Katalog podatności CVE

Ten identyfikator CVE został odrzucony lub wycofany przez organizację CVE Numbering Authority. Nie zawiera on opisu technicznej podatności ani informacji o dotkniętym komponencie.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację CVE Numbering Authority. Nie zawiera on opisu technicznej podatności ani informacji o dotkniętym komponencie.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację CVE Numbering Authority. Nie zawiera on opisu technicznej podatności ani informacji o dotkniętym komponencie.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację CVE Numbering Authority. Nie zawiera on opisu technicznej podatności ani informacji o dotkniętym komponencie.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację CVE Numbering Authority. Nie zawiera on opisu technicznej podatności ani informacji o dotkniętym komponencie.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację CNA (CVE Numbering Authority). Nie zawiera on ważnego opisu podatności.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację CNA (CVE Numbering Authority). Nie zawiera on ważnego opisu podatności.

Flame do wersji 2.4.0 zawiera podatność niewystarczającego wygasania sesji w punkcie końcowym logowania, która pozwala atakującym z byłym dostępem administratora na uzyskanie tokenów o dowolnej długości życia poprzez podanie niezweryfikowanych parametrów czasu trwania. Atakujący mogą tworzyć prawie wieczne tokeny administratora, które przetrwają zmiany hasła, zachowując pełną kontrolę nad pulpitem, ponieważ tokeny są weryfikowane tylko względem statycznego sekretu JWT, który nigdy nie jest rotowany.

Flame do wersji 2.4.0 zawiera podatność nieprawidłowego ograniczenia nadmiernych prób uwierzytelnienia w punkcie końcowym POST /api/auth, która pozwala nieuwierzytelnionym atakującym na brute-force hasła administratora. Atakujący mogą wysyłać nieograniczoną liczbę prób bez ograniczania szybkości, liczników prób, blokad lub opóźnień, aby uzyskać pełny dostęp administratora i modyfikować konfigurację aplikacji.

gitoxide gix-fs przed wersją 0.23.0 zawiera podatność polegającą na obejściu walidacji ścieżek w mechanizmie wymiany plików (worktree checkout), która pozwala atakującym na wydostanie się poza katalog worktree poprzez manipulację dowiązaniami symbolicznymi. Podczas wymuszonego checkout z włączoną opcją overwrite_existing, atakujący mogą stworzyć złośliwe drzewa repozytorium, w których wpisy dowiązań symbolicznych zastępują zwalidowane katalogi, powodując zapis kolejnych plików poza worktree przez dowiązanie, co umożliwia wykonanie kodu lub manipulację plikami.

Flame do wersji 2.4.0 zawiera podatność ujawnienia informacji w nieuwierzytelnionym punkcie końcowym GET /api/config, który zwraca cały obiekt konfiguracji bez redakcji pól. Atakujący mogą pobrać zapisany klucz API pogody i wewnętrzne ustawienia operacyjne, wysyłając pojedyncze nieuwierzytelnione żądanie, aby zużyć limit dostawcy lub uzyskać dostęp do wrażliwych danych konfiguracyjnych.

Rozszerzenie WikiLambda w MediaWiki zawiera podatność XSS (Cross-Site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Podatność dotyczy wersji 1.47.0-alpha i została naprawiona w gałęzi master.

Podatność typu OS Command Injection w rozszerzeniu ExternalData dla MediaWiki wynika z niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego. Problem dotyczy wersji od początku istnienia rozszerzenia do wersji przed 3.7.

Rozszerzenie UploadWizard w MediaWiki zawiera podatność XSS (Cross-Site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Podatność dotyczy wersji od * przed 1.46.1, 1.45.5, 1.43.10.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację CNA (CVE Numbering Authority). Nie zawiera on ważnego opisu podatności.

Rozszerzenie FlaggedRevs do MediaWiki do wersji 1.46.0 nie usuwa prawidłowo informacji wrażliwych przed ich zapisaniem lub przesłaniem. Może to prowadzić do wycieku danych, które powinny zostać zredagowane lub usunięte.

Weryfikacja certyfikatu w strumieniu OpenSSL w PHP najpierw sprawdza wpisy subjectAltName, a gdy żaden nie pasuje, cofa się do pola Common Name. Zgodnie z RFC 6125 pole CN powinno być ignorowane, gdy certyfikat zawiera jakąkolwiek tożsamość usługi, więc certyfikat z niepasującym SAN DNS był nadal akceptowany, jeśli jego CN pasował do żądanego peer_name.

Funkcja php_openssl_matches_wildcard_name() w ext/openssl/xp_ssl.c powoduje niedomiar argumentu długości przekazywanego do memchr(), gdy certyfikat serwera TLS zawiera nazwę wieloznaczną, której znaki literalne są łącznie dłuższe niż weryfikowana nazwa hosta. Złośliwy serwer z takim certyfikatem zmusza klienta PHP do odczytu do SIZE_MAX bajtów poza alokacją sterty.

Gdy wrapper strumienia http:// podąża za przekierowaniem, przekazuje nagłówki Authorization, Cookie i Proxy-Authorization bez zmian, nawet gdy cel przekierowania to inny host, inny port lub downgrade z HTTPS do HTTP. Serwer mogący wymusić przekierowanie otrzymuje poświadczenia przeznaczone tylko dla pierwotnego originu.

Funkcja cleanup_xml_node() w parserze XML SOAP rekurencyjnie przetwarza każdy poziom zagnieżdżenia XML bez limitu głębokości. Nieuwierzytelniony atakujący może wysłać żądanie SOAP zawierające dziesiątki tysięcy zagnieżdżonych elementów do dowolnego punktu końcowego SoapServer, wyczerpując stos i powodując awarię procesu. Ta sama nieograniczona rekurencja istnieje w dekoderze wartości SOAP i w pomocniku wyszukiwania węzłów WSDL.