Katalog podatności CVE

Dell PowerProtect One, w wersjach 20.1.0.0 i niższych, zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do wykonania kodu.

Dell PowerProtect One, w wersjach 20.1.0.0 i niższych, zawiera podatność na przepełnienie bufora na stosie. Nieuwierzytelniony atakujący z zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi (DoS).

Dell PowerProtect One, w wersjach 20.1.0.0 i niższych, zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.

Frappe to pełnostackowy framework aplikacji webowych napisany w Pythonie i JavaScript. Przed wersją 15.115.0, obejście kontroli dostępu w REST API umożliwia użytkownikowi odczyt danych z powiązanych typów dokumentów (Linked DocTypes), do których nie ma uprawnień. Gdy dokument odwołuje się do innego dokumentu przez pole Link, framework nie egzekwuje spójnie uprawnień powiązanego typu dokumentu podczas pobierania rekordu przez REST API, więc uwierzytelniony użytkownik z niskimi uprawnieniami może uzyskać pola z powiązanych rekordów poza swoim zakresem. Problem naprawiono w wersji 15.115.0.

Fleet to platforma do zarządzania urządzeniami typu open source. W wersjach przed 4.86.2 integracja Okta conditional access w Fleet Premium jest podatna na wstrzyknięcie SQL przez wartość dostarczaną przez hosta, używaną w zapytaniu do bazy bez odpowiedniej parametryzacji. Atakujący kontrolujący jeden zarejestrowany host może odczytać lub zmodyfikować dowolne dane w bazie Fleet, a przez ujawnienie tokenów sesji może uzyskać dostęp administratora globalnego i wykonać zdalny kod.

Nimiq to implementacja protokołu Proof-of-Stake w języku Rust oparta na algorytmie konsensusu Albatross. Do wersji 1.5.0 magazyn ważności używa ścisłego porównania dolnej granicy, które wygasa przechowywaną transakcję zbyt wcześnie względem Transaction::is_valid_at, co pozwala zdalnemu atakującemu na powtórzenie tej samej podpisanej transakcji w oknie bloków blocks_per_batch minus jeden i spowodowanie podwójnej aktualizacji salda nadawcy i odbiorcy. Problem naprawiono w wersji 1.5.1.

W Stomper 5e2741e, gdy klient wysyła ramkę SEND bez pola nagłówka destination, serwer wywołuje dereferencję wskaźnika null (lub dostęp do nieprawidłowej pamięci) podczas przetwarzania ramki, co powoduje awarię procesu.

Stomper 5e2741e jest podatny na Use-After-Free. Gdy pojedynczy klient wielokrotnie wysyła polecenia SUBSCRIBE dla tego samego miejsca docelowego na jednym połączeniu, a następnie zamyka to połączenie, broker wykonuje nieprawidłowe czyszczenie wewnętrznych struktur subskrypcji. Powoduje to użycie po zwolnieniu (heap use-after-free) podczas niszczenia obiektu StompClient, co prowadzi do awarii procesu brokera. Nieuwierzytelniony klient może to wykorzystać do niezawodnego wywołania denial of service.

Stomper 5e2741e jest podatny na Denial of Service. Gdy broker wysyła dane do klienta, którego połączenie TCP zostało już zamknięte przez drugą stronę, proces serwera otrzymuje sygnał SIGPIPE i natychmiast się kończy, co powoduje denial of service. Każdy nieuwierzytelniony klient może wywołać awarię, zamykając gniazdo w odpowiednich momentach.

stomper 5e2741e jest podatny na Denial of Service. Złośliwy klient może wysyłać częściowe ramki STOMP i utrzymywać otwarte połączenia TCP, co w połączeniu z użyciem epoll w trybie krawędziowym (EPOLLET) i MSG_PEEK w recv() powoduje, że gniazda wchodzą w stan trwałego połowicznego odczytu. Gdy zgromadzi się wystarczająca liczba takich połączeń, broker przestaje otrzymywać dalsze zdarzenia epoll dla tych gniazd i ostatecznie zawiesza się w epoll_wait, skutecznie odmawiając przetwarzania nowych wiadomości.

Dell Cloud Disaster Recovery w wersjach 20.2 i wcześniejszych zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w interfejsie REST API. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.

Podatność na przechodzenie po ścieżkach (path traversal) w polu hasła w UnPoller 2.33.0 pozwala na dowolny odczyt plików i eksfiltrację danych przez sieć.

W Cohere North AI v1.1.5 odkryto wyciek informacji przez punkt końcowy WebSocket.

Nieprawidłowa kontrola dostępu w Cohere North AI v1.1.5 pozwala atakującym na dowolne nadpisywanie informacji o użytkowniku poprzez spreparowane żądanie do punktu końcowego /api/internal/v1/users/{{USER_ID}}.

Wiele urządzeń inteligentnego domu TP-Link Kasa zawiera niewystarczające zabezpieczenia kryptograficzne w lokalnym protokole komunikacyjnym. Atakujący z dostępem do sąsiedniej sieci może przechwytywać, powtarzać lub fałszować lokalnie wymieniane komunikaty sterujące, co może prowadzić do nieautoryzowanego sterowania urządzeniem. Udane wykorzystanie może pozwolić na manipulację stanem operacyjnym urządzenia, powodując nieautoryzowane zmiany stanu, zakłócenia normalnego działania lub warunek odmowy usługi.

whichllm przed wersją 0.5.16 zawiera podatność na wstrzyknięcie kodu w komendach run i snippet, która pozwala zdalnemu atakującemu kontrolującemu repozytorium HuggingFace na osiągnięcie arbitralnego wykonania kodu poprzez spreparowanie złośliwej nazwy pliku GGUF zawierającej cudzysłowy lub inne specjalne znaki. Funkcja generowania skryptów w cli.py interpoluje wartości pochodzące z HuggingFace, w tym nazwy plików wariantów GGUF z pola rfilename z API Hub, bezpośrednio do kodu źródłowego Pythona bez escapowania, co pozwala na wyrwanie się z generowanego literału i wykonanie wstrzykniętego kodu na maszynie użytkownika przed pobraniem modelu.

Aplikacja korzystająca z obsługi WebAuthn w Spring Security może być podatna na obejście weryfikacji użytkownika w przypadku korzystania z rozproszonego magazynu sesji HTTP. Podatność dotyczy Spring Security 7.1.0, 7.0.0-7.0.6, 6.5.0-6.5.11 oraz 6.4.0-6.4.18.

Katalog bazowy (spring.cloud.config.server.svn.basedir) używany przez Spring Cloud Config Server do klonowania repozytoriów SVN jest podatny na ataki typu time-of-check-time-of-use (TOCTOU). Podatność dotyczy Spring Cloud Config 5.0.0-5.0.4, 4.3.0-4.3.4, 4.0.0-4.2.8 oraz 3.1.14 i wcześniejszych.

Podatność na Cross-Site Request Forgery (CSRF) w Unraid OS w wersji 6.12.14 i wcześniejszych pozwala zdalnym atakującym na eskalację uprawnień poprzez wykorzystanie luźnej polityki same-site dla ciasteczka uwierzytelniającego Unraid.

CTFd v3.7.6 jest podatny na atak typu man-in-the-middle.