Katalog podatności CVE

Parser GOOSE zawiera błąd typu off-by-one w obsłudze granic bufora, który może zostać wywołany przez pojedynczą nieuwierzytelnioną ramkę warstwy 2 w magistrali procesowej. Podczas przetwarzania określonych pól wiadomości GOOSE parser nieprawidłowo przesuwa wewnętrzny wskaźnik bufora, co prowadzi do odczytu poza stertą. Powoduje to niezawodne zakończenie procesu subskrybenta i odmowę usługi.

Parser ładunku GOOSE zawiera błąd w obsłudze granic bufora, który może zostać wywołany przez pojedynczą nieuwierzytelnioną ramkę warstwy 2 w magistrali procesowej. Podczas przetwarzania określonych pól ładunku, długość wewnętrznego elementu kontrolowana przez atakującego może przekroczyć długość otaczającego elementu, powodując odczyt o jeden bajt poza zakresem. Ten odczyt poza zakresem niezawodnie kończy proces subskrybenta, prowadząc do odmowy usługi.

Procedura obsługi połączeń serwera MMS zawiera błąd w przetwarzaniu danych żądań zakodowanych w BER. Gdy potwierdzone żądanie MMS PDU zawierające rozszerzony tag BER zostanie odebrane w ramach ustanowionej sesji, dekoder może nieprawidłowo przesunąć wewnętrzny bufor z powodu braku sprawdzenia granic. Powoduje to odczyt o jeden bajt poza stertą i zakończenie procesu usługi MMS, prowadząc do odmowy usługi.

Dekoder BER MMS zawiera błąd w dekodowaniu pól BER o stałej szerokości (boolean/integer): dostarczona przez atakującego wartość długości nie jest walidowana, co powoduje odczyt poza końcem bufora sterty. Prowadzi to do zakończenia procesu usługi MMS i odmowy usługi.

Dekoder BER MMS zawiera błąd w obsłudze granic podczas przetwarzania określonych pól w potwierdzonych wiadomościach żądań. Gdy spreparowany element zakodowany w BER zostanie odebrany w ramach ustanowionej sesji MMS (TCP port 102), dekoder może nieprawidłowo przesunąć wewnętrzną pozycję odczytu, prowadząc do odczytu poza stertą. Powoduje to nieoczekiwane zakończenie procesu obsługi MMS, skutkujące odmową usługi.

Niedomiar liczby całkowitej bez znaku w ścieżce weryfikacji podpisu PubSub w open62541 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi za pomocą spreparowanego pakietu UDP.

Spreparowana ramka I protokołu IEC 60870-5-104 z deklarowaną liczbą obiektów przekraczającą tę, która mieści się w ciele ASDU, powoduje, że funkcja InformationObject_ParseObjectAddress odczytuje jeden bajt poza końcem bufora wiadomości przydzielonego na stercie.

Spreparowana ramka I protokołu IEC 60870-5-104 z TypeID 104 (C_TS_NA_1) i zawyżoną liczbą obiektów powoduje, że funkcja TestCommand_getFromBuffer odczytuje jeden bajt poza końcem bufora wiadomości przydzielonego na stercie.

Warstwa ACSE zawiera błąd w przetwarzaniu PDU AARQ podczas nawiązywania połączenia MMS. Podczas parsowania określonych pól w wywołującym tytule AP, kontrolowana przez atakującego wartość długości równa zero lub jeden może spowodować odczyt poza końcem bufora sterty.

SFTPGo przed wersją 2.7.4 zawiera podatność na obejście uprawnień, która pozwala uwierzytelnionym użytkownikom na ominięcie kontroli dostępu do katalogów poprzez tworzenie dowiązań symbolicznych w dozwolonym katalogu, które wskazują na pliki w katalogach, w których uprawnienia do pobierania, przesyłania lub nadpisywania są zabronione. Atakujący mogą wykorzystać uprawnienie create_symlinks w połączeniu z dostępem do odczytu i zapisu w jednym katalogu, aby odczytywać lub modyfikować pliki w ograniczonych katalogach, ponieważ operacje są autoryzowane na podstawie uprawnień katalogu dowiązania, a nie uprawnień katalogu docelowego po dereferencji.

