Katalog podatności CVE

Substance3D - Painter jest podatny na odczyt poza granicami bufora, co może prowadzić do ujawnienia wrażliwych danych z pamięci. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

W bibliotece systeminformation funkcja networkStats(ifaces) w lib/network.js na systemach FreeBSD, OpenBSD i NetBSD przechowuje dane interfejsów w obiekcie _network i indeksuje je oczyszczoną nazwą interfejsu kontrolowaną przez wywołującego. Przekazanie wartości proto powoduje użycie odziedziczonej wartości Object.prototype zamiast utworzenia własnego wpisu, przez co calcNetworkSpeed() zapisuje właściwości rx_bytes, tx_bytes, rx_sec, tx_sec, ms, last_ms i operstate na Object.prototype. Zanieczyszczone nazwy właściwości są stałe, a wartości pochodzą ze statystyk interfejsów, ale kolizje nazw i wyliczalne klucze mogą zaburzyć logikę aplikacji, serializację, scalanie konfiguracji, walidację lub wyszukiwanie; naprawiono w wersji 5.33.13.

Złośliwy serwer X może wysłać zniekształcone odpowiedzi RECORD EnableContext, które powodują, że klient X korzystający z funkcji parse_reply_call_callback w bibliotece libXtst przed wersją 1.2.6 wchodzi w nieskończoną pętlę.

Uwierzytelniony użytkownik z rolą Restore Operator, który kontroluje zawartość kopii zapasowej udziału NAS, może zapisać pliki pod kontrolą atakującego w dowolnej ścieżce na serwerze backupu poprzez względne przejście ścieżki (relative path traversal).

Uwierzytelniony użytkownik z rolą Restore Operator, który kontroluje zawartość kopii zapasowej udziału NAS, może zapisać pliki pod kontrolą atakującego w dowolnej ścieżce na serwerze backupu poprzez względne przejście ścieżki (relative path traversal).

Nieuwierzytelniony atakujący może obejść uwierzytelnianie REST API za pomocą sfałszowanego tokenu federacji i otrzymywać odpowiedzi z punktów końcowych REST API, które nie wywołują usługi backupu Veeam Backup for Microsoft 365.

Niskouprzywilejowany użytkownik lokalny może zapisać dowolne pliki z uprawnieniami SYSTEM podczas instalacji Veeam Backup for Microsoft 365, co może prowadzić do eskalacji uprawnień lub odmowy działania.

Podatność polegająca na nieprawidłowym uwierzytelnianiu w procesie uwierzytelniania wieloskładnikowego AuthPoint w systemie WatchGuard Fireware OS pozwala lokalnemu, nieuwierzytelnionemu atakującemu na przejęcie trwającej sesji MFA innego użytkownika poprzez wysłanie specjalnie spreparowanego żądania i nakłonienie ofiary do zaakceptowania powiadomienia push MFA.

W bibliotece Dexmal Dexbotic do wersji 0.2.0 wykryto podatność w funkcji load_pretrained_gr00t pliku dexbotic/model/gr00tsonic/gr00tsonic_arch.py (komponent gr00tsonic Checkpoint Loader). Manipulacja argumentem weight_map prowadzi do path traversal. Exploit został opublikowany i może być wykorzystany; projekt nie odpowiedział na zgłoszenie.

W bibliotece crownpku Rasa_NLU_Chi do wersji 0.12.2 wykryto podatność w funkcji Persistor._decompress pliku rasa_nlu/persistor.py (komponent Model Persistor). Manipulacja prowadzi do path traversal. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny; projekt nie odpowiedział na zgłoszenie.

Podatność polegająca na przesyłaniu poufnych informacji w postaci czystego tekstu w kliencie WatchGuard Mobile VPN with SSL dla systemu Windows pozwala lokalnemu atakującemu, który może przechwycić ruch loopback, na uzyskanie nazwy użytkownika i hasła VPN użytkownika.

Podatność przepełnienia bufora na stosie w procesie VPN Network Access Enforcement systemu Fireware OS pozwala uwierzytelnionemu użytkownikowi mobilnego VPN na wywołanie warunku odmowy usługi i potencjalnie wykonanie dowolnego kodu jako nieuprzywilejowany proces poprzez wysłanie specjalnie spreparowanego żądania.

Podatność polegająca na braku uwierzytelniania w funkcji synchronizacji stanu FireCluster systemu Fireware OS pozwala nieuwierzytelnionemu atakującemu znajdującemu się w segmencie sieci synchronizacji klastra na wymuszenie przedwczesnego zakończenia tunelu VPN poprzez wysłanie spreparowanego ruchu synchronizacji klastra.

W bibliotece a2aproject a2a-java do wersji 1.2.0.Final wykryto podatność w funkcji TaskManager.saveTaskEvent. Manipulacja prowadzi do warunku wyścigu (race condition). Atak może być zainicjowany zdalnie. Aktualizacja do wersji 1.3.0.Final naprawia ten problem (identyfikator łatki: 6b8e1e085c35e970ef0048901cd25850e4791ec2).

W bibliotece a2aproject a2a-java do wersji 1.2.0.Final zidentyfikowano słabość w funkcji InMemoryPushNotificationConfigStore.setInfo pliku extras/push-notification-config-store-database-jpa/src/main/java/org/a2aproject/sdk/extras/pushnotificationconfigstore/database/jpa/JpaDatabasePushNotificationConfigStore.java (komponent Push Notification Config Store). Manipulacja może prowadzić do zużycia zasobów. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 1.3.0.Final łagodzi problem (łatka: b478810a03b4a16841d36aca5c6e87d8f48fce67).

W bibliotece a2aproject a2a-java do wersji 1.2.0.Final odkryto podatność w funkcji queue.offer komponentu ChildQueue. Manipulacja prowadzi do zużycia zasobów. Atak może być zainicjowany zdalnie. Aktualizacja do wersji 1.3.0.Final wystarcza do rozwiązania problemu (łatka: be663f806efcfdddd2805d214fae4998379ac5f2).

KGS Software tia Viewer jest podatny na przechowywany XSS poprzez API adnotacji. Z powodu braku walidacji danych wejściowych uwierzytelniony atakujący może wstrzyknąć dowolny ładunek JavaScript do adnotacji typu stickynote. Gdy dowolny użytkownik otworzy dokument, przeglądarka wykonuje ładunek, co może prowadzić do kompromitacji sesji użytkownika. Problem naprawiono w wersji 1.2.8.

Dell PowerProtect Data Domain w wersjach Feature Release 7.7.1.0 do 8.8, LTS2024 7.13.1.0 do 7.13.1.80, LTS2025 8.3.1.0 do 8.3.1.40 oraz LTS2026 8.6.1.0 do 8.6.1.20 zawiera podatność na przejście ścieżki (Path Traversal). Wysoko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.

Dell PowerProtect Data Domain zawiera podatność przepełnienia bufora na stosie. Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, powodując odmowę usługi.

Dell PowerProtect Data Domain zawiera podatność przejścia ścieżki względnej w certyfikacie. Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, powodując odmowę usługi.