Katalog podatności CVE

Podatność Cross-Site Request Forgery (CSRF) w urządzeniach airMAX M pozwala złośliwemu aktorowi, który nakłoni uwierzytelnionego użytkownika do odwiedzenia złośliwej strony, na dokonanie nieautoryzowanych zmian i przeprowadzenie ataku typu Denial of Service (DoS) na urządzeniu.

Podatność Cross-Site Request Forgery (CSRF) w urządzeniach airMAX M pozwala złośliwemu aktorowi, który nakłoni uwierzytelnionego użytkownika do odwiedzenia złośliwej strony, na wykonanie wstrzyknięcia poleceń (Command Injection) na urządzeniu.

Podatność przepełnienia bufora opartego na stercie (Heap-based Buffer Overflow) w urządzeniach airMAX M, LTU, SolarPoint i SolarSwitch może zostać wykorzystana przez złośliwego aktora mającego dostęp do sieci sąsiedniej do wykonania dowolnego kodu na urządzeniu.

Podatność Stored Cross-Site Scripting (XSS) w urządzeniach airMAX M może zostać wykorzystana przez złośliwego aktora mającego dostęp do sieci sąsiedniej, w określonych warunkach, do eskalacji uprawnień na urządzeniu.

llama.cpp w wersjach od b5899 przed b10261 zawiera podatność zapisu poza granice sterty (heap out-of-bounds write) w funkcji llm_tokenizer_plamo2::build, umożliwiającą atakującym uszkodzenie pamięci sterty za pomocą spreparowanych modeli GGUF. Atakujący może dostarczyć tekst tokenu typu BYTE, taki jak <0x-1>, którego ujemna wartość podczas ładowania modelu zapisuje identyfikatory tokenów przed buforem bytes_, powodując awarie lub potencjalne wykonanie kodu.

Wykryto podatność w code-projects Simple Content Management System 1.0. Dotyczy ona nieznanej funkcji w pliku /web/admin/welcome.php komponentu Admin Interface, gdzie manipulacja argumentem addnews prowadzi do braku autoryzacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.

Wykryto podatność bezpieczeństwa w Tencent RapidJSON do wersji 1.1.0. Dotyczy ona funkcji GenericStringStream<UTF8<char>>::Take w bibliotece include/rapidjson/stream.h komponentu Regex Parser, gdzie manipulacja prowadzi do odczytu poza granice (out-of-bounds read). Atak można zainicjować zdalnie, a exploit został publicznie ujawniony i może być wykorzystany; projekt został poinformowany o problemie, ale nie odpowiedział.

llama.cpp w wersjach przed b3701 zawiera podatność odczytu poza granice (out-of-bounds read) w funkcjach llama_decode_internal i llama_encode_internal, umożliwiającą zdalnym nieuwierzytelnionym atakującym odczyt pamięci poprzez dostarczenie niezwalidowanych identyfikatorów tokenów. Atakujący może wysłać tablice liczb całkowitych do punktu końcowego /completion serwera llama-server z identyfikatorami spoza zakresu 0 do n_vocab, aby odczytać pamięć osadzeń poza granicami lub spowodować awarię procesu.

OpenPanel w wersji przed 3.0.0 zawiera podatność na ujawnienie informacji, która pozwala członkom projektu z uprawnieniami tylko do odczytu uzyskać jawne sekrety integracji, ponieważ zapytanie notification.rules pomija redakcję (redactIntegration). Atakujący mogą wywołać zapytanie tRPC notification.rules, aby pobrać tokeny botów Slack, adresy URL webhooków i nagłówki autoryzacji do wykorzystania przeciwko systemom zewnętrznym.

OpenPanel w wersji przed 3.0.0 zawiera nieuwierzytelnioną podatność na wstrzyknięcie SQL w ClickHouse, która pozwala zdalnym atakującym wstrzyknąć SQL poprzez parametr projectId w WebSocket /live/visitors/:projectId, który nie ma sprawdzania sesji ani dostępu do projektu. Atakujący mogą użyć UNION lub oracle'ów typu boolean count do odczytu zdarzeń i profili innych najemców, a członkowie projektu mogą podobnie wstrzykiwać poprzez wartości timeframe w cohort.preview.

OpenPanel w wersji przed 3.0.0 zawiera podatność na ucieczkę z piaskownicy w walidatorze js-runtime, która pozwala członkowi projektu obejść listę dozwolonych AST poprzez aliasowanie konstruktora Function. Atakujący z uprawnieniami zapisu może odczytać payload.constructor.constructor do zmiennej lokalnej i wywołać ją, aby uruchomić dowolny kod w procesie roboczym.

OpenPanel w wersji przed 3.0.0 zawiera podatność na wstrzyknięcie SQL, która pozwala uwierzytelnionym użytkownikom odczytać dane między dzierżawcami poprzez dostarczenie spreparowanego parametru property do profile.values. Atakujący mogą wstrzyknąć wyrażenie SELECT z własnymi klauzulami FROM/WHERE i zakomentować zakres project_id, aby wyeksfiltrować profile, zdarzenia i sesje innych projektów.

W apache-airflow-providers-ssh przed wersją 7.0.1 operator SSHRemoteJobOperator cytował wartości szablonowego parametru environment tylko raz, mimo że są one umieszczane w już cytowanym skrypcie opakowującym, więc składnia powłoki taka jak $(...) w wartości była wykonywana na zdalnym hoście SSH. Użytkownik mogący wyzwolić Dag, ale nie mogący tworzyć Dagów, może wykonać dowolne polecenia na zdalnym hoście jako użytkownik połączenia SSH.

W Transmission w wersjach od 4.0.0 do przed 4.1.3 występuje podatność permisywnego CORS w funkcji handle_request() w rpc-server.cc. Token anty-CSRF X-Transmission-Session-Id jest ujawniany dowolnemu originowi sieciowemu, co pozwala złośliwym stronom odczytać go z odpowiedzi 409 i użyć do wywołań RPC. Umożliwia to wykonanie script-torrent-done, zmianę katalogu pobierania lub usunięcie torrentów i danych.

Kener w wersjach od 3.0.0 do 4.1.10 zawiera podatność polegającą na obejściu uwierzytelniania. Gdy zmienna KENER_SECRET_KEY jest pusta lub nieustawiona, atakujący może sfałszować tokeny sesji przy użyciu zapasowego klucza DUMMY_SECRET, a znając adres e-mail administratora — podpisać cookie kener-user i uzyskać pełny dostęp administracyjny do /manage/api lub sfałszować tokeny resetowania hasła.

VMime do wersji 0.9.2 zawiera niedomiar liczby całkowitej w funkcji uuEncoder::decode, który pozwala zdalnym atakującym wywołać przepełnienie bufora na stosie za pomocą spreparowanych części MIME zakodowanych w uuencode. Atakujący może wysłać e-mail z linią uuencoded, której znak długości to 'b', ale nie jest to linia 'begin', co uszkadza pamięć stosu i może spowodować awarię aplikacji lub potencjalne wykonanie kodu.

FLTK do wersji 1.4.5 zawiera przepełnienie liczby całkowitej w funkcji Fl_BMP_Image::load_bmp_(), które powoduje zbyt małą alokację bufora pikseli na podstawie szerokości i wysokości podanych w pliku. Atakujący może dostarczyć spreparowany plik BMP lub ICO o dużych wymiarach, przez co dekodowanie wierszy zapisuje dane pochodzące z pliku poza bufor sterty, uszkadzając stertę aplikacji.

FLTK do wersji 1.4.5 zawiera przepełnienie bufora na stosie w funkcji Fl_BMP_Image::load_bmp_(), które pozwala atakującym uszkodzić pamięć stosu przez podanie zbyt dużego pola colors_used w pliku BMP. Atakujący może spreparować plik BMP lub ICO z wartością colors_used większą niż 256, co przepełnia 768-bajtową tablicę mapy kolorów, powodując awarię lub potencjalne wykonanie kodu.

Biblioteka compress przed wersją 1.20.2 zawiera błąd w ścieżkach dekodera zstd DecodeAll i dekodera strumieniowego, który może powodować panikę, gdy spreparowana dwublokowa ramka trafi do huff0.ReadTable z znormalizowaną wartością FSE 32768 zapisywaną w int16 jako -32768. Zawinięta wartość pozwala funkcji buildDtable zachować nieaktualny stan tabeli dekodowania z poprzedniego bloku, a nextFast wylicza stan poza zakresem i indeksuje poza tabelą zamiast zwrócić błąd dekodowania.

Datadog dd-trace-py, klient APM dla Pythona, w wersjach od 3.13.0 do 4.15.5 nieprawidłowo obsługuje niektóre błędy wewnętrzne w instrumentacji przetwarzania ciągów IAST podczas formatowania % w starym stylu na danych kontrolowanych przez atakującego. Nieobsłużony błąd może zakończyć proces Pythona i przerwać wykonywaną pracę.