CVE Vulnerability Catalog

Platforma Craft w wersjach od 4.0.0-RC1 do 4.16.17 oraz od 5.0.0-RC1 do 5.8.21 jest podatna na atak SQL Injection poprzez parametr criteria[orderBy] w punkcie końcowym element-indexes/get-elements. Aplikacja nie sanitizuje tego wejścia przed użyciem w zapytaniu do bazy danych.

Litestar to framework ASGI, który przed wersją 2.20.0 miał problem z walidacją wartości w CORSConfig.allowed_origins_regex. Metacharakterów nie zabezpieczono, co pozwalało na nieoczekiwane dopasowanie złośliwego pochodzenia.

FileRise to samodzielnie hostowany menedżer plików i serwer WebDAV. W wersjach przed 3.3.0 aplikacja zawiera podatność na nieautoryzowany odczyt plików z powodu braku kontroli dostępu do katalogu /uploads, co pozwala na dostęp do przesłanych plików przez każdego użytkownika, który zna lub może odgadnąć ścieżkę do pliku.

MarkUs to aplikacja webowa do składania i oceniania prac studentów. W wersjach przed 2.9.1, instruktorzy mogli przesyłać plik zip, aby utworzyć zadanie z wyeksportowanej konfiguracji, co prowadziło do możliwości zapisu plików na dysku bez odpowiedniej weryfikacji ścieżek.

A flaw in Keycloak allows an attacker to modify the organization ID and target email in a valid invitation JWT token. Lack of cryptographic signature verification enables self-registration into an unauthorized organization.

A flaw was found in Keycloak in the jwt-authorization-grant flow where the server fails to verify if an Identity Provider (IdP) is enabled before issuing tokens. The issuer lookup mechanism retrieves the IdP configuration but does not filter for isEnabled=false. An entity possessing the signing key of a disabled IdP can still generate valid JWT assertions that Keycloak accepts, resulting in valid access tokens.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.22.0 wątki asynchronicznego odtwarzania RDPSND mogły przetwarzać kolejki PDU po zamknięciu kanału i zwolnieniu stanu wewnętrznego, co prowadziło do błędu użycia po zwolnieniu pamięci w funkcji rdpsnd_treat_wave. Ta podatność została naprawiona w wersji 3.22.0.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Funkcja ainput_send_input_event przechowuje channel_callback w lokalnej zmiennej i później używa go bez synchronizacji, co może prowadzić do sytuacji use after free w przypadku równoczesnego zamknięcia kanału.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.22.0, funkcja audin_server_recv_formats zwalniała nieprawidłową liczbę formatów audio w przypadku błędu analizy, co prowadziło do dostępu poza przydzieloną pamięć w funkcji audio_formats_free. Ta podatność została naprawiona w wersji 3.22.0.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.22.0, asynchroniczne zakończenia transferów zbiorczych mogły używać zwolnionego callbacka kanału po zamknięciu kanału URBDRC, co prowadziło do błędu użycia po zwolnieniu pamięci w funkcji urb_write_completion. Ta podatność została naprawiona w wersji 3.22.0.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. W wersjach przed 3.22.0, funkcja sdl_Pointer_New zwalnia dane w przypadku błędu, a następnie pointer_free wywołuje sdl_Pointer_Free i zwalnia je ponownie, co prowadzi do błędu UAF (Use After Free) w ASan. Ta podatność została naprawiona w wersji 3.22.0.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. W wersjach przed 3.22.0 klient URBDRC używa numerów interfejsów dostarczonych przez serwer jako indeksów tablic bez sprawdzania granic, co prowadzi do odczytu poza zakresem w libusb_udev_select_interface. Ta podatność została naprawiona w wersji 3.22.0.

In FreeRDP prior to version 3.22.0, a use-after-free vulnerability exists in the ecam_channel_write function. A capture thread sends sample responses using a freed channel callback after a device channel close.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. W wersjach przed 3.22.0 funkcja ecam_encoder_compress_h264 ufa wymiarom kontrolowanym przez serwer i nie weryfikuje rozmiaru bufora źródłowego, co prowadzi do odczytu poza zakresem w funkcji sws_scale. Ta podatność została naprawiona w wersji 3.22.0.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.22.0, renegocjacja formatu AUDIN zwalnia aktywną listę formatów, podczas gdy wątek przechwytywania nadal używa audin->format, co prowadzi do błędu użycia po zwolnieniu pamięci w audio_format_compatible. Ta podatność została naprawiona w wersji 3.22.0.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. W wersjach przed 3.22.0, funkcja urb_select_interface może zwolnić konfigurację MS urządzenia w przypadku błędu, ale późniejszy kod nadal odwołuje się do tego wskaźnika, co prowadzi do błędu użycia po zwolnieniu pamięci w libusb_udev_select_interface. Ta podatność została naprawiona w wersji 3.22.0.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. W wersjach przed 3.22.0, video_timer może wysyłać powiadomienia do klienta po zamknięciu kanału kontrolnego, co prowadzi do dereferencji zwolnionego callbacka i wywołania błędu użycia po zwolnieniu.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.22.0 występowała podatność na dereferencję wskaźnika NULL w funkcji rdp_write_logon_info_v2(), która pozwalała złośliwemu serwerowi RDP na awarię proxy FreeRDP poprzez wysłanie specjalnie skonstruowanego PDU LogonInfoV2 z cbDomain=0 lub cbUserName=0.

Fiber to framework webowy inspirowany Express, napisany w Go. W wersjach przed 2.52.11, na wersjach Go przed 1.24, implementacja crypto/rand może zwracać błąd, jeśli nie można uzyskać bezpiecznej losowości, co prowadzi do używania przewidywalnych identyfikatorów w krytycznych ścieżkach bezpieczeństwa.

Opracowane delegacje lub fragmenty IP mogą zanieczyścić pamięć podręczną delegacji w Recursorze. Tego rodzaju podatność może prowadzić do nieprawidłowego działania systemu DNS.