Katalog podatności CVE

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent: JSSE) pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na spowodowanie częściowej odmowy usługi (partial DOS). Atak jest łatwy do przeprowadzenia.

Podatność w produkcie Oracle Commerce Service Center (komponent: Commerce Service Center) w wersji 11.4.0. Łatwa do wykorzystania, wymaga interakcji użytkownika, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany odczyt i modyfikację danych.

Podatność w Oracle Retail Xstore Point of Service (część Oracle Retail Applications) w wersji 21.0.3. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany odczyt danych.

W Zephyr OS (wersje od v1.12.0 do v4.4.1) weryfikator syscall CONFIG_USERSPACE w funkcji z_vrfy_k_poll() nie zwalnia pamięci w przypadku błędu walidacji. Atakujący może wielokrotnie wywołać wyciek pamięci, prowadząc do wyczerpania puli jądra i odmowy usługi.

W Zephyr Bluetooth Mesh PB-ADV provisioning bearer istnieje podatność polegająca na bezwarunkowym resetowaniu timera protokołu przed sprawdzeniem poprawności ramki (FCS) i stanu łącza (ADV_LINK_INVALID). Zdalny, nieuwierzytelniony atakujący może wysłać poprawny FCS PDU PB-ADV na tym samym ID łącza, powodując ciągłe resetowanie timera i uniemożliwiając zamknięcie martwego łącza. Prowadzi to do trwałej odmowy usługi provisioning/re-provisioning, bez wpływu na poufność, integralność czy bezpieczeństwo pamięci.

W Zephyr OS (od v2.5.0) sterownik NXP LPUART wyłącza zegary peryferium przed walidacją konfiguracji. Nieobsługiwane parametry powodują błąd bez ponownego włączenia zegara, co prowadzi do twardego błędu i awarii systemu.

Podatność w oprogramowaniu sprzętowym Trezor Safe 3, Safe 5 i Safe 7 w przepływie Ethereum sign_tx / sign_tx_eip1559. Urządzenie potwierdza tylko początkowy fragment danych, podczas gdy podpis obejmuje cały strumień. Atakujący może podmienić dalszą część danych, zmieniając podpisaną transakcję.

Podatność w Taiga 6.10.1 polegająca na braku autoryzacji w endpointach filters_data API. Nieuwierzytelniony atakujący może ujawnić pełną listę członków i konfigurację przepływu pracy prywatnych projektów, podając ID projektu.

Podatność w djangoSIGE do wersji 1.10 (commit a6fe7e8) umożliwiająca enumerację użytkowników poprzez endpoint resetowania hasła. Nieuwierzytelniony atakujący może odróżnić istniejące konta od nieistniejących na podstawie różnych komunikatów błędów.

Podatność CSRF w djangoSIGE do wersji 1.10 pozwala nieuwierzytelnionym atakującym na anulowanie zamówień sprzedaży lub zakupu w imieniu uwierzytelnionych użytkowników. Atak wykorzystuje metody GET w widokach anulowania, omijając ochronę CSRF.

Podatność w Elasticsearch (CWE-617) prowadząca do odmowy usługi przez manipulację danymi wejściowymi. Niskouprzywilejowany uwierzytelniony użytkownik może wysłać specjalnie spreparowane zapytanie, powodując asercję i zatrzymanie procesu węzła.

Podatność w Kibanie (CWE-400) prowadząca do odmowy usługi przez nadmierną alokację. Uwierzytelniony niskouprzywilejowany użytkownik może wysłać specjalnie spreparowane żądanie do funkcji Canvas, powodując zatrzymanie procesu Kibana.

Podatność w Elasticsearch (CWE-400) prowadząca do odmowy usługi przez nadmierną alokację pamięci. Użytkownik z uprawnieniami do wyszukiwania może wysłać specjalnie spreparowane zapytanie, powodując wyczerpanie pamięci sterty węzła danych.

Podatność w rozszerzeniu kirby-modules do wersji 5.5.7 (naprawiona w commicie 315417e). Umożliwia każdemu uwierzytelnionemu użytkownikowi panelu Kirby pobranie pełnego klucza licencyjnego w postaci jawnego tekstu poprzez żądanie GET do endpointu dialogu aktywacji modułów.

Podatność SQL Injection w Aptabase (do commitu 5a89368) w backendzie ClickHouse. Uwierzytelnieni atakujący mogą wstrzykiwać niesanitizowane parametry filtrów do szablonów Liquid SQL, omijając izolację tenantów i odczytywać dane zdarzeń wszystkich tenantów.

Podatność Cross Site Scripting (XSS) w aiflowy w wersji 2.1.2 i starszych umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez plik UploadController.java.

W bibliotece libheif w wersjach do 1.21.2 występuje przepełnienie liczb całkowitych podczas przetwarzania maski inline w plikach HEIF. Iloczyn szerokości i wysokości może przekroczyć maksymalną wartość dla 32-bitowej liczby bez znaku, co prowadzi do alokacji zbyt małego bufora i odczytu poza jego granicami. Problem został naprawiony w wersji 1.22.0.

FOG (system do klonowania/obrazowania/zapasów) przed wersjami 1.5.10.1832 i 1.6.0-beta.2313 zawiera podatność na wstrzykiwanie HTML/JavaScript. Nieuwierzytelniony atakujący znający adres MAC hosta może przesłać złośliwe dane do /service/inventory.php, które są przechowywane w bazie. Gdy administrator otworzy zakładkę Group Inventory, kod wykona się w jego przeglądarce.

Podatność w Capstone przed wersjami 6.0.0-Alpha8 i 5.0.8. W buildach z flagą `-DCAPSTONE_X86_REDUCE` podczas deasemblacji instrukcji 3DNow! (`0F 0F`) dochodzi do dereferencji null pointera w funkcjach `modRMRequired()` i `decode()`, co pozwala zdalnemu atakującemu na crash aplikacji.

Podatność typu Server-Side Request Forgery (SSRF) w FlaskBB, forum napisanym w Pythonie z użyciem Flask. Przed wersją 2.2.1 funkcja get_image_info() umożliwia uwierzytelnionemu użytkownikowi zmuszenie serwera do wysyłania żądań HTTP do dowolnych wewnętrznych punktów końcowych, w tym usług metadanych chmury. Jest to ślepa SSRF z potwierdzoną możliwością skanowania portów wewnętrznych i wyzwalania wewnętrznych API.