CVE Vulnerability Catalog

A cache key collision vulnerability in Mercure (prior to 0.22.0) in TopicSelectorStore allows an attacker to poison the match result cache, potentially causing private updates to be delivered to unauthorized subscribers or blocking delivery to authorized ones.

Tmds.DBus oraz Tmds.DBus.Protocol zawierają podatności, które mogą być wykorzystane przez złośliwych uczestników D-Bus. Atakujący może podszywać się pod właściciela znanej nazwy, wyczerpywać zasoby systemowe lub powodować przepełnienie deskryptorów plików, co prowadzi do awarii aplikacji.

Directus to API w czasie rzeczywistym oraz panel aplikacji do zarządzania treścią bazy danych SQL. W wersjach przed 11.17.0, punkt końcowy PATCH /files/{id} akceptuje parametr filename_disk kontrolowany przez użytkownika, co pozwala atakującemu na nadpisanie zawartości pliku innego użytkownika.

W narzędziu osslsigncode, które implementuje podpisywanie i timestamping Authenticode, występuje podatność na przepełnienie bufora stosu w kilku ścieżkach weryfikacji podpisu. Problem ten dotyczy weryfikacji podpisu PKCS#7, gdzie wartość skrótu jest kopiowana do bufora stosu bez walidacji długości źródła.

Plane to narzędzie do zarządzania projektami typu open-source. W wersjach od 0.28.0 do przed 1.3.0, naprawa problemu GHSA-jcc6-f9v6-f7jw jest niekompletna, co może prowadzić do pełnego ataku typu Server-Side Request Forgery, gdy normalna strona HTML zawiera tag link z href przekierowującym do prywatnego adresu IP, dostarczonym przez uwierzytelnionego atakującego z niskimi uprawnieniami.

Helm versions 4.0.0 through 4.1.3 install plugins missing provenance (.prov file) when signature verification is required. This vulnerability is fixed in version 4.1.4.

A vulnerability in Helm from version 4.0.0 to 4.1.3 allows writing plugin contents to arbitrary filesystem locations via a crafted 'version' field in plugin.yaml containing '/../' (dot-dot) path separators.

Podatność w Apache OpenMeetings polega na używaniu metody GET w żądaniach HTTP do logowania, gdzie nazwa użytkownika i hasło są przesyłane jako parametry zapytania. Dotyczy to wersji od 3.1.3 do przed 9.0.0.

W Apache OpenMeetings występuje podatność związana z użyciem zakodowanego klucza kryptograficznego. Klucz szyfrowania ciasteczka 'remember-me' jest ustawiony na domyślną wartość w pliku openmeetings.properties i nie jest automatycznie rotowany.

In Kiamo before version 8.4, an authenticated attacker with administrator privileges can execute arbitrary PHP code on the server. The vendor claims this is an intended administrative feature, but restrictions on some PHP functions were added in version 8.4.

W systemie Ubuntu, wersja Subiquity 24.04.4 może ujawniać wrażliwe dane uwierzytelniające użytkowników podczas raportowania błędów. W przypadku niepowodzenia instalacji, jeśli użytkownik zgłosiłby błąd do Launchpad, Subiquity mogłoby dołączyć do logów pewne dane uwierzytelniające, takie jak hasło Wi-Fi w postaci niezaszyfrowanej.

W systemie Orthanc występuje podatność na przepełnienie bufora w sterowaniu obrazami PAM. Podczas przetwarzania specjalnie przygotowanego obrazu PAM w pliku DICOM, wymiary obrazu są mnożone przy użyciu arytmetyki 32-bitowej, co może prowadzić do przepełnienia całkowitego podczas obliczania rozmiaru bufora.

W funkcji `DecodePsmctRle1` w pliku `DicomImageDecoder.cpp` występuje podatność na odczyt poza przydzielonym obszarem pamięci. Rutyna dekompresji `PMSCT_RLE1`, odpowiedzialna za dekodowanie formatu kompresji Philips, nieprawidłowo waliduje znaczniki ucieczki umieszczone blisko końca strumienia danych skompresowanych.

W serwerze HTTP występuje podatność na wyczerpanie pamięci spowodowana nieograniczonym użyciem nagłówka `Content-Length`. Serwer przydziela pamięć bezpośrednio na podstawie wartości nagłówka dostarczonej przez atakującego, nie wprowadzając górnego limitu.

Występuje podatność na wyczerpanie pamięci podczas przetwarzania archiwów ZIP. Orthanc automatycznie wyodrębnia archiwa ZIP przesyłane do określonych punktów końcowych i ufa polom metadanych opisującym rozmiar rozpakowanych plików. Atakujący może stworzyć małe archiwum ZIP z fałszywą wartością rozmiaru, co powoduje, że serwer alokuje niezwykle duże bufory podczas ekstrakcji.

Istnieje podatność na bombę dekompresyjną gzip, gdy Orthanc przetwarza żądanie HTTP z nagłówkiem `Content-Encoding: gzip`. Serwer nie narzuca limitów na rozmiar dekompresji i przydziela pamięć na podstawie metadanych kompresji kontrolowanych przez atakującego.

W `DicomStreamReader` występuje podatność na odczyt poza przydzielonym zakresem podczas analizy meta-nagłówka DICOM. Podczas przetwarzania źle sformatowanych struktur metadanych, parser może odczytywać dane poza granicami przydzielonego bufora metadanych.

Improper handling of Unicode encoding in SonicWall SMA1000 series appliances allows a remote authenticated SSLVPN user to bypass Workplace/Connect Tunnel TOTP authentication.

The SonicWall SMA1000 series appliances have an observable response discrepancy vulnerability that allows a remote attacker to enumerate SSL VPN user credentials.

The SonicWall SMA1000 series appliances are vulnerable to SQL injection, allowing a remote attacker with read-only administrator privileges to escalate to full administrator rights.