdy lista principals jest używana razem z urzędem certyfikacji, który w określony sposób używa przecinków.

Rack::Request nieprawidłowo parsuje nagłówek Host, akceptując znaki takie jak /, ?, # i @, które nie są dozwolone w RFC. Funkcja req.host zwraca pełną, nieprzefiltrowaną wartość, co pozwala na ominięcie walidacji hosta opartej na prostych prefiksach lub sufiksach.

W ewe (Gleam web server) przed wersją 3.0.6 funkcja encode_headers w src/ewe/internal/encoder.gleam bezpośrednio interpoluje klucze i wartości nagłówków odpowiedzi do surowych bajtów HTTP bez walidacji lub usuwania sekwencji CRLF (\r\n). Aplikacja przekazująca dane kontrolowane przez użytkownika do nagłówków odpowiedzi (np. ustawiająca nagłówek Location z parametru żądania) pozwala atakującemu na wstrzyknięcie dowolnej treści odpowiedzi HTTP, prowadząc do response splitting, cache poisoning i potencjalnie XSS.

Podatność w bibliotece kryptograficznej leancrypto (wersje przed 1.7.1). Funkcja lc_x509_extract_name_segment() rzutuje size_t vlen na uint8_t przy przechowywaniu długości Common Name (CN), co może prowadzić do przepełnienia i podszycia się pod tożsamość ofiary.

NanoMQ przed wersją 0.24.10 zawiera podatność na odczyt poza zakresem w funkcji hook_work_cb() w pliku webhook_inproc.c. Funkcja cJSON_Parse odczytuje dane z bufora bez gwarantowanego terminatora null, co może prowadzić do odczytu pamięci poza przydzielonym buforem.

Frappe LMS jest podatny na trwałe ataki XSS (Cross-Site Scripting). Luka występuje w wersjach od 2.27.0 do 2.48.0.

W YesWiki przed wersją 4.6.0 stwierdzono podatność na trwałe i ukryte XSS w polu tytułu formularza. Nieuwierzytelniony atakujący może wstrzyknąć JavaScript, który jest wykonywany przy odwiedzinach strony przez innych użytkowników.

Poetry, menedżer zależności dla Pythona, w wersjach od 1.4.0 do przed 2.3.3 pozwala na zapis dowolnego pliku poprzez spreparowane koło zawierające ścieżki ../. Atak jest możliwy podczas normalnej instalacji pakietu.

Postiz przed wersją 2.21.4 zawiera podatność na blind SSRF w endpointcie POST /webhooks/ podczas tworzenia webhooków. Walidacja URL nie blokuje adresów wewnętrznych/prywatnych, co pozwala atakującym na wysyłanie żądań do wewnętrznych usług.

listmonk w wersjach od 4.1.0 do przed 6.1.0 ma błędy w sprawdzaniu uprawnień do list, które pozwalają użytkownikom w środowisku wieloużytkownikowym na dostęp do list, do których nie mają uprawnień. Dotyczy to tylko środowisk z niezaufanymi użytkownikami.

W SillyTavern przed wersją 1.17.0 stwierdzono podatność SSRF w funkcji search.js. Walidacja hostname ogranicza się do adresów IPv4 w formacie kropkowym, co pozwala na ominięcie przez localhost, IPv6 i nazwy DNS wskazujące na adresy wewnętrzne. Ograniczeniem jest sprawdzanie portu, co zmniejsza ryzyko.

SillyTavern przed wersją 1.17.0 zawiera podatność na path traversal w obsłudze statycznych plików. Niezautoryzowany atakujący może sprawdzić istnienie dowolnych plików na serwerze, wysyłając zakodowane sekwencje "../" w żądaniach.

TP-Link Tapo C520WS v2.6 ma podatność DoS w logice parsowania ścieżki żądania HTTP. Brak uwzględnienia rozszerzenia ścieżki podczas normalizacji prowadzi do przepełnienia bufora i uszkodzenia pamięci, co może spowodować restart urządzenia.

W TP-Link Tapo C520WS v2.6 stwierdzono podatność na przepełnienie bufora stosu w komponencie obsługi konfiguracji z powodu niewystarczającej walidacji danych wejściowych. Atakujący może dostarczyć zbyt długą wartość dla podatnego parametru konfiguracyjnego, powodując przepełnienie stosu. Udane wykorzystanie prowadzi do warunku Denial-of-Service (DoS), powodując awarię usługi lub restart urządzenia.

TP-Link Tapo C520WS v2.6 zawiera podatność na przepełnienie bufora sterty podczas asynchronicznego parsowania lokalnego strumienia wideo. Atakujący w tej samej sieci może wysłać spreparowane dane, powodując uszkodzenie pamięci i odmowę usługi (DoS).

TP-Link Tapo C520WS v2.6 zawiera podatność na przepełnienie bufora sterty w pętli parsowania HTTP podczas dołączania segmentowanych treści żądań. Atakujący w tej samej sieci może wysłać spreparowane dane, powodując uszkodzenie pamięci i odmowę usługi (DoS).

W TP-Link Tapo C520WS v2.6 stwierdzono podatność na przepełnienie bufora sterty w logice parsowania treści HTTP POST z powodu braku walidacji pozostałej pojemności bufora po dynamicznej alokacji. Atakujący w tej samej sieci może wywołać uszkodzenie pamięci sterty poprzez wysłanie spreparowanych danych, powodując zapis poza granice bufora. Udane wykorzystanie prowadzi do warunku Denial-of-Service (DoS), powodując awarię procesu urządzenia.

Produkt Acronis True Image dla systemu Windows przed buildem 42902 zawiera podatność na lokalną eskalację uprawnień z powodu niebezpiecznych uprawnień folderów.

Rack przed wersjami 3.1.21 i 3.2.6 nieprawidłowo parsuje nagłówek Forwarded (RFC 7239), dzieląc na średniki przed obsługą wartości cytowanych. Ponieważ cytowane wartości mogą zawierać średniki, nagłówek może być interpretowany jako wiele dyrektyw Forwarded, co umożliwia atakującym przemycanie parametrów host, proto, for lub by.

Podatność lokalnej eskalacji uprawnień przez przejęcie DLL w produkcie Acronis True Image (Windows) przed buildem 42902.