Katalog podatności CVE

Adobe Commerce zawiera podatność na trwałe Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z wysokimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole, co może prowadzić do eskalacji uprawnień lub przejęcia konta lub sesji ofiary. Zakres podatności uległ zmianie.

Adobe Commerce zawiera podatność na trwałe Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole, co może prowadzić do uzyskania podwyższonego dostępu lub kontroli nad kontem lub sesją ofiary. Zakres podatności uległ zmianie.

Adobe Commerce zawiera podatność na wstrzykiwanie SQL (SQL Injection) spowodowaną niewłaściwą neutralizacją specjalnych elementów w poleceniach SQL. Umożliwia ona atakującemu z wysokimi uprawnieniami wykonanie dowolnego kodu w kontekście bieżącego użytkownika.

Adobe Commerce ma podatność związaną z nieprawidłową autoryzacją, która może skutkować obejściem funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do ominięcia zabezpieczeń i uzyskania nieautoryzowanego dostępu do odczytu oraz ograniczonego zapisu, co może powodować ograniczone zakłócenia dostępności. Eksploatacja nie wymaga interakcji użytkownika.

Adobe Commerce ma podatność związaną z nieprawidłową autoryzacją, która może skutkować obejściem funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do ominięcia zabezpieczeń i uzyskania nieautoryzowanego dostępu do odczytu oraz ograniczonego zapisu. Eksploatacja nie wymaga interakcji użytkownika.

Puma w wersjach od 5.5.0 do 7.2.1 i 8.0.2 jest podatna na fałszowanie źródłowego adresu IP. Gdy włączona jest opcja proxy_protocol: :v1 i używane są trwałe połączenia, Puma błędnie ponownie parsuje nagłówki PROXY po każdym żądaniu keep-alive, co pozwala atakującemu na wstrzyknięcie drugiego nagłówka PROXY i nadpisanie REMOTE_ADDR.

Podatność w serwerze Puma (wersje 5.5.0 do 7.2.1 i 8.0.2) z włączoną obsługą protokołu PROXY v1 pozwala atakującemu na ciągłe wysyłanie bajtów bez znaku CRLF, co powoduje niekontrolowany wzrost pamięci procesu oraz dodatkowe obciążenie CPU związane z wielokrotnym skanowaniem rosnącego bufora.

Serwer wnioskowania NVIDIA Triton dla systemu Linux zawiera podatność, w której atakujący może spowodować brak zwolnienia pamięci po upływie jej efektywnego czasu życia. Udane wykorzystanie tej podatności może prowadzić do odmowy usługi.

NVIDIA Triton Inference Server dla systemu Linux zawiera podatność, która pozwala atakującemu wywołać nieobsłużony wyjątek. Udane wykorzystanie tej luki może prowadzić do odmowy usługi (DoS).

Podatność w NVIDIA Triton Inference Server dla systemu Linux umożliwia atakującemu wywołanie niekontrolowanego zużycia zasobów. Udane wykorzystanie tej luki może prowadzić do odmowy usługi (DoS).

Podatność w serwerze NVIDIA Triton Inference Server dla systemu Linux umożliwia atakującemu użycie wygasłego deskryptora pliku. Udane wykorzystanie tej luki może prowadzić do odmowy usługi (DoS).

NVIDIA Triton Inference Server dla systemu Linux zawiera podatność umożliwiającą przepełnienie bufora na stosie. Udane wykorzystanie tej luki może prowadzić do odmowy usługi (DoS).

Serwer wnioskowania NVIDIA Triton dla systemu Linux zawiera podatność, która pozwala atakującemu na niekontrolowane zużycie zasobów. Udane wykorzystanie tej luki może prowadzić do odmowy usługi (DoS).

DOMPurify w wersji 3.4.4 domyślnie zezwala na element <selectedcontent>, co pozwala przeglądarkom na ponowne sklonowanie ładunku XSS po sanityzacji. W rezultacie niesanityzowany kod wewnątrz <selectedcontent> jest zwracany. Problem został naprawiony w wersji 3.4.5.

Podatność w Symfony pozwala na wstrzykiwanie zewnętrznych encji XML (XXE) podczas przetwarzania XML przez metodę Crawler::addXmlContent(). Ustawienie DOMDocument::$validateOnParse = true przed loadXML() ponownie włącza rozwiązywanie zewnętrznych encji, co umożliwia atakującemu odczyt lokalnych plików poprzez encje file://.

Podatność w Symfony SendmailTransport w trybie -t powoduje, że adresy odbiorców są dołączane do linii poleceń sendmail bez separatora --, co pozwala adresowi zaczynającemu się od - być interpretowanym jako opcja sendmail. Problem został naprawiony w wersjach 5.4.52, 6.4.40, 7.4.12 i 8.0.12.

W bibliotece libsoup wykryto podatność w implementacji parsowania ramek WebSocket. Biblioteka nie sprawdza poprawności reguł długości określonych w RFC 6455 §5.5, które wymagają, aby ramki kontrolne (np. PING, PONG, CLOSE) miały ładunek o długości 125 bajtów lub mniejszej. Zdalny, nieuwierzytelniony atakujący może wysłać niezgodną, zbyt dużą ramkę kontrolną, co prowadzi do awarii wewnętrznego przetwarzania i odmowy usługi (DoS) dla aplikacji korzystających z WebSocketów w libsoup.

W bibliotece libsoup znaleziono podatność w implementacji WebSocket z rozszerzeniem permessage-deflate. Pętla dekompresji (inflate()) przetwarza dane w fragmentach bez ograniczenia górnego rozmiaru bufora wyjściowego, co pozwala na niekontrolowaną alokację pamięci. Zdalny, nieuwierzytelniony atakujący może wysłać mały, silnie skompresowany ładunek (bomba dekompresyjna), powodując awarię z powodu braku pamięci (OOM) i odmowę usługi (DoS).

Podatność w Visual Studio wynika z niewłaściwego działania mechanizmu ochronnego, co umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Luka może być wykorzystana poprzez lokalny dostęp do systemu.