Katalog podatności CVE

W automad do wersji 2.0.0-beta.32 wykryto podatność w funkcji requestPasswordResetToken pliku automad/src/server/Controllers/API/UserController.php komponentu Password Reset Endpoint. Manipulacja argumentem name-or-email powoduje zauważalną różnicę w odpowiedzi. Atak może być przeprowadzony zdalnie, ale jest trudny.

Wykryto podatność w TrailDB w wersji 0.6. Dotyczy funkcji tdb_open w pliku /src/tdb.c komponentu TOC Validation. Manipulacja prowadzi do odczytu poza zakresem (out-of-bounds read). Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

OpenTofu przed wersją 1.11.4 zawiera podatność na atak typu denial of service w poleceniu tofu init podczas przetwarzania złośliwie spreparowanych archiwów .zip dla pakietów providerów lub modułów. Atakujący mogą spowodować nadmierne zużycie CPU, kontrolując zawartość archiwum .zip serwowanego podczas instalacji zależności, co obniża wydajność systemu i uniemożliwia terminowe zakończenie procesu init.

W code-projects Online Shopping System 1.0 wykryto podatność w pliku /checkout.php. Manipulacja argumentem amount_1 prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w systemie Online Food Order System 1.0 firmy code-projects. Dotyczy ona nieznanej funkcji w pliku edit_food_items.php. Manipulacja argumentem dname prowadzi do podatności na atak XSS (cross site scripting). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W bibliotece pkp-lib w wersjach 3.3.0, 3.4.0 i 3.5.0 wykryto słabość w funkcji setData pliku classes/user/form/APIProfileForm.php, dotyczącą generowania kluczy API. Manipulacja argumentem apiKey prowadzi do niewystarczającej entropii. Atak może być przeprowadzony zdalnie, ale charakteryzuje się wysoką złożonością i trudną eksploatacją. Dostępna jest poprawka o identyfikatorze 529b5df878e571ccc727647f7748eafc1466b041.

W systemie Online Book Store System 1.0 firmy SourceCodester wykryto podatność w module ustawień systemowych, w pliku /admin/index.php?page=site_settings. Manipulacja danymi prowadzi do podatności na atak XSS (cross site scripting). Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

W VictoriaMetrics do wersji 1.146.0 wykryto podatność w komponencie VMAuth Authentication Endpoint, w funkcji requestHandler pliku app/vmauth/main.go. Problem polega na nieprawidłowym ograniczeniu nadmiernych prób uwierzytelnienia, co umożliwia ataki brute-force. Atak jest zdalny, ale wymaga wysokiej złożoności. Zalecana jest aktualizacja do wersji 1.147.0.

W narzędziu dtale (mangroup) do wersji 3.22.0 wykryto podatność w funkcji Login w pliku dtale/auth.py. Problem polega na nieprawidłowym ograniczeniu nadmiernych prób uwierzytelnienia, co umożliwia ataki brute-force. Atak jest zdalny, ale charakteryzuje się wysoką złożonością. Exploit został opublikowany, a projekt nie odpowiedział na zgłoszenie.

W narzędziu dtale (mangroup) do wersji 3.22.0 wykryto podatność w funkcji build_secret_key w pliku dtale/app.py, dotyczącą ciasteczek sesji Flask. Problem polega na generowaniu niewystarczająco losowych wartości, co może umożliwić atakującemu przewidzenie klucza sesji. Atak jest zdalny, ale wymaga wysokiej złożoności. Exploit został opublikowany, a pull request z poprawką oczekuje na akceptację.

W systemie Open Source Point of Sale (opensourcepos) do wersji 3.4.2 wykryto podatność w funkcji Login::index w pliku app/Config/Filters.php. Problem polega na nieprawidłowym ograniczeniu nadmiernych prób uwierzytelnienia, co umożliwia ataki brute-force. Atak jest zdalny, ale wymaga wysokiej złożoności. Exploit został opublikowany, a projekt nie odpowiedział na zgłoszenie.