W kolekcji ansible-collection-redhat-leapp podczas wykonywania zadania naprawczego z podwyższonymi uprawnieniami i wybraną opcją `leapp_old_postgresql_data` tworzona jest kopia zapasowa danych PostgreSQL z niebezpiecznymi uprawnieniami. Lokalny użytkownik niebędący rootem na zarządzanym węźle może odczytać wrażliwe dane z archiwum.

W kolekcji ansible-collection-redhat-leapp osoba atakująca z uprawnieniami do zapisu na zarządzanym węźle może manipulować treścią raportu Leapp. Gdy operator uruchomi określone zadanie naprawcze, zmodyfikowany raport powoduje, że kontroler Ansible odczytuje własne pliki lokalne i kopiuje je na zarządzany węzeł, co prowadzi do ujawnienia wrażliwych danych, takich jak klucze prywatne czy poświadczenia.

RapidRAW przed wersją 1.6.0 nie sprawdza poprawności pola lutPath w plikach preset przed przekazaniem go do funkcji File::open() w lut_processing.rs. W systemie Windows ścieżka UNC w lutPath powoduje wychodzące połączenie SMB do hosta kontrolowanego przez atakującego, co prowadzi do wycieku poświadczeń NTLMv2 ofiary. Podatność jest osiągalna przez dwa wektory: automatyczne pobieranie presetów ze zdalnego repozytorium oraz ręczny import plików preset.

Kamaji, menedżer płaszczyzny sterowania Kubernetes, przed wersją 26.7.4-edge zawiera podatność na wstrzykiwanie SQL w sterownikach baz danych PostgreSQL i MySQL. Sterowniki te konstruują instrukcje DDL poprzez interpolację dostarczonych przez użytkownika pól DataStoreUsername/DataStoreSchema bez odpowiedniego escapowania identyfikatorów, co pozwala na wykonanie SQL injection przez połączenie root Kamaji do współdzielonego magazynu danych. Sterownik etcd nie jest podatny.

Oprogramowanie Watchfire Controller Software zawiera samopodpisane, zakodowane na stałe klucze prywatne RSA i odpowiadające im certyfikaty X.509 używane do uwierzytelniania i szyfrowania połączeń HTTPS/TLS z wbudowanym interfejsem zarządzania sieciowego kontrolera. Klucze te są osadzone w postaci jawnego tekstu w plikach binarnych poprawek aplikacji w oprogramowaniu sprzętowym pochodzącym bezpośrednio z magazynu plików Remote Support Watchfire.

Wtyczka Sylius Mollie Plugin przed wersjami 2.2.8, 3.2.4 i 3.3.1 udostępnia endpointy GET /{_locale}/thank-you oraz GET /{_locale}/get-code, które wyszukują sekwencyjne wartości orderId bez sprawdzania własności ani sesji. Umożliwia to ujawnienie wartości tokenValue zamówienia, które mogą być użyte z endpointem GET /{_locale}/register-after-checkout/{tokenValue} do wyświetlenia imienia, nazwiska i adresu e-mail klienta.

Biblioteka re2 dla Node.js przed wersją 1.25.2 zawiera podatność w implementacji String.prototype.match z globalnym wzorcem RE2, który może dopasować pusty ciąg znaków. Funkcja nie przesuwa kursora dopasowania w lib/match.cc, co powoduje nieskończoną pętlę i nieograniczony wzrost pamięci natywnej, blokując pętlę zdarzeń i mogąc wyczerpać pamięć hosta.

Serwer HTTP AdonisJS w wersjach 8.0.0-next.0 do 8.2.0 oraz 9.0.0 do 9.0.2 interpoluje error.message do domyślnej odpowiedzi HTML bez escapowania. Pozwala to na wykonanie kodu JavaScript kontrolowanego przez atakującego, gdy ofiara otworzy spreparowany URL prowadzący do brakującej trasy, a żadna niestandardowa strona statusu ani odpowiedź JSON nie obsługuje błędu.

GoAccess przed wersją 1.11 zawiera podatność w funkcji parse_ios(), która używa kontrolowanego przez atakującego przesunięcia słowa kluczowego do systemu operacyjnego jako źródła przesunięcia i długości kopiowania dla memmove. Pozwala to na odczytanie do około 4 KB poza przydziałem sterty i potencjalne awaryjne zakończenie GoAccess przy użyciu spreparowanego User-Agent w przetwarzanym logu dostępu.

code-projects Blood System 1.0 jest podatny na atak Cross Site Scripting (XSS) w pliku /don.php poprzez pole city. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.