Katalog podatności CVE

Podatność na neutralizację danych wejściowych w komponencie Webhook Template w Crafty Controller pozwala zdalnemu, uwierzytelnionemu atakującemu na wykonanie zdalnego kodu poprzez atak typu Server Side Template Injection.

Meltytech Shotcut w wersji 25.10.31 jest podatny na przepełnienie bufora. Naruszenie dostępu do pamięci występuje podczas przetwarzania plików projektu MLT z manipulowanymi parametrami szerokości i wysokości. Ustawienie tych wartości na bardzo duże liczby powoduje nadmierną alokację pamięci podczas przetwarzania obrazu, wyzwalając przepełnienie bufora w funkcji mlt_image_fill_white.

Platforma Open edX to system zarządzania nauczaniem. Przed wprowadzeniem poprawki, użytkownicy z rolą CourseLimitedStaffRole mogli uzyskać dostęp do edytowania kursów w studio, jeśli przyznano im tę rolę na poziomie organizacji, a nie kursu.

Urządzenia Ampere AmpereOne AC03 przed wersją 3.5.9.3, AC04 przed 4.4.5.2 i M przed 5.4.5.1 pozwalają na nieprawidłowo sformułowane wywołanie SMC do usługi UEFI-MM MMCommunicate, co może skutkować zapisem poza zakresem w kontekście partycji Secure Partition UEFI-MM.

Podatność w procesorach AmpereOne pozwala na zapis poza zakresem w przestrzeni adresowej sterownika PCIe w trybie S-EL0 poprzez nieprawidłowo sformułowane wywołanie SMC do UEFI-MM. Dotyczy to urządzeń AmpereOne AC03 przed wersją 3.5.9.3, AC04 przed 4.4.5.2 oraz M przed 5.4.5.1.

Apache Commons Text przed wersją 1.10.0 zawiera funkcje interpolacji, które mogą być nadużywane, gdy aplikacje przekazują niezaufane dane do API podstawiania tekstu. Niektóre interpolatory mogą wywoływać akcje, takie jak wykonywanie poleceń lub dostęp do zewnętrznych zasobów, co może prowadzić do zdalnego wykonania kodu. Podatność została w pełni zaadresowana w FileMaker Server 22.0.4.

NVIDIA Isaac Lab zawiera podatność na deserializację. Udane wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Podatność typu Path Traversal w Allsky WebUI w wersji v2024.12.06_06 pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń. Poprzez spreparowane żądanie HTTP do punktu końcowego /html/execute.php z złośliwym ładunkiem w parametrze id, atakujący może wykonać dowolne polecenia na systemie operacyjnym, co prowadzi do pełnego zdalnego wykonania kodu (RCE).

Router Mercury D196G w wersji oprogramowania d196gv1-cn-up_2020-01-09_11.21.44 jest podatny na przepełnienie bufora w funkcji sub_404CAEDC poprzez parametr password.

Router Mercury D196G w wersji oprogramowania d196gv1-cn-up_2020-01-09_11.21.44 jest podatny na przepełnienie bufora w funkcji sub_404CAEDC poprzez parametr fac_password.

PodcastGenerator w wersji 3.2.9 zawiera podatność na ślepą serwerową fałszywą prośbę (SSRF), która umożliwia atakującym wstrzykiwanie XML w formularzu przesyłania odcinka. Atakujący mogą manipulować parametrem 'shortdesc', aby wywołać zewnętrzne żądania HTTP do dowolnych punktów końcowych podczas tworzenia odcinka podcastu.

PimpMyLog 1.7.14 zawiera podatność niewłaściwej kontroli dostępu, która pozwala zdalnym atakującym na tworzenie kont administratora bez autoryzacji poprzez punkt końcowy konfiguracji. Atakujący mogą wykorzystać nieoczyszczone pole nazwy użytkownika do wstrzyknięcia złośliwego JavaScriptu, utworzenia ukrytego konta backdoor i potencjalnie uzyskać dostęp do wrażliwych informacji serwerowych i zmiennych środowiskowych.

phpfm 1.7.9 zawiera podatność obejścia uwierzytelniania, która pozwala atakującym zalogować się, wykorzystując luźne porównanie typów w walidacji hasła. Atakujący mogą spreparować określone hasła zaczynające się od 0e lub 00e, aby obejść uwierzytelnianie i przesłać złośliwe pliki PHP na serwer.

W jądrze Linuxa naprawiono podatność związaną z wykrywaniem potencjalnie uszkodzonych identyfikatorów w liście wolnych identyfikatorów (free_nid_list) w systemie plików f2fs. Została dodana kontrola poprawności w funkcji f2fs_alloc_nid() w celu wykrycia ewentualnych uszkodzeń.

W sterowniku atlantic dla kart sieciowych Aquantia w systemie Linux wykryto podatność polegającą na braku sprawdzania liczby fragmentów w ścieżce odbioru pakietów. Pakiety z więcej niż 17 fragmentami powodują zapis poza zakresem w funkcji skb_add_rx_frag_netmem(), co prowadzi do paniki jądra.

W jądrze Linux w bibliotece libceph wykryto podatność use-after-free w funkcji have_mon_and_osd_map(). Brak synchronizacji przy dostępie do map monmap i osdmap może prowadzić do odwołania do już zwolnionej pamięci, co objawia się błędem KASAN.

W jądrze Linux w bibliotece libceph funkcja handle_auth_session_key() nie sprawdza poprawności długości danych pochodzących z sieci. Pole len pochodzi z niezaufanych pakietów, co może prowadzić do zapisu poza zakresem pamięci podczas deszyfrowania sekretu połączenia lub przetwarzania biletów serwisowych.

Podatność w Blue Mail 1.140.103 i wcześniejszych wersjach powoduje, że podczas korzystania z funkcji interakcji z załącznikami dokumenty są zapisywane w systemie plików bez znacznika Mark-of-the-Web. Umożliwia to atakującym ominięcie wbudowanych mechanizmów ochrony plików systemu Windows oraz oprogramowania firm trzecich.

Podatność w Canary Mail 5.1.40 i wcześniejszych wersjach powoduje, że podczas interakcji z załącznikami dokumenty są zapisywane bez znacznika Mark-of-the-Web. Umożliwia to atakującym ominięcie wbudowanych mechanizmów ochrony plików systemu Windows oraz oprogramowania firm trzecich.