CWE-770

Podatność klasy CWE-770 w urządzeniach Azure Access Technology BLU-IC2 oraz BLU-IC4 umożliwia atakującemu przeprowadzenie ataku typu flooding bez konieczności uwierzytelnienia. Luka otrzymała maksymalną ocenę CVSS 10.0, co czyni ją zagrożeniem krytycznym.

An authorization bypass vulnerability in LXD allows an authenticated user to bypass project-level disk and volume limits. Two related code paths fail to verify resource limits during volume operations: the storagePoolVolumeTypePostMove function omits the limits.AllowVolumeCreation check before moving a volume across projects, and volume snapshot restore operations skip the AllowVolumeUpdate check when the configuration is nil (Config == nil). An attacker can exploit these flaws to allocate storage resources that exceed the administrative limits configured for a project.

A Spring WebFlux application that relies on the Aalto XML processor to parse XML input does not correctly enforce the maxInMemorySize limit. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3.49 Spring Framework 5.2.25.RELEASE and earlier

Totara LMS w wersji v19.1.5 i wcześniejszych nie implementuje rate limiting dla docelowego adresu e-mail w API resetowania hasła, co umożliwia przeprowadzenie ataku Email Bombing. Podatność może być wykorzystana do zasypania skrzynki pocztowej ofiary dużą liczbą wiadomości e-mail z żądaniami resetowania hasła.

Podatność w firmware DCP (Display Coprocessor) urządzeń Apple umożliwia atakującemu zdalne wywołanie nieoczekiwanego zakończenia systemu lub wykonania dowolnego kodu. Wysoki wynik CVSS 9.8 wskazuje na brak wymagań co do uwierzytelnienia czy interakcji użytkownika.

Podatność w sterowniku sieciowym lantiq w jądrze Linux powoduje uszkodzenie pamięci (memory corruption) w buforze odbiorczym (RX ring). W przypadku niepowodzenia alokacji pamięci lub mapowania DMA do deskryptora zapisywany jest nieprawidłowy adres, co może prowadzić do krytycznych konsekwencji dla systemu.

Błąd w implementacji serwera DTLS w bibliotece tinyDTLS (Contiki-NG) powoduje nieprawidłową obsługę przedwczesnego użycia dużego numeru epoki. Podatność umożliwia zdalnym atakującym wywołanie odmowy usługi (DoS) oraz fałszywego odrzucania pakietów, co może zakłócić komunikację urządzeń IoT.

Podatność w bootloaderze procesorów AMD Ryzen Threadripper pozwala złośliwej lub skompromitowanej aplikacji UApp lub ABL na wywołanie błędu dostępu poza zakresem pamięci (out-of-bounds memory access). Może to prowadzić do ujawnienia wrażliwych danych lub zdalnego wykonania kodu.

Podatność w aplikacji Rdiffweb (przed wersją 2.5.0) umożliwia atakującemu nieograniczone żądanie alokacji zasobów bez żadnego mechanizmu ograniczającego. Ze względu na brak uwierzytelnienia wymaganego do wywołania problemu i ocenę CVSS 9.8, stanowi krytyczne zagrożenie dla dostępności i integralności systemu.

Podatność w aplikacji Rdiffweb (repozytorium ikus060/rdiffweb) polega na braku ograniczeń w alokacji zasobów, co umożliwia atakującemu działającemu zdalnie bez uwierzytelnienia wyczerpanie zasobów serwera. Ocena CVSS 9.8 (CRITICAL) wskazuje na bardzo wysokie ryzyko dla dostępności, poufności i integralności systemu.

Podatność w aplikacji Rdiffweb pozwala nieuwierzytelnionemu atakującemu na nieograniczoną alokację zasobów serwera, co może prowadzić do poważnych konsekwencji dla dostępności i bezpieczeństwa systemu. Ocena CVSS 9.8 (CRITICAL) wskazuje na wyjątkowo wysokie ryzyko.

Krytyczna podatność uszkodzenia pamięci (memory corruption) w bibliotece libpthread (linuxthreads) w uClibC 0.9.33.2 oraz uClibC-ng 1.0.40 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. Podatność jest szczególnie groźna, ponieważ nie wymaga uwierzytelnienia ani interakcji użytkownika.

PuTTY w wersjach przed 0.73 na systemie Windows nieprawidłowo otwiera gniazda nasłuchujące przy przekierowywaniu portów, co umożliwia atakującemu zajęcie tego samego portu i przechwycenie przychodzącego połączenia. Podatność jest oceniana jako krytyczna (CVSS 9.8) ze względu na możliwość przejęcia ruchu bez wymagania jakichkolwiek uprawnień.

Podatność typu Remote Code Execution w komponentach lmgrd oraz vendor daemon systemu FlexNet Publisher umożliwia zdalnemu atakującemu korupcję pamięci bez wymagania uwierzytelnienia. Oceniona jako krytyczna (CVSS 9.8), zagraża integralności, poufności i dostępności systemu zarządzania licencjami.

Podatność w Play Framework składnika Cisco Elastic Services Controller (ESC) pozwala nieuwierzytelnionemu, zdalnemu atakującemu uzyskać pełny dostęp do systemu. Zagrożenie wynika ze stosowania identycznych, statycznych domyślnych danych uwierzytelniających współdzielonych między wszystkimi instalacjami.

Podatność w oprogramowaniu Cisco Prime Data Center Network Manager (DCNM) pozwala nieuwierzytelnionemu zdalnemu atakującemu zalogować się do konsoli administracyjnej serwera DCNM przy użyciu domyślnego, statycznego hasła wbudowanego konta. Konto to może posiadać uprawnienia na poziomie root lub systemowym, co czyni podatność wyjątkowo krytyczną.

ACINQ Eclair przed wersją 0.6.3 jest podatny na utratę środków finansowych z powodu nadmiernej ekspozycji tak zwanych dust HTLC (Hash Time-Locked Contracts o wartości poniżej progu opłacalności). Jest to podatność o krytycznym poziomie ryzyka, ponieważ bezpośrednio zagraża środkom użytkowników sieci Lightning Network.

Podatność w Blockstream c-lightning (do wersji 0.10.1 włącznie) umożliwia atakującemu doprowadzenie do utraty środków finansowych poprzez nadmierne nagromadzenie tak zwanych 'dust HTLC' w kanałach płatniczych. Jest to poważne zagrożenie dla węzłów sieci Lightning Network, które mogą stracić część swoich środków w wyniku celowego nadużycia.

openssl_encrypt versions before 1.4.0 use an in-memory rate limiter for TOTP brute-force protection that is not shared across workers and is lost on server restart. Attackers can distribute authentication attempts across multiple server instances or retry immediately after a restart to bypass rate limiting protections.

Biblioteka better-auth w wersjach przed 1.4.2 pozwala zewnętrznemu atakującemu na nadpisanie bazowego adresu URL (baseURL) poprzez wysłanie pierwszego żądania do serwera po jego uruchomieniu. Skutkuje to tym, że wszystkie trasy aplikacji zwracają odpowiedź 404, co uniemożliwia korzystanie z serwisu wszystkim użytkownikom (denial of service).