Katalog podatności CVE

W free5gc v4.0.1 występuje problem umożliwiający atakującym wywołanie odmowy usługi (DoS) podczas parsowania spreparowanych danych SUCI w trakcie rejestracji UE.

W komponencie dekodera NAS w free5gc v4.0.1 występuje problem umożliwiający atakującym wywołanie odmowy usługi (DoS) poprzez spreparowaną wiadomość Registration Request.

Niewłaściwa walidacja danych wejściowych w handlerze HTTPModifySubscription w free5gc v4.0.1 umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.

W komponencie handlera CreateUEContext w free5gc v4.1.0 występuje problem umożliwiający atakującym wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego żądania.

W komponencie AMF NGAP Dispatcher w free5gc v4.0.1 występuje błąd polegający na wyłuskaniu pustego wskaźnika (NULL pointer dereference), co umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez spreparowane wiadomości NGAP podczas inicjalizacji nowego połączenia RAN.

W funkcji CreateUEContextProcedure (/v1/ue-contexts/{supi}) w free5gc v4.1.0 występuje problem umożliwiający atakującym wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego żądania PUT.

W funkcji ModifyAMFEventSubscriptionProcedure (processor/event_exposure.go) w free5gc v4.1.0 występuje problem umożliwiający atakującym wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego żądania PATCH.

W komponencie /nsmf-pdusession/v1/sm-contexts w Open5GS v2.7.6 występuje osiągalna podatność asercji (reachable assertion), która umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego żądania DELETE.

W interfejsie NUDM-UECM w Open5GS v2.7.6 występuje osiągalna podatność asercji (reachable assertion), która umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego żądania DELETE.

W komponencie /nnrf-disc/v1/nf-instances w open5gs v2.7.6 występuje przepełnienie liczby całkowitej (integer overflow), które umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego żądania HTTP/2 GET.

W luci-app-https-dns-proxy na OpenWrt (PR #15, przed 2026-01-17) funkcja setInitAction w /usr/libexec/rpcd/luci.https-dns-proxy pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych poleceń powłoki poprzez metaznaki w parametrze name.

ccoap (commit 77f55c4b466e99327c24ace8a2913d3ba7e2ccd5) zawiera podatność w logice parsowania opcji, która powoduje błąd segmentacji podczas przetwarzania nieprawidłowych wiadomości COAP z niewystarczającą ilością danych opcji.

ccoap (commit 77f55c4b466e99327c24ace8a2913d3ba7e2ccd5) zawiera podatność na dereferencję pustego wskaźnika w funkcji coap_dump_msg() podczas przetwarzania wiadomości COAP zawierających opcje o zerowej długości.

W ccoap (commit 77f55c4b466e99327c24ace8a2913d3ba7e2ccd5) istnieje podatność na dereferencję pustego wskaźnika w logice zarządzania sesjami po stronie serwera. Problem wynika z wyścigu między wątkiem przetwarzania żądań a wątkiem czyszczenia sesji przy dostępie do współdzielonej listy sesji bez odpowiedniej synchronizacji.

ccoap (commit 77f55c4b466e99327c24ace8a2913d3ba7e2ccd5) zawiera podatność na dereferencję pustego wskaźnika w funkcji coap_server_handle_session() podczas przetwarzania wiadomości COAP zawierających opcje URI_PATH z pustymi wskaźnikami danych. Gdy serwer szuka opcji URI_PATH pasującej do ciągu "separate", bezpośrednio wywołuje strncmp() na option_list[i].data bez sprawdzenia, czy wskaźnik jest pusty. Powoduje to błąd segmentacji, gdy pole danych opcji jest puste.

ccoap (commit 77f55c4b466e99327c24ace8a2913d3ba7e2ccd5) zawiera podatność w logice parsowania opcji, która powoduje błąd segmentacji podczas przetwarzania wiadomości COAP zawierających nieprawidłowe numery opcji.

GitLab naprawił podatność w komponencie AI Gateway, która dotyczyła wersji od 18.9.0 do 19.0.12, 19.1 do 19.1.7 oraz 19.2 do 19.2.2. Uwierzytelniony użytkownik z dostępem do Duo Agent Platform mógł przekierować żądania modeli do zewnętrznego punktu końcowego poprzez spreparowane metadane modelu, co prowadziło do ujawnienia poświadczeń usług Google Vertex AI lub AWS Bedrock.

W Flowintel w wersjach >=3.3.0 istnieje możliwość zmiany wartości konfiguracyjnej LOG_FILE przez ustawienia systemowe bez ograniczania jej do nazwy pliku w zamierzonym katalogu logów. Administrator może ustawić LOG_FILE na dowolną ścieżkę, co pozwala atakującemu na zapis kontrolowanych danych do nieprzeznaczonych plików, a następnie wykorzystać zachowanie aplikacji do wykonania kodu.

Endpoint '/ws/apiprensa/getVideo' jest podatny na atak SQL injection z powodu nieprawidłowej walidacji parametru GET `id_ambito`. Atakujący może wstrzyknąć składnię SQL, która łamie strukturę zapytania MariaDB, powodując błędy składniowe i ujawnienie komunikatów błędów bazy danych przez PDOException. Potwierdza to, że dane wejściowe użytkownika są bezpośrednio włączane do zapytań SQL bez odpowiedniego oczyszczania lub użycia prepared statements.

Endpoint '/ws/apitribuna/ultimosVideos' ma podatność, w której parametr `limit_videos` jest bezpośrednio konkatenowany do zapytania SQL MariaDB bez odpowiedniego oczyszczania lub parametryzacji. Poprzez wstrzyknięcie składni SQL do tego parametru, zdalny atakujący może powodować błędy składniowe SQL i potencjalnie manipulować zapytaniami backendu. Problem prowadzi do błędu SQL injection i ujawnia wewnętrzne komunikaty błędów bazy danych oraz ślady stosu, co ujawnia szczegóły implementacji systemu.