Katalog podatności CVE

W projekcie Submariner stwierdzono nadmiarowe uprawnienia kontroli dostępu opartej na rolach. Uprzywilejowany atakujący może uruchomić złośliwy kontener na węźle, co umożliwia kradzież tokenów kont usługowych i dalsze kompromitowanie innych węzłów oraz całego klastra.

Wtyczka Base64 Encoder/Decoder dla WordPressa do wersji 0.9.2 nie sprawdza tokena CSRF podczas resetowania ustawień, co umożliwia atakującemu zmuszenie zalogowanego administratora do zresetowania ustawień poprzez atak CSRF.

Wtyczka Base64 Encoder/Decoder dla WordPressa do wersji 0.9.2 nie oczyszcza ani nie koduje parametru przed wyświetleniem go na stronie, co prowadzi do odbitego ataku XSS, który może być wykorzystany przeciwko użytkownikom z wysokimi uprawnieniami, takim jak administrator.

W Fortinet FortiOS oraz innych produktach Fortinet występuje podatność na wykorzystanie zewnętrznie kontrolowanego formatu ciągu, co pozwala atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie przygotowane komendy CLI oraz żądania HTTP.

W Fortinet FortiOS oraz FortiProxy występuje podatność na wykorzystanie zewnętrznie kontrolowanego ciągu formatu, co pozwala atakującemu na wykonanie nieautoryzowanego kodu lub poleceń za pomocą specjalnie przygotowanych komend.

Podatność Cross Site Scripting (XSS) w oprogramowaniu sprzętowym Evertz microsystems MViP-II w wersji 8.6.5 oraz innych produktach (XPS-EDGE-*, evEDGE-EO-*, MMA10G-*, 570IPG-X19-10G) umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowane dane wejściowe w parametrach logowania.

Zidentyfikowano podatność w różnych wersjach narzędzi automatyzacji SIMATIC oraz TIA Portal, która pozwala na odczyt danych poza dozwolonym zakresem. Może to prowadzić do awarii systemu operacyjnego Windows w postaci Blue Screen of Death (BSOD).

Podatność SQL Injection w platformie zarządzania obsługą klienta opartej na chmurze w wersji 1.0.0 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany atak na komponent Login.asp.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą data_vault, gdy wartość jest ZERO_SIZE_PTR. W niektórych przypadkach GDDV zwraca pakiet z buforem o zerowej długości, co prowadzi do dereferencji wskaźnika NULL w funkcji data_vault_read().

W systemie Carina w wersji 0.13.0 i wcześniejszych wykryto ryzyko autoryzacji RBAC, które umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez spreparowane polecenia. Pozwala to na uzyskanie sekretów całego klastra i przejęcie nad nim kontroli.

W interfejsie zarządzania WildFly wykryto podatność polegającą na braku ograniczenia liczby gniazd sieciowych. Brak możliwości skonfigurowania maksymalnej liczby połączeń może prowadzić do wyczerpania limitu otwartych plików (nofile) i w konsekwencji do odmowy usługi (DoS).

Moduł jądra Windows 'ACE-BASE.sys' w wersji 1.0.2202.6217 oprogramowania Anti-Cheat Expert nie przeprowadza odpowiedniej kontroli dostępu podczas obsługi zasobów systemowych. Umożliwia to lokalnemu atakującemu eskalację uprawnień z poziomu zwykłego użytkownika do poziomu System lub PPL.

W jądrze Linux usunięto niepotrzebne wywołanie synchronize_net() w funkcji ipv6_mc_down(). To wywołanie powodowało opóźnienia od 200 mikrosekund do 5 milisekund pod obciążeniem.

W jądrze systemu Linux rozwiązano podatność związaną z pstore, gdzie niewłaściwe użycie funkcji d_drop() i dput() prowadziło do problemów z liczeniem referencji. Zamiast tego, powinno się używać d_invalidate().

W jądrze Linux w sterowniku iwlwifi (podsystem mvm) wykryto podatność polegającą na braku gwarancji istnienia kolejki TX dla TID offloading podczas wznawiania systemu. W rzadkich przypadkach, gdy nie wysłano żadnych pakietów na TID 0, kolejka nie jest alokowana, co prowadzi do awarii systemu (crash).

W jądrze Linux wykryto podatność w podsystemie netfilter nf_tables, gdzie podczas nieudanej operacji usunięcia zbioru (set) elementy nie są prawidłowo przywracane, co prowadzi do wycieku pamięci obiektów mapowania. Problem wynika z nieprawidłowej logiki iteracji po elementach zbioru w ścieżce wycofywania (abort path), która pomija aktywne zamiast nieaktywnych elementów.

W routerach ASUS RT-N12+ B1 i RT-N12 D1 wykryto nieprawidłową kontrolę dostępu przez interfejs UART. Lokalny atakujący może uzyskać dostęp do terminala roota.

Router Asus RT-N12+ B1 przechowuje dane uwierzytelniające w postaci jawnego tekstu, co może umożliwić lokalnym atakującym uzyskanie nieautoryzowanego dostępu i modyfikację ustawień routera.

W routerze Asus RT-N12+ wykryto podatność na wstrzykiwanie CSV, która umożliwia administratorowi wstrzyknięcie dowolnych poleceń lub formuł w parametrze nazwy klienta. Po wyeksportowaniu danych do formatu CSV, wstrzyknięty kod może zostać uruchomiony w sesji innego użytkownika.

W Keycloak wykryto podatność na wstrzykiwanie logów. Poprzez formularz uwierzytelniania w trybie WebAuthn możliwe jest wstrzyknięcie tekstu do logów, co może nieznacznie wpłynąć na ich integralność.