Podatność w routerze D-Link DIR-842 (wersja 2.01.B04) dotyczy nieznanej funkcji w pliku /etc/vsftpd.conf komponentu vsftpd. Manipulacja prowadzi do nieprawidłowych domyślnych uprawnień. Atak może być przeprowadzony zdalnie, ale charakteryzuje się wysokim poziomem złożoności i trudnością w wykorzystaniu.

W urządzeniu TRENDnet TEW-WLC100 w wersji 2.05b02 wykryto podatność w komponencie IKE Phase 1 Aggressive Mode w pliku /etc/racoon.conf. Manipulacja argumentem exchange_mode powoduje brak szyfrowania wrażliwych danych. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania.

OpenVPN 2.7_alpha1 do 2.7.5 z mbedTLS pozwala zdalnym uwierzytelnionym użytkownikom na błędną identyfikację poprzez ignorowanie skonfigurowanego pola X.509 do wyszukiwania tożsamości użytkownika.

Podatność CWE-327 (użycie złamanego lub ryzykownego algorytmu kryptograficznego) w Johnson Controls TL280 przed wersją 5.63 umożliwia atak kryptoanalityczny.

Capstone to framework do deasemblacji. Przed wersją 6.0.0-Alpha9 backend WebAssembly w Capstone akceptuje sterowane przez atakującego surowe bajty instrukcji WASM przez publiczne API `cs_disasm()` i `cs_disasm_iter()`. Dla dużej, ale dobrze sformowanej instrukcji `br_table`, dekoder WASM gromadzi długość w szerszej zmiennej lokalnej, ale zwraca ją przez ścieżkę rozmiaru instrukcji `uint16_t`. Gdy zakodowana długość instrukcji wynosi dokładnie 65 536 bajtów, rozmiar zawija się do zera i `cs_disasm()` może wielokrotnie dekodować tę samą instrukcję bez przesuwania wskaźnika. Dla większych długości `cs_disasm_iter()` przesuwa się w środek danych `br_table` i dekoduje docelowe bajty jako kolejne instrukcje. Jest to problem dostępności i integralności parsera. Wersja 6.0.0-Alpha9 naprawia ten problem.

CKAN MCP Server to narzędzie do zapytań o otwarte portale danych CKAN. Przed wersją 0.4.112 ścieżki błędów odzwierciedlają surowe treści odpowiedzi upstream i wewnętrzne komunikaty wyjątków z powrotem do wywołującego zamiast oczyszczonego, ogólnego komunikatu. Gdy serwer jest skierowany na (lub przekierowany/SSRF do) hosta, który zwraca odpowiedź nie-CKAN, lub gdy wystąpi wewnętrzny wyjątek, wywołujący otrzymuje dosłowną treść upstream i wewnętrzne szczegóły (nazwy hostów, wewnętrzne IP, błędy DB, fragmenty stosu). Ta podatność jest naprawiona w wersji 0.4.112.

Kas to narzędzie do konfiguracji projektów opartych na bitbake. W wersjach od 4.8 do 5.3 kas sprawdza i przetwarza repozytoria oraz dołączane pliki konfiguracyjne przed weryfikacją podpisów tych repozytoriów. W bardzo specyficznych warunkach może to pozwolić atakującemu na podmianę oryginalnego repozytorium na repozytorium pod jego kontrolą.

Kas to narzędzie do konfiguracji projektów opartych na bitbake. Przed wersją 5.3, gdy użytkownik polega wyłącznie na identyfikatorze commita git (SHA-1 lub SHA-256) w celu weryfikacji integralności repozytorium, może zostać oszukany i pobrać gałąź o tej samej nazwie z przejętego repozytorium. Dotyczy to głównie identyfikatorów SHA-256, ponieważ SHA-1 może być podatny na kolizje.

W urządzeniu TRENDNET TEW-813DRU w wersji 1.01b01 znaleziono wadę w pliku /etc/vsftpd.conf komponentu vsftpd. Manipulacja ta powoduje nieprawidłowe domyślne uprawnienia. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego stopnia złożoności i jest uważany za trudny do wykorzystania. Podatność dotyczy tylko produktów, które nie są już wspierane przez producenta.