CVE Vulnerability Catalog

Tinyauth to serwer autoryzacji i uwierzytelniania. W wersjach przed 5.0.5, wszystkie trzy implementacje usług OAuth przechowują weryfikatory PKCE i tokeny dostępu jako mutowalne pola struktur w singletonach, co prowadzi do warunków wyścigu, gdy dwóch użytkowników jednocześnie inicjuje logowanie OAuth dla tego samego dostawcy.

Suricata to silnik IDS, IPS i NSM dla sieci. Przed wersją 7.0.15, nieefektywność w buforowaniu DCERPC mogła prowadzić do degradacji wydajności. Problem ten został naprawiony w wersji 7.0.15.

Suricata to silnik IDS, IPS i NSM dla sieci. Przed wersjami 7.0.15 i 8.0.4, zalewanie sztucznymi ramkami kontynuacji HTTP2 może prowadzić do wyczerpania pamięci, co zazwyczaj skutkuje zamknięciem procesu Suricata przez system operacyjny.

Suricata to silnik IDS, IPS i NSM. W wersjach od 8.0.0 do przed 8.0.4 występuje problem z kwadratową złożonością podczas wyszukiwania URL-i w wiadomościach zakodowanych w mime przez SMTP, co prowadzi do spadku wydajności. Problem ten został naprawiony w wersji 8.0.4.

Zidentyfikowano słabość w systemie rejestracji online itsourcecode w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /enrollment/index.php?view=edit&id=3, gdzie manipulacja argumentem deptid prowadzi do wstrzyknięcia SQL.

W systemie zarządzania treścią DefaultFuction w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanego przetwarzania pliku /admin/tools.php, co prowadzi do możliwości wstrzyknięcia poleceń.

In Progress Flowmon versions prior to 12.5.8, an authenticated low-privileged user may craft a request during the report generation process that results in unintended commands being executed on the server.

OpenSTAManager to oprogramowanie open source do zarządzania wsparciem technicznym i fakturowania. W wersjach przed 2.10.2 moduł Aggiornamenti (Aktualizacje) zawiera funkcję rozwiązywania konfliktów w bazie danych, która akceptuje tablicę JSON z instrukcjami SQL i wykonuje je bez żadnej walidacji, co pozwala na wykonanie dowolnych poleceń SQL przez uwierzytelnionego atakującego.

Suricata to silnik IDS, IPS i NSM. Przed wersjami 7.0.15 i 8.0.4, specjalnie skonstruowany ruch sieciowy mógł powodować spowolnienie działania Suricaty, co wpływało na wydajność w trybie IDS.

Suricata to silnik IDS, IPS i NSM. Przed wersjami 7.0.15 i 8.0.4, nieefektywność w buforowaniu KRB5 może prowadzić do degradacji wydajności.

Suricata to silnik IDS, IPS i NSM. W wersjach od 8.0.0 do przed 8.0.4 użycie słowa kluczowego reguły 'tls.alpn' może spowodować awarię Suricaty z powodu dereferencji NULL. Problem został naprawiony w wersji 8.0.4.

OpenSTAManager to oprogramowanie open source do zarządzania pomocą techniczną i fakturowania. W wersjach przed 2.10.2 plik oauth2.php jest nieautoryzowanym punktem końcowym, który ładował rekord z tabeli zz_oauth2, wykorzystując parametr GET state kontrolowany przez atakującego, a następnie wywoływał funkcję unserialize() na polu access_token bez żadnych ograniczeń klasowych.

OpenSTAManager to oprogramowanie open source do zarządzania wsparciem technicznym i fakturowania. W wersjach przed 2.10.2, wiele handlerów AJAX w OpenSTAManager jest podatnych na atak typu Time-Based Blind SQL Injection przez parametr GET options[stato], co pozwala na wstrzykiwanie dowolnych zapytań SQL.

A vulnerability in SzafirHost is due to lack of hash or digital signature verification for DLL, SO, JNILIB, or DYLIB files. An attacker can provide a malicious file that gets saved in the temp folder and executed by the application. Fixed in version 1.1.0.

A flaw in Keycloak allows an authenticated user with the uma_protection role to bypass User-Managed Access (UMA) policy validation. The attacker can include resource identifiers owned by other users in a policy creation request, even if the URL path specifies an attacker-owned resource. This leads to unauthorized access to sensitive information or unauthorized actions.

A flaw in Keycloak allows an unauthenticated attacker to cause a Denial of Service (DoS) by sending a crafted POST request with an excessively long scope parameter to the OIDC token endpoint, leading to high resource consumption and prolonged processing.

A flaw in Keycloak's SingleUseObjectProvider, a global key-value store, lacks proper type and namespace isolation, allowing an unauthenticated attacker to forge authorization codes.

A flaw was found in Keycloak allowing an attacker controlling another path on the same web server to bypass the allowed path in redirect URIs using a wildcard. A successful attack may lead to theft of an access token and information disclosure.

W jądrze systemu Linux zidentyfikowano podatność związana z użyciem po zwolnieniu (use-after-free) w funkcji __futex_key_to_node(). Problem występuje, gdy podczas wykonywania futex_key_to_node_opt() odczytywana jest polityka pamięci, a równocześnie inna funkcja mbind() może zwolnić starą politykę pamięci, co prowadzi do dereferencji wskaźnika zwolnionej polityki.

A memory leak was found in the Linux kernel's TLS module related to the async_hold queue. The tls_decrypt_async_wait() function did not purge this queue, causing skb buffers to be retained after AEAD operations completed. The patch moves the purge operation into this function, centralizing management and preventing leaks.