Katalog podatności CVE

Podatność w q2apro-on-site-notifications do wersji 1.4.6 umożliwia atak XSS poprzez funkcję process_request w pliku q2apro-onsitenotifications-page.php. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 1.4.8 rozwiązuje problem.

W BusyBox w wersji do 1.37.0, w narzędziu tar, archiwum TAR może ukrywać nazwy plików w liście za pomocą sekwencji ucieczki terminala. To może prowadzić do nieświadomego ujawnienia danych lub manipulacji plikami.

Convertigo przed wersją 8.3.11 zawiera podatność w TwsCachedXPathAPI, która nie ogranicza funkcji commons-jxpath, co może umożliwić wstrzyknięcie wyrażeń w kontekstach, gdzie atakujący może wpływać na oceniane wyrażenie XPath.

W OpenSSL wykryto błąd w obsłudze argumentu właściwości w wybranych funkcjach. Podatność umożliwia wykorzystanie use-after-free, co może prowadzić do nieokreślonego zachowania lub nieprawidłowego parsowania właściwości, w wyniku czego OpenSSL traktuje dane wejściowe jako pusty ciąg znaków.

W Fortinet FortiOS w wersjach 7.4.0 do 7.4.8, 7.2, 7.0 oraz 6.4 hasła są przechowywane w formacie umożliwiającym ich odzyskanie. Umożliwia to atakującemu ujawnienie informacji poprzez modyfikację adresu IP serwera LDAP, aby wskazywał na złośliwy serwer.

W bibliotece GLib wykryto błąd polegający na przepełnieniu liczby całkowitej i odczycie poniżej bufora podczas parsowania długiego, nieprawidłowego znacznika czasu ISO 8601 za pomocą funkcji g_date_time_new_from_iso8601().

go-redis, oficjalna biblioteka klienta Redis dla języka Go, przed wersjami 9.5.5, 9.6.3 i 9.7.2 może odpowiadać w nieprawidłowej kolejności, gdy `CLIENT SETINFO` przekroczy limit czasu podczas nawiązywania połączenia. Może to wystąpić, gdy klient jest skonfigurowany do przesyłania swojej tożsamości, występują problemy z łącznością sieciową lub klient ma agresywne limity czasu. Problem dotyczy wielu przypadków użycia. Dla połączeń stałych otrzymujesz trwałe odpowiedzi w nieprawidłowej kolejności przez cały czas życia połączenia. Wszystkie polecenia w potoku otrzymują nieprawidłowe odpowiedzi. Przy użyciu domyślnego ConnPool, po zwróceniu połączenia po użyciu przez ConnPool#Put, bufor odczytu jest sprawdzany i połączenie jest oznaczane jako złe z powodu nieprzeczytanych danych. Oznacza to, że co najwyżej jedna odpowiedź w nieprawidłowej kolejności przed odrzuceniem połączenia. Problem został naprawiony w wersjach 9.5.5, 9.6.3 i 9.7.2; jednak 9.7.2 został wycofany, a 9.7.3 jest najniższą dostępną wersją z poprawką w gałęzi 9.7.x. Obejściem jest ustawienie flagi `DisableIndentity` na `true` podczas tworzenia instancji klienta.

Podatność w funkcji ACL portów w oprogramowaniu AOS-CX dla przełączników HPE Aruba Networking CX 9300. Dotyczy wersji AOS-CX 10.14.xxxx (wszystkie patche) oraz 10.15.1000 i niższych. Atakujący może ominąć reguły ACL zastosowane do portów routowanych na wyjściu, co prowadzi do nieautoryzowanego ruchu i naruszenia polityk bezpieczeństwa. ACL VLAN na wyjściu i ACL VLAN routowane nie są dotknięte.

Aplikacje Android mogą ładować strony internetowe za pomocą funkcji Custom Tabs. Funkcja ta obsługiwała animację przejścia, która mogła zostać wykorzystana do nakłonienia użytkownika do przyznania poufnych uprawnień poprzez ukrycie tego, co użytkownik faktycznie klika. Podatność została naprawiona w Firefoksie 136.

Podczas składania listy adresów, gdy przecinek oddzielający znajdzie się na złożonej linii i linia ta ma być zakodowana w Unicode, separator również jest kodowany, zamiast pozostać zwykłym przecinkiem. Może to prowadzić do błędnej interpretacji nagłówka adresu przez niektóre serwery pocztowe.

W bibliotece GNU elfutils 0.192 zidentyfikowano podatność w funkcji elf_strptr, która może prowadzić do odmowy usługi. Atak można przeprowadzić na lokalnym hoście, jednak jego złożoność jest dość wysoka, co utrudnia wykorzystanie podatności.

W Fortinet FortiOS występuje podatność na zapis poza granicami w wersjach 7.6.0, 7.4.0 do 7.4.6, 7.2.0 do 7.2.10, 7.0.0 do 7.0.16 oraz 6.4.0 do 6.4.15, która pozwala atakującemu na wywołanie odmowy usługi za pomocą specjalnie przygotowanych pakietów.

Komponent zapory sieciowej w przełącznikach HPE Aruba Networking CX 10000 Series ma podatność, która może pozwolić nieuwierzytelnionemu atakującemu z sąsiedztwa na przeprowadzenie ataku polegającego na przekazywaniu pakietów przeciwko protokołom ICMP i UDP. Atak wymaga konfiguracji przełącznika umożliwiającej routing pakietów (na warstwie 3). Konfiguracje, które nie pozwalają na routing ruchu sieciowego, nie są podatne. Skuteczne wykorzystanie może pozwolić atakującemu na obejście polityk bezpieczeństwa, potencjalnie prowadząc do nieautoryzowanego ujawnienia danych.

W pewnych okolicznościach ustawienie opcjonalne użytkownika, które wymagało uwierzytelnienia przed użyciem funkcji Focus, mogło zostać ominięte. Luka została naprawiona w przeglądarce Firefox 134.

W podatności CVE-2024-12970 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach systemu operacyjnego, co pozwala na wstrzyknięcie poleceń systemowych w aplikacji My Computer w systemie Pardus OS. Problem dotyczy wersji przed 0.7.2.

Podatność w Keycloak pozwala użytkownikowi z wysokimi uprawnieniami na odczyt wrażliwych informacji z pliku Vault poza oczekiwanym kontekstem. Atakujący musi mieć wcześniejszy wysoki dostęp do serwera Keycloak