Katalog podatności CVE

Wersje Acrobat Reader 24.001.30307, 24.001.30308, 25.001.21265 i wcześniejsze są podatne na lukę typu Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Podatność w zot, rejestrze obrazów kontenerów, pozwala użytkownikom, którzy mają prawo do tworzenia, na nadpisanie tagu 'latest', mimo że nie mają uprawnień do aktualizacji. Problem występuje w wersjach od 1.3.0 do 2.1.14 i został naprawiony w wersji 2.1.15.

Parse Server to otwarte oprogramowanie backendowe, które może być wdrażane na każdej infrastrukturze obsługującej Node.js. W wersjach przed 9.5.2-alpha.10 i 8.6.23, middleware ograniczania liczby żądań nie działa poprawnie dla punktu końcowego /batch, co pozwala atakującym na obejście limitu za pomocą zgrupowanych żądań.

Parse Server to otwarte oprogramowanie backendowe, które może być wdrażane na każdej infrastrukturze obsługującej Node.js. W wersjach przed 9.5.2-alpha.9 i 8.6.22, adapter uwierzytelniania OAuth2, gdy nie skonfigurowano opcji useridField, weryfikuje jedynie, że token jest aktywny, ale nie sprawdza, czy token należy do użytkownika zidentyfikowanego przez authData.id.

LinkAce to samodzielnie hostowane archiwum do zbierania linków do stron internetowych. Podczas tworzenia linku przez użytkownika, serwer pobiera metadane HTML z podanego adresu URL, jednak zasady walidacji LinkStoreRequest nie obejmują reguły NoPrivateIpRule, co pozwala na wysyłanie żądań do wewnętrznych adresów sieciowych.

Liquidjs to silnik szablonów kompatybilny z Shopify/GitHub Pages, który przed wersją 10.25.0 umożliwiał dostęp do dowolnych plików za pomocą absolutnych ścieżek. Umożliwiało to złośliwym użytkownikom kontrolowanie treści szablonów lub określanie ścieżek plików jako zmiennych Liquid.

Sequelize przed wersją 6.37.8 zawiera podatność na wstrzykiwanie SQL przez nieskape'owany typ rzutowania w przetwarzaniu klauzul WHERE dla kolumn JSON/JSONB. Funkcja _traverseJSON() dzieli klucze ścieżki JSON na podstawie '::' w celu wyodrębnienia typu rzutowania, który jest następnie interpolowany bezpośrednio do zapytania SQL CAST(... AS <type>). Atakujący kontrolujący klucze obiektów JSON może wstrzyknąć dowolny kod SQL i wyciec dane z dowolnej tabeli.

Parse Server to otwarte oprogramowanie backendowe, które może być wdrażane na każdej infrastrukturze obsługującej Node.js. W wersjach przed 9.5.2-alpha.5 i 8.6.18 adapter uwierzytelniania Keycloak nie weryfikuje roszczenia azp (uprawniona strona) w tokenach dostępu Keycloak względem skonfigurowanego client-id, co pozwala na przejęcie konta użytkownika w aplikacjach klienckich.

Parse Server to otwarte oprogramowanie backendowe, które może być wdrażane na każdej infrastrukturze obsługującej Node.js. W wersjach przed 9.5.2-alpha.3 i 8.6.16 nie egzekwowano uprawnień na poziomie klas (CLP) dla subskrypcji LiveQuery, co pozwalało nieautoryzowanym klientom na subskrypcję dowolnej klasy LiveQuery i odbieranie zdarzeń w czasie rzeczywistym dla wszystkich obiektów.

Parse Server to otwarte oprogramowanie backendowe, które można wdrożyć na każdej infrastrukturze obsługującej Node.js. W wersjach przed 9.5.2-alpha.2 i 8.6.15, nieautoryzowany atakujący może wyczerpać zasoby Parse Server (CPU, pamięć, połączenia z bazą danych) poprzez spreparowane zapytania, które wykorzystują brak ograniczeń złożoności w interfejsach API REST i GraphQL.

Elysia to framework Typescript do walidacji żądań, wnioskowania typów, dokumentacji OpenAPI i komunikacji klient-serwer. W wersjach przed 1.4.26, t.String({ format: 'url' }) jest podatny na atak ReDoS, co powoduje znaczące spowolnienie działania wyrażenia regularnego przy wielokrotnym powtarzaniu częściowego formatu URL (protokół i nazwa hosta).

Istnieje możliwość zapisu poza dozwolonym zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W EfwApTransport::ProcessRxRing w pliku efw_ap_transport.cc występuje możliwe zapisanie poza granicami z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W kilku miejscach występuje możliwe zapisanie poza granicami z powodu uszkodzenia pamięci. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych.

W oobconfig występuje możliwe obejście ograniczeń operatora z powodu błędu logicznego. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji mfc_dec_dqbuf w pliku mfc_dec_v4l2.c występuje możliwe zapisanie poza dozwolonym zakresem z powodu błędnego sprawdzenia granic. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji vpu_open_inst w pliku vpu_ioctl.c występuje możliwe wykorzystanie po zwolnieniu pamięci z powodu warunku wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji dhd_tcpdata_info_get w pliku dhd_ip.c występuje możliwa podatność na Denial of Service z powodu niepowodzenia w sprawdzeniu warunków wstępnych. Może to prowadzić do zdalnego zablokowania usługi bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji gmc_ddr_handle_mba_mr_req w pliku gmc_mba_ddr.c występuje możliwe podniesienie uprawnień z powodu zjawiska 'confused deputy'. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W oprogramowaniu układowym Tenda G1V3.1si V16.01.7.8 odkryto podatność na twardo zakodowane hasło w pliku /etc_ro/shadow, co umożliwia atakującym logowanie się jako root.