CVE Vulnerability Catalog

W Quay znaleziono lukę, w której baza danych Quay jest przechowywana w postaci niezaszyfrowanej w pliku config.yaml Jinja. Problem ten umożliwia osobie złośliwej, mającej dostęp do tego pliku, uzyskanie dostępu do instancji Redis Quay.

Wykryto lukę w sposobie przechowywania bazy danych Quay w formacie tekstowym w pliku config.yaml jinja. Luka ta umożliwia złośliwemu użytkownikowi, który ma dostęp do tego pliku, uzyskanie dostępu do bazy danych Quay.

W platformie automatyzacji Ansible znaleziono lukę, która polega na używaniu niebezpiecznego połączenia WebSocket podczas instalacji z serwera rulebook EDA. Atakujący mający dostęp do dowolnej maszyny w bloku CIDR może pobrać wszystkie dane rulebook z WebSocket.

Wykryto podatność na wyciek danych uwierzytelniających w operatorze monitorowania klastra w OCP. Problem ten może umożliwić zdalnemu atakującemu, który posiada podstawowe dane logowania, sprawdzenie manifestu podu w celu odkrycia sekretu do pobierania z repozytorium.

Wydano niekompletną poprawkę dla podatności Rapid Reset (CVE-2023-44487/CVE-2023-39325) w kontenerach OpenShift.

An out-of-bounds write vulnerability exists in the JPEG2000Codec::DecodeByStreamsCommon functionality of Mathieu Malaterre Grassroot DICOM 3.0.23. A specially crafted DICOM file can lead to a heap buffer overflow.

Podatność CVE-2024-4077 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w AndonDesign UDesign, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji UDesign od n/a do 4.7.3.

Odpowiedź stworzona przez serwer nadrzędny, do którego skonfigurowano rekurent, może spowodować awarię usługi w Rekurencie. Domyślna konfiguracja Rekurenta nie wykorzystuje przekazywania rekurencyjnego i nie jest dotknięta tą podatnością.

Podatność w CodeRevolution WP Setup Wizard umożliwia ujawnienie wrażliwych informacji osobom nieuprawnionym. Problem dotyczy wersji WP Setup Wizard od n/a do 1.0.8.1.

Podatność związana z niewłaściwym sprawdzaniem nietypowych lub wyjątkowych warunków w komponentach webowych Ivanti Connect Secure i Ivanti Policy Secure umożliwia zdalnemu, nieautoryzowanemu atakującemu wysyłanie specjalnie przygotowanych żądań, co może prowadzić do zakłóceń w działaniu usługi.

In the Linux kernel, the binder driver lacks an offset alignment check in the binder_get_object() function. A previous fix removed this check, which may lead to issues when unwinding objects.

In the Linux kernel, a vulnerability in the netfilter module (nft_set_pipapo) can lead to a system crash during large batch add/remove operations. The issue arises from incorrect element removal when multiple elements share the same key, potentially unmapping the wrong element and leaving a stale pointer in the data structure.

Podatność w interfejsie zarządzania opartym na sieci Cisco Integrated Management Controller (IMC) może umożliwić uwierzytelnionemu, zdalnemu atakującemu z uprawnieniami administratora przeprowadzenie ataków typu injection na systemie i podniesienie swoich uprawnień do poziomu root. Problem wynika z niewystarczającej walidacji danych wejściowych użytkownika.

Podatność w interfejsie CLI Cisco Integrated Management Controller (IMC) może umożliwić uwierzytelnionemu, lokalnemu atakującemu przeprowadzenie ataków typu injection na system operacyjny oraz podniesienie uprawnień do poziomu roota. Problem wynika z niewystarczającej walidacji danych wejściowych dostarczanych przez użytkownika.

Nowa wersja aplikacji NewPipe na Androida, obsługująca import i eksport kopii zapasowych, zawiera podatność na wykonanie dowolnego kodu w wersjach od 0.13.4 do 0.26.1. Importowanie kopii zapasowej z nieznanego źródła może prowadzić do wykonania złośliwego kodu, ponieważ proces serializacji/deserializacji nie jest odpowiednio ograniczony.

Problem został rozwiązany poprzez poprawę kontroli. Aplikacja może być w stanie uszkodzić pamięć koprocesora.

Podatność CVE-2023-51471 dotyczy niewłaściwej autoryzacji w wtyczce Mestres do WP Checkout, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji wtyczki od n/a do 7.1.9.7.

Podatność CVE-2023-51405 dotyczy niewłaściwej autoryzacji w systemie BookingPress od Repute Infosystems, co pozwala na dostęp do funkcjonalności, która nie jest odpowiednio ograniczona przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji od n/a do 1.0.74.

W podatności CVE-2024-32958 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Slash Admin autorstwa Giorgosa Sarigiannidisa, który umożliwia atak Cross-Site Scripting (XSS). Dotyczy to wersji Slash Admin od n/a do 3.8.1.