Katalog podatności CVE

W hostapd w wersji 2.10 i wcześniejszych, kod PKEX pozostaje aktywny nawet po udanym skojarzeniu PKEX. Atakujący, który wcześniej pomyślnie przeprowadził bootstrap kluczy publicznych z innym podmiotem za pomocą PKEX, może zakłócić przyszły bootstrap, pasywnie obserwując klucze publiczne, ponownie wykorzystując element szyfrujący Qi i odejmując go z przechwyconej wiadomości M (X = M - Qi). W rezultacie uzyskuje publiczny klucz efemeryczny X, który jest jedynym elementem potrzebnym do zakłócenia skojarzenia PKEX.

W bibliotece libtasn1 wykryto błąd powodujący nieefektywne przetwarzanie danych certyfikatów. Podczas obsługi dużej liczby elementów w certyfikacie, libtasn1 działa znacznie wolniej niż oczekiwano, co może spowolnić lub nawet zawiesić system. Luka umożliwia atakującemu wysłanie specjalnie spreparowanego certyfikatu, prowadząc do ataku typu odmowa usługi (DoS).

W npm-serialize-javascript znaleziono lukę polegającą na niewystarczającym oczyszczaniu danych wejściowych, takich jak wyrażenia regularne lub inne typy obiektów JavaScript. Umożliwia to atakującemu wstrzyknięcie złośliwego kodu, który może zostać wykonany podczas deserializacji w przeglądarce, prowadząc do ataków typu Cross-site scripting (XSS).

W routerach Smartcom Ralink CPE/WiFi SAM-4G1G-TT-W-VC i SAM-4F1F-TT-W-A1 wykryto słaby algorytm generowania domyślnych haseł WiFi. Pozwala to zdalnemu atakującemu na odtworzenie hasła i uzyskanie dostępu do sieci.

W systemie Packers and Movers Management System 1.0 od SourceCodester w pliku Users.php występuje podatność na fałszowanie żądań międzywitrynowych (CSRF). Umożliwia ona atakującym tworzenie nieautoryzowanych kont administratora poprzez spreparowane żądania wysyłane do uwierzytelnionego administratora.

W Bento4 1.6.0-641 odkryto podatność polegającą na wyjątku zmiennoprzecinkowym (dzielenie przez zero) w funkcji AP4_TfraAtom() pliku Ap4TfraAtom.cpp. Zdalny atakujący może wykorzystać tę lukę do wywołania odmowy usługi (DoS).

W interfejsie zarządzania portalami gości Cisco Identity Services Engine (ISE) występują podatności XSS. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wstrzyknąć złośliwy kod na określone strony, co prowadzi do wykonania skryptów w kontekście interfejsu lub dostępu do wrażliwych danych.

W interfejsie zarządzania portalami gości Cisco Identity Services Engine (ISE) występują podatności XSS. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wstrzyknąć złośliwy kod na określone strony, co prowadzi do wykonania skryptów w kontekście interfejsu lub dostępu do wrażliwych danych.

Funkcje standardowej biblioteki Pythona `urllib.parse.urlsplit` i `urlparse` akceptują nazwy domen zawierające nawiasy kwadratowe, co jest niezgodne z RFC 3986. Nawiasy kwadratowe są przeznaczone wyłącznie jako ograniczniki dla hostów IPv6 i IPvFuture w adresach URL. Może to prowadzić do różnic w parsowaniu między parserem URL Pythona a innymi parserami zgodnymi ze specyfikacją.

Router Edimax AC1200 Wi-Fi 5 Dual-Band BR-6476AC w wersji 1.06 zawiera podatność na ataki XSS (Cross-Site Scripting) w interfejsie zarządzania przez /bin/goahead. Podatność występuje w endpointach /goform/setStaticRoute, /goform/fromSetFilterUrlFilter oraz /goform/fromSetFilterClientFilter.

W NodeBB w wersji 3.11.0 wykryto podatność na trwałe cross-site scripting (XSS). Atakujący może przechowywać dowolny kod JavaScript w sekcji 'O mnie' swojego profilu.

W podatności CVE-2024-10539 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w systemie Uyumsoft ERP, co pozwala na ataki typu XSS (Cross-site Scripting) przy użyciu nieprawidłowych znaków. Problem dotyczy wersji Uyumsoft ERP przed Erp4.2109.166p45.

W systemie Umbraco CMS w wersji 14.3.1 wykryto podatność na trwały atak XSS, umożliwiającą atakującemu wykonanie dowolnego skryptu lub kodu HTML poprzez spreparowany ładunek. Należy jednak zaznaczyć, że producent kwestionuje to zgłoszenie, argumentując, że atak jest możliwy tylko dla uwierzytelnionych użytkowników z ręcznie przyznanym dostępem do CMS, a decyzja o braku sanitacji HTML była celowa.

Podatność w funkcji ngap_handle_pdu_session_resource_setup_response w OpenAirInterface CN5G AMF (oai-cn5g-amf) do wersji 2.0.0 powoduje dereferencję niezainicjalizowanego wskaźnika. Atakujący może wykorzystać spreparowaną odpowiedź PDU Session Resource Setup Response, co prowadzi do odmowy usługi (DoS).

W wielu miejscach istnieje możliwość dostępu do treści multimedialnych należących do innego użytkownika z powodu braku weryfikacji uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.

Podatność w OpenAirInterface CN5G AMF (oai-cn5g-amf) w wersji 2.0.0 i wcześniejszych powoduje wyłuskanie pustego wskaźnika podczas obsługi nieobsługiwanych wiadomości protokołu NGAP. Umożliwia to atakującemu z dostępem sieciowym do AMF przeprowadzenie ataku typu odmowa usługi (DoS).

IBM DevOps Velocity 5.0.0 i IBM UrbanCode Velocity 4.0.0 do 4.0.25 przechowują strony internetowe lokalnie, co pozwala innemu użytkownikowi systemu na ich odczyt.

IBM DevOps Velocity 5.0.0 oraz IBM UrbanCode Velocity 4.0.0 do 4.0.25 nie ograniczają domen w mechanizmie CORS, co może pozwolić atakującemu na wykonanie uprzywilejowanych działań i odczyt wrażliwych informacji.

IBM DevOps Velocity 5.0.0 oraz IBM UrbanCode Velocity 4.0.0 do 4.0.25 używają słabszych niż oczekiwano algorytmów kryptograficznych, co może pozwolić atakującemu na odszyfrowanie bardzo wrażliwych informacji.

W jądrze Linux stwierdzono podatność polegającą na zbyt restrykcyjnych asercjach (WARN_ON) przy niepowodzeniu kodowania uchwytów plików przez system plików. Asercje te są nieprawidłowe, ponieważ kodowanie uchwytów może zawodzić z różnych przyczyn, a główni użytkownicy (nfsd, name_to_handle_at) są przygotowani na obsługę błędów.