Katalog podatności CVE

W Znuny do wersji 7.3.6 atakujący może ominąć standardowe procedury logowania i uzyskać nieautoryzowany dostęp do wrażliwych funkcji systemu poprzez manipulację określonym nagłówkiem żądania HTTP. Aplikacja błędnie ufa temu nagłówkowi, umożliwiając podszycie się pod dowolnego użytkownika, w tym administratora, bez podawania hasła. Moduły HTTPBasicAuth dla agenta i klienta odczytują nazwę użytkownika nie tylko z $ENV{REMOTE_USER}, ale także z $ENV{HTTP_REMOTE_USER}, który jest wypełniany bezpośrednio z kontrolowanego przez atakującego nagłówka "Remote-User".

Podatność bezpieczeństwa w HPE NonStop EXPAND może prowadzić do operacji odczytu/zapisu pamięci poza granicami bufora.

W DragonFly BSD do wersji 6.4.2 przed 4bb22ff procedury obsługi ARP arpintr() i in_arpinput() nie walidują długości adresu sprzętowego (ar_hln) i protokołu (ar_pln) w przychodzących pakietach ARP. in_arpreply() używa tych wartości jako długości memcpy, powodując odczyt poza zakresem pamięci jądra i ujawnienie danych w odpowiedzi ARP.

Wheels w wersjach od 1.1.8 do 4.1.1 pozwala na wstrzyknięcie SQL, gdy wartości w cudzysłowach dostarczone przez wywołującego są ponownie parsowane jako SQL przez dynamiczne findery (takie jak findOneByEmail), metody where(property, value) i where(property, operator, value) buildera zapytań, ścieżki wyszukiwania po kluczu string/UUID (findByKey, updateByKey, deleteByKey i findOrCreateBy...) oraz validatesUniquenessOf. Parser błędnie traktuje podwojony apostrof jako koniec literału. Aplikacje przekazujące dane żądania do tych API mogą narazić uwierzytelnianie, resetowanie hasła lub wyszukiwanie tokenów oraz dane na nieautoryzowany dostęp; wartości kolumn numerycznych nie są dotknięte.

Podatność przepełnienia bufora na stosie w HPE NonStop TELSERV może prowadzić do uszkodzenia pamięci. Skutkiem może być odmowa usługi (DoS).

Podatność przepełnienia bufora w HPE NonStop TELSERV może spowodować uszkodzenie pamięci i odmowę usługi (DoS).

Wheels CLI do wersji 4.1.0 nie weryfikuje, czy lokalny serwer deweloperski odpowiadający na żądania HTTP należy do bieżącego projektu. Proces nasłuchujący na porcie docelowym CLI może otrzymać hasło przeładowania projektu i kod przesyłany przez wheels reload lub wheels console; console dodatkowo sonduje typowe porty, gdy serwer projektu jest niedostępny.

Pakiet FRR (pfSense-pkg-frr) w wersjach 2.0.2_1 i 2.1.2_1 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w filtrze statusu FRR. Uwierzytelniony użytkownik WebGUI z uprawnieniem page-status-frr może podać wartość filtra, która wydostaje się z wyrażenia sed w pojedynczych cudzysłowach, a podstawienie poleceń powłoki jest następnie wykonywane przez potok popen() jako root.

Backdrop CMS Core w wersjach 1.35.x przed 1.35.2 oraz 1.34.x przed 1.34.6 nieprawidłowo obsługuje tokeny. Przeglądarka tokenów nie ogranicza wystarczająco dostępu do typów tokenów, choć nazwy pojedynczych tokenów są odpowiednio chronione.

MoviePilot do wersji 3.1.5 zawiera podatność na wstrzyknięcie poleceń, umożliwiającą wykonanie dowolnych poleceń systemu operacyjnego poprzez umieszczenie złośliwych instrukcji w niezaufanej treści przetwarzanej przez narzędzia takie jak browse_webpage, search_web i parsery metadanych torrentów. Treść jest przekazywana do nieograniczonego ExecuteCommandTool przez asyncio.create_subprocess_shell, a atakujący może obejść listę blokad validate_command_safety i wykorzystać kontekst is_admin sesji administratora.

Podatność w HPE NonStop QIOMON umożliwia zapis poza zakresem bufora, co może prowadzić do uszkodzenia danych w buforze.

Podatność w HPE NonStop CIPSAM umożliwia zapis poza zakresem bufora, co może prowadzić do uszkodzenia danych w buforze.

Podatność w demonie finger w HPE NonStop TCP/IP UTILITIES może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wywołanie odmowy usługi.

Podatność w HPE NonStop TCP/IP UTILITIES może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wywołanie odmowy usługi (DoS) podczas wykonywania polecenia traceroute w określonych warunkach.

IntentKit do wersji 2.6.3 (poprawione w commicie 5b91da5) zawiera obejście autoryzacji, w którym executor waliduje wywołania narzędzi względem pełnego rejestru zamiast zawężonej listy narzędzi per żądanie wymuszanej przez ToolBindingMiddleware. Pozwala to na wykonanie narzędzi zmieniających stan, zarezerwowanych dla właściciela (np. transfer portfela, publikowanie, zapis pamięci, call-agent), bez żadnej bramki zatwierdzenia przez człowieka.

Podatność bezpieczeństwa w HPE NonStop SNMP Trap Multiplexer może powodować uszkodzenie pamięci.

ApostropheCMS w wersjach przed 4.33.0 pozwala na obejście uwierzytelniania przy odczycie stron przez REST API, co można wywołać żądaniem /api/v1/@apostrophecms/page?all=1.

Ellucian WebAdvisor 3.2 zawiera nieuwierzytelnioną podatność na wstrzyknięcie XML External Entity (XXE), umożliwiającą zdalnym atakującym wysyłanie spreparowanych żądań POST XML do punktu końcowego /WebAdvisor/WebAdvisor bez wyłączania rozwiązywania encji zewnętrznych i DTD. Atakujący mogą wymuszać żądania SSRF, ujawnienie skrótu NTLMv2 przez kontrolowane przez atakującego udziały SMB oraz odczyt dowolnych plików z hosta Windows.

W whisper.cpp firmy ggml-org do wersji 1.9.4 wykryto lukę w funkcji whisper_model_load w pliku src/whisper.cpp (komponent Model Loader). Manipulacja argumentem ttype prowadzi do odczytu poza zakresem bufora; atak wymaga lokalnego dostępu, a exploit jest publicznie dostępny.

Firmware SODOLA SL902-SWTGW124AS przed wersją 200.2.12 zawiera przepełnienie bufora w parserze nagłówka Content-Type wbudowanego serwera HTTP. Nieuwierzytelniony zdalny atakujący może wysłać zbyt długą wartość boundary w żądaniu POST, powodując zawieszenie urządzenia i utratę dostępu zarządzania oraz przekazywania ruchu.