Katalog podatności CVE

W komponencie GPU pdma występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use after free). Może to prowadzić do lokalnego podniesienia uprawnień, wymagając uprawnień wykonawczych użytkownika. Interakcja użytkownika nie jest wymagana.

W komponencie GPU pdma występuje możliwość podniesienia uprawnień z powodu użycia po zwolnieniu (use after free). Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W komponencie Modem występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W komponencie Modem występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W komponencie Modem występuje możliwość awarii systemu z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień. Interakcja użytkownika jest wymagana do wykorzystania.

W komponencie Modem występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie UE połączyło się ze sfałszowaną stacją bazową kontrolowaną przez atakującego, bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W komponencie Modem występuje możliwość zapisu poza granicami bufora z powodu przepełnienia liczb całkowitych. Może to prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie UE połączyło się ze sfałszowaną stacją bazową kontrolowaną przez atakującego, bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W komponencie Modem występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie UE połączyło się ze sfałszowaną stacją bazową kontrolowaną przez atakującego, bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W komponencie Modem występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowego sprawdzenia zakresu. Może to prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie UE połączyło się ze sfałszowaną stacją bazową kontrolowaną przez atakującego, bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W komponencie Modem występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie UE połączyło się ze sfałszowaną stacją bazową kontrolowaną przez atakującego, bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W komponencie Modem występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie UE połączyło się ze sfałszowaną stacją bazową kontrolowaną przez atakującego, bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W Aklivity Zilla do wersji 1.3.4/2.4.7/2.5.0-rc2 wykryto podatność path traversal w funkcji Path.resolve w pliku FileSystemServerFactory komponentu http-filesystem Binding. Manipulacja argumentem params pozwala na zdalne wykorzystanie podatności, a publiczny exploit jest już dostępny.

LobeHub Chat w wersjach od 1.84.26 przed 2.1.49 zawiera podatność path traversal umożliwiającą uwierzytelnionym użytkownikom zapis dowolnych plików poprzez przekazanie nieoczyszczonych nazw plików do writeTempFile(). Atakujący może utworzyć rekord pliku z nazwą zawierającą traversal, a następnie wywołać parsowanie dokumentu, aby nadpisać pliki aplikacji, np. startServer.js, w celu wykonania kodu lub odmowy usługi.

Network-AI w wersjach od 5.14.0 przed 5.15.5 zawiera podatność braku uwierzytelniania w klasie A2AServer, która pozwala nieuwierzytelnionym atakującym na dostęp do operacji na zadaniach, gdy nie skonfigurowano sekretu. Atakujący mogą wysyłać żądania JSON-RPC do tasks/send, tasks/get i tasks/cancel bez tokenu Bearer, aby wykonywać zadania, odczytywać wyniki i anulować zadania.

Network-AI przed wersją 5.15.5 zawiera podatność path traversal w InputSanitizer.sanitizePath(), która pozwala atakującym na wyjście poza katalog bazowy przy użyciu ścieżek do katalogów siostrzanych. Atakujący mogą podać ścieżki, których nazwa katalogu dzieli prefiks z katalogiem bazowym, omijając niezabezpieczone sprawdzenie startsWith, aby czytać, listować lub zapisywać pliki poza piaskownicą.

Network-AI w wersjach od 5.13.4 przed 5.15.5 zawiera podatność path traversal w AgentVCR, która pozwala atakującym kontrolującym nazwę kasety na odczyt lub zapis dowolnych plików .json. Atakujący mogą przekazać sekwencje traversal do load() lub save(), aby ujawnić wrażliwe dane JSON lub nadpisać pliki polityk, takie jak konfiguracja poziomu zaufania AuthGuardian.

Network-AI w wersjach od 5.13.4 przed 5.15.5 zawiera podatność path traversal w FileJobStore, która pozwala atakującym na odczyt lub usunięcie dowolnych plików .json poprzez podanie sekwencji traversal w identyfikatorze zadania. Atakujący kontrolujący id przekazywane do FileJobStore.get(), FileJobStore.delete() lub JobQueue.getJob() może ujawnić dane uwierzytelniające i tokeny uprawnień lub usunąć pliki konfiguracyjne, osłabiając autoryzację AuthGuardian.

Apache Wicket generuje kod JavaScript odwołujący się do renderowanych elementów, umieszczając w literałach tekstowych w pojedynczych cudzysłowach wartości markup id oraz nazwy pól formularza bez odpowiedniego escapowania. Wartość zawierająca apostrof lub backslash może przerwać literał, a następnie wstrzyknąć kod wykonywany w kontekście aplikacji przy załadowaniu strony. Problem dotyczy wicket-core oraz wicket-extensions w wersjach 8.0.0–8.19.0, 9.0.0–9.24.0 i 10.0.0–10.11.0.

Podatność typu cross-site scripting (XSS) w Apache Wicket wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Komponent ExternalLink, powiązany z elementem innym niż a, link lub area, wstawia URL z modelu do literału JavaScript w atrybucie onclick bez odpowiedniego escapowania, co pozwala na wykonanie złośliwego skryptu w kontekście aplikacji.

Podatność w Apache Wicket dotyczy zasobu AbstractFileUploadResource (serwerowa strona uploadu bez formularza z FileUploadToResourceField). Limity rozmiaru żądania, pojedynczego pliku i liczby części są pobierane z parametrów żądania (maxSize, fileMaxSize, fileCountMax) zamiast z konfiguracji aplikacji, więc klient może je dowolnie zawyżyć lub pominąć. Zasób nie ma adnotacji autoryzacyjnej, więc domyślnie żądanie nie wymaga uwierzytelnienia.