Katalog podatności CVE

Lantronix SLC8000/SLC9000 (przed firmware v9.7.0.2), EMG8500/EMG7500 (przed v9.7.0.1) oraz wszystkie wersje firmware SLB882/SLCx-03/SLCx-02 zawierają podatność na wstrzyknięcie poleceń. Uwierzytelniony atakujący może wykonać dowolne polecenia powłoki jako root poprzez nieudokumentowane polecenie 'mfc eeprom read', które przekazuje nieoczyszczone dane wejściowe do wywołania system().

Vector to wydajny potok danych obserwowalności. W wersjach od 0.10.0 do 0.57.0 sink plikowy renderuje ścieżkę z szablonu na podstawie pól zdarzenia i otwiera wynik bez ograniczania go do zamierzonego katalogu. Gdy niezaufane źródło dostarczy pole zdarzenia używane w szablonie ścieżki, wartość może zawierać ścieżkę absolutną lub przejście do katalogu nadrzędnego, powodując utworzenie lub nadpisanie plików poza zamierzoną lokalizacją z uprawnieniami procesu Vector.

AnyIO to framework asynchronicznej współbieżności i sieci działający na Trio lub asyncio. Przed wersją 4.14.2 funkcje connect_tcp() i TLSStream.wrap() mogą walidować zinternacjonalizowane nazwy hostów po konwersji przez bibliotekę standardową z użyciem IDNA 2003 zamiast IDNA 2008. Gdy połączenie z domeną nie-ASCII zostanie przejęte lub przekierowane, atakujący może uzyskać prawidłowy certyfikat dla innej nazwy hosta ASCII wygenerowanej przez IDNA 2003 i przedstawić go klientowi, co spowoduje walidację certyfikatu złośliwego punktu końcowego.

Środowisko uruchomieniowe generowania multimodalnego SGLang jest podatne na nieuwierzytelnione wykonanie dowolnego kodu, ponieważ orchestrator disaggregated-diffusion wiąże nieuwierzytelniony gniazdo ZeroMQ ROUTER z interfejsem sieciowym i przekazuje ostatnią ramkę odebranych wiadomości wieloczęściowych bezpośrednio do pickle.loads() przed jakąkolwiek walidacją.

Podatność typu niewłaściwe ograniczenie renderowanych warstw lub ramek UI w rozszerzeniu Fortinet FortiPAM Chrome Extension w wersjach 8.0 (wszystkie) oraz 7.4 (wszystkie). Może pozwolić atakującemu na ujawnienie informacji poprzez zdalny, nieuwierzytelniony atak.

webpy web.py 0.76 jest podatny na niewystarczające wygasanie sesji. Zarządzanie sesjami aplikacji opiera się na okresowym czyszczeniu w celu wygaszenia sesji zamiast sprawdzania czasu ostatniego dostępu podczas ładowania sesji. W rezultacie wygasła sesja, której rekord nie został jeszcze wyczyszczony, może być nadal odtwarzana i używana, co pozwala atakującemu posiadającemu wcześniej ważny cookie sesji na dalszy dostęp do chronionych zasobów po skonfigurowanym czasie bezczynności.

NVIDIA Infrastructure Controller for Linux zawiera podatność polegającą na użyciu zakodowanych na stałe poświadczeń. Skuteczne wykorzystanie tej podatności może prowadzić do eskalacji uprawnień, manipulacji danymi, odmowy usługi oraz ujawnienia informacji.

Firmware D-Link DAP-1360 w wersji 6.14 i wcześniejszych zawiera podatność na nieuwierzytelnione zdalne wykonanie kodu. Atakujący zdalny może wykonać dowolne polecenia jako root, wysyłając spreparowane żądania do interfejsu zarządzania web bez ważnych poświadczeń.

Podatność typu niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL (SQL injection) w produkcie KarelIPS firmy Karel Electronic Industry and Trade Inc. Umożliwia atak typu Blind SQL Injection. Problem dotyczy KarelIPS do wersji 22092026.

Zohocorp ManageEngine ADSelfService Plus w wersjach przed buildem 7001 jest podatny na zdalne wykonywanie kodu w kliencie GINA.

Nieprawidłowa autoryzacja w interfejsie SocketIO umożliwia zdalne wykonanie kodu. Podatność pozwala atakującemu na uruchomienie dowolnego kodu na serwerze.

Endpoint '/password/guardarClau/recover' przyjmuje parametr 'usuariId', który określa konto, którego hasło ma zostać zmienione. Token JWT używany w procesie odzyskiwania nie jest weryfikowany względem użytkownika wskazanego w tym parametrze. Nieuwierzytelniony atakujący może manipulować identyfikatorem i zresetować hasło do dowolnego konta, w tym kont administracyjnych.

Podatność w Erlang/OTP ssl pozwala na wymianę kluczy bez uwierzytelnienia podmiotu. Serwer odpowiadający na połączenie klienta TLS 1.3 może podszyć się pod zamierzony serwer, ponieważ rozszerzenie pre_shared_key w ServerHello, którego klient nigdy nie zaproponował, powoduje zakończenie uzgadniania bez weryfikacji certyfikatu serwera. Atakujący nie potrzebuje certyfikatu, klucza prywatnego ani wcześniejszej sesji.

W bibliotece Net::IDN::Punycode::PP dla Perla w wersjach przed 2.590 dekoder pure-Perl błędnie dekoduje obcięte etykiety, dodając znak, którego nie było w oryginale. Backend XS odrzuca takie etykiety, co prowadzi do niezgodności między instalacjami.

W bibliotece Net::IDN::Punycode dla Perla w wersjach od 2.302 do 2.590 backend XS wycieka bufor wyjściowy przy każdym odrzuconym dekodowaniu etykiety. Brak limitu długości etykiety w kierunku konwersji na Unicode pozwala na powiększanie zużycia pamięci.

W bibliotece Net::IDN::Punycode dla Perla w wersjach przed 2.301 backend XS zawiera przepełnienie bufora sterty w encode_punycode. Niektóre zapisy cyfr i terminatora NUL nie sprawdzają dostępnego miejsca, co prowadzi do zapisu poza bufor.

Wtyczka Give Tributes dla WordPressa w wersjach do 2.3.1 włącznie jest podatna na wstrzyknięcie obiektu PHP poprzez deserializację niezaufanych danych wejściowych. Nieuwierzytelniony atakujący może wstrzyknąć obiekt PHP, jednak podatność ma realny wpływ tylko wtedy, gdy w systemie zainstalowana jest inna wtyczka lub motyw zawierający łańcuch POP. Wykorzystanie wymaga włączonej opcji "Allow Multiple Recipients" oraz wyłączonej opcji "Custom Message" w eCard (domyślne ustawienie).