Katalog podatności CVE

W bibliotece rlottie firmy Samsung Open Source występuje podatność polegająca na nieprawidłowej walidacji określonej ilości w danych wejściowych oraz alokacji zasobów bez limitów lub ograniczeń, co umożliwia nadmierną alokację.

W insights-core stwierdzono błąd, w którym warstwa maskująca hasła nie rozpoznaje poświadczeń niekluczowanych pod literałem 'password'. Umożliwia to umieszczenie haseł wiążących LDAP SSSD (ldap_default_authtok) oraz poświadczeń urządzeń fence Pacemaker w postaci jawnego tekstu w archiwach przesyłanych do console.redhat.com.

Signed Video Framework zawiera błąd przepełnienia bufora, który może doprowadzić do awarii aplikacji korzystającej z tego frameworka. Problem dotyczy wyłącznie narzędzi używanych do walidacji podpisanych treści; funkcja podpisanego wideo w systemie AXIS OS pozostaje nienaruszona.

Framework ACAP zawiera podatność typu Time-of-Check to Time-of-Use (TOCTOU), która może potencjalnie prowadzić do eskalacji uprawnień. Podatność może być wykorzystana tylko wtedy, gdy urządzenie Axis jest skonfigurowane do zezwalania na instalację niepodpisanych aplikacji ACAP i gdy atakujący przekona ofiarę do zainstalowania złośliwej aplikacji ACAP.

Device Configuration Framework jest podatny na obejście uwierzytelniania. Podatność może być wykorzystana tylko po uwierzytelnieniu kontem usługi z uprawnieniami widza.

Plik konfiguracyjny ACAP nie zawiera walidacji danych wejściowych, co może potencjalnie prowadzić do eskalacji uprawnień. Podatność może być wykorzystana tylko wtedy, gdy urządzenie Axis jest skonfigurowane do zezwalania na instalację niepodpisanych aplikacji ACAP i gdy atakujący przekona ofiarę do zainstalowania złośliwej aplikacji ACAP.

Framework ACAP zawiera podatność typu Time-of-Check to Time-of-Use (TOCTOU), która może potencjalnie prowadzić do eskalacji uprawnień. Podatność może być wykorzystana tylko wtedy, gdy urządzenie Axis jest skonfigurowane do zezwalania na instalację niepodpisanych aplikacji ACAP i gdy atakujący przekona ofiarę do zainstalowania złośliwej aplikacji ACAP.

Brak kontroli autoryzacji w pluginach VQL upload_azure, upload_sftp i upload_smb umożliwia uwierzytelnionemu użytkownikowi z rolą analityka inicjowanie połączeń sieciowych wychodzących z serwera Velociraptor, omijając granicę uprawnień NETWORK ACL. Umożliwia to wewnętrzny rekonesans sieciowy i potencjalną eksfiltrację danych.

Wtyczka Ray Enterprise Translation dla WordPressa do wersji 1.7.3 nie wykonuje żadnych kontroli uprawnień ani nonce w jednej z akcji AJAX, co pozwala każdemu uwierzytelnionemu użytkownikowi, w tym Subskrybentom, na dodawanie lub usuwanie skonfigurowanych języków witryny.

Wtyczka Ray Enterprise Translation dla WordPressa do wersji 1.7.3 nie wykonuje żadnych kontroli uprawnień ani nonce w jednej z akcji AJAX, co pozwala każdemu uwierzytelnionemu użytkownikowi, w tym Subskrybentom, na nadpisanie tokena API tłumaczeń skonfigurowanego przez administratora dowolną wartością.

Podatność w sterowniku USB CDC NCM w Zephyrze powoduje przepełnienie bufora podczas obsługi żądań GET_NTB_PARAMETERS i GET_NTB_INPUT_SIZE. Host może wysłać żądanie z mniejszym polem wLength niż rozmiar struktury odpowiedzi, co prowadzi do zapisu poza przydzielony bufor (do 27 bajtów).

Implementacja klasy USB DFU w nowym (eksperymentalnym) stosie USB device_next w Zephyrze zawiera dereferencję wskaźnika NULL w funkcji handle_download(). Atakujący kontrolujący host USB może wywołać awarię urządzenia (odmowa usługi) poprzez wysłanie żądania DFU_DNLOAD z zerową długością.

Sterownik Bluetooth HCI Realtek BEE narusza kontrakt dotyczący własności bufora net_buf, co prowadzi do podwójnego zwolnienia pamięci (CWE-415) oraz odczytu po zwolnieniu (CWE-416). Błąd występuje w ścieżkach błędów, gdy alokacja bufora lub wysyłka do kontrolera zawiedzie. Zdalny atakujący może wywołać te warunki poprzez intensywny ruch Bluetooth, co może doprowadzić do awarii urządzenia.

Wtyczka Kirki dla WordPressa (w wersjach do 6.2.0 włącznie) jest podatna na przechowywany atak XSS przez shortcode post_meta. Brak odpowiedniej sanityzacji wejścia i escapingu wyjścia umożliwia atakującym z dostępem na poziomie Contributor i wyższym wstrzyknięcie dowolnych skryptów.

Sterownik Bluetooth HCI dla kontrolerów Bouffalo Lab (BL60x/BL70x/BL61x) narusza kontrakt dotyczący własności bufora w funkcji bt_bflb_send(). W przypadku błędu zwalnia bufor, mimo że powinien on pozostać własnością wywołującego, co prowadzi do podwójnego zwolnienia (double-unref) i uszkodzenia pamięci.

W wildfly-core znaleziono błąd, który pozwala zdalnemu atakującemu z kontem 'deployer' na importowanie i wdrażanie złośliwego archiwum z niezaufanego źródła. Atakujący może wykorzystać biblioteki WildFly do stworzenia projektu Java, który umożliwia przesłanie i wdrożenie złośliwego archiwum przez żądanie HTTP POST.

W wildfly-core znaleziono błąd, który pozwala zdalnemu użytkownikowi z uprawnieniami administracyjnymi na wstrzyknięcie złośliwego ładunku do pola Inet Address przez Management Model. Powoduje to awarię serwera i jego nieodwracalne uszkodzenie, ponieważ ładunek jest zapisywany do pliku konfiguracyjnego standalone.xml.

Podatność na Cross-Site Scripting (XSS) w SAP NetWeaver Application Server ABAP. Uwierzytelniony atakujący może utworzyć złośliwy link i udostępnić go publicznie. Gdy uwierzytelniona ofiara kliknie link, wstrzyknięty kod jest przetwarzany i odzwierciedlany w DOM po stronie klienta, co prowadzi do wykonania złośliwej treści w przeglądarce ofiary.

SAP Approuter nie wystarczająco sanityzuje niektóre nagłówki żądań przed przekazaniem ruchu do wewnętrznych komponentów. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowane żądanie, aby uzyskać ograniczony nieautoryzowany dostęp do informacji.

SAP Approuter nie wystarczająco weryfikuje niektóre przychodzące żądania przed przekazaniem ich do backendów. Atakujący z niskimi uprawnieniami może wysyłać specjalnie spreparowane żądania, aby ominąć kontrolę autoryzacji i uzyskać dostęp do chronionych zasobów poza swoim zakresem.