Katalog podatności CVE

Tinyauth to serwer autoryzacji i uwierzytelniania. W wersjach przed 5.0.5, wszystkie trzy implementacje usług OAuth przechowują weryfikatory PKCE i tokeny dostępu jako mutowalne pola struktur w singletonach, co prowadzi do warunków wyścigu, gdy dwóch użytkowników jednocześnie inicjuje logowanie OAuth dla tego samego dostawcy.

Suricata to silnik IDS, IPS i NSM dla sieci. Przed wersją 7.0.15, nieefektywność w buforowaniu DCERPC mogła prowadzić do degradacji wydajności. Problem ten został naprawiony w wersji 7.0.15.

Suricata to silnik IDS, IPS i NSM dla sieci. Przed wersjami 7.0.15 i 8.0.4, zalewanie sztucznymi ramkami kontynuacji HTTP2 może prowadzić do wyczerpania pamięci, co zazwyczaj skutkuje zamknięciem procesu Suricata przez system operacyjny.

Suricata to silnik IDS, IPS i NSM. W wersjach od 8.0.0 do przed 8.0.4 występuje problem z kwadratową złożonością podczas wyszukiwania URL-i w wiadomościach zakodowanych w mime przez SMTP, co prowadzi do spadku wydajności. Problem ten został naprawiony w wersji 8.0.4.

Zidentyfikowano słabość w systemie rejestracji online itsourcecode w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /enrollment/index.php?view=edit&id=3, gdzie manipulacja argumentem deptid prowadzi do wstrzyknięcia SQL.

W systemie zarządzania treścią DefaultFuction w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanego przetwarzania pliku /admin/tools.php, co prowadzi do możliwości wstrzyknięcia poleceń.

W systemie Progress Flowmon przed wersją 12.5.8 uwierzytelniony użytkownik z niskimi uprawnieniami może podczas generowania raportu wysłać spreparowane żądanie, które prowadzi do wykonania nieprzewidzianych poleceń na serwerze.

OpenSTAManager to oprogramowanie open source do zarządzania wsparciem technicznym i fakturowania. W wersjach przed 2.10.2 moduł Aggiornamenti (Aktualizacje) zawiera funkcję rozwiązywania konfliktów w bazie danych, która akceptuje tablicę JSON z instrukcjami SQL i wykonuje je bez żadnej walidacji, co pozwala na wykonanie dowolnych poleceń SQL przez uwierzytelnionego atakującego.

Suricata to silnik IDS, IPS i NSM. Przed wersjami 7.0.15 i 8.0.4, specjalnie skonstruowany ruch sieciowy mógł powodować spowolnienie działania Suricaty, co wpływało na wydajność w trybie IDS.

Suricata to silnik IDS, IPS i NSM. Przed wersjami 7.0.15 i 8.0.4, nieefektywność w buforowaniu KRB5 może prowadzić do degradacji wydajności.

Suricata to silnik IDS, IPS i NSM. W wersjach od 8.0.0 do przed 8.0.4 użycie słowa kluczowego reguły 'tls.alpn' może spowodować awarię Suricaty z powodu dereferencji NULL. Problem został naprawiony w wersji 8.0.4.

OpenSTAManager to oprogramowanie open source do zarządzania pomocą techniczną i fakturowania. W wersjach przed 2.10.2 plik oauth2.php jest nieautoryzowanym punktem końcowym, który ładował rekord z tabeli zz_oauth2, wykorzystując parametr GET state kontrolowany przez atakującego, a następnie wywoływał funkcję unserialize() na polu access_token bez żadnych ograniczeń klasowych.

OpenSTAManager to oprogramowanie open source do zarządzania wsparciem technicznym i fakturowania. W wersjach przed 2.10.2, wiele handlerów AJAX w OpenSTAManager jest podatnych na atak typu Time-Based Blind SQL Injection przez parametr GET options[stato], co pozwala na wstrzykiwanie dowolnych zapytań SQL.

Podatność w SzafirHost polega na braku weryfikacji haszu lub podpisu cyfrowego dla plików DLL, SO, JNILIB lub DYLIB. Atakujący może dostarczyć złośliwy plik, który zostanie zapisany w folderze temp i wykonany przez aplikację. Naprawiono w wersji 1.1.0.

W Keycloak wykryto lukę, która pozwala uwierzytelnionemu użytkownikowi z rolą uma_protection na ominięcie walidacji zasad User-Managed Access (UMA). Atakujący może w żądaniu utworzenia polityki podać identyfikatory zasobów należących do innych użytkowników, nawet jeśli ścieżka URL wskazuje na jego własny zasób. Umożliwia to uzyskanie nieautoryzowanego dostępu do wrażliwych danych lub wykonanie nieuprawnionych działań.

W Keycloak wykryto podatność, która pozwala nieuwierzytelnionemu atakującemu na przeprowadzenie ataku DoS poprzez wysłanie specjalnie spreparowanego żądania POST z nadmiernie długim parametrem scope do punktu końcowego tokena OIDC. Powoduje to wysokie zużycie zasobów i wydłużony czas przetwarzania, prowadząc do odmowy usługi.

W Keycloak wykryto lukę w SingleUseObjectProvider, globalnym magazynie klucz-wartość, który nie zapewnia odpowiedniej izolacji typów i przestrzeni nazw. Umożliwia to nieuwierzytelnionemu atakującemu fałszowanie kodów autoryzacyjnych.

W Keycloak wykryto podatność umożliwiającą atakującemu kontrolującemu inną ścieżkę na tym samym serwerze WWW ominięcie dozwolonej ścieżki w przekierowaniach URI używających symbolu wieloznacznego. Udany atak może prowadzić do kradzieży tokena dostępu i ujawnienia informacji.

W jądrze systemu Linux zidentyfikowano podatność związana z użyciem po zwolnieniu (use-after-free) w funkcji __futex_key_to_node(). Problem występuje, gdy podczas wykonywania futex_key_to_node_opt() odczytywana jest polityka pamięci, a równocześnie inna funkcja mbind() może zwolnić starą politykę pamięci, co prowadzi do dereferencji wskaźnika zwolnionej polityki.

W jądrze Linuxa w module TLS wykryto wyciek pamięci związany z kolejką async_hold. Funkcja tls_decrypt_async_wait() nie czyściła tej kolejki, co prowadziło do przetrzymywania buforów skb po zakończeniu operacji szyfrowania AEAD. Łatka przenosi operację czyszczenia do tej funkcji, centralizując zarządzanie i zapobiegając wyciekom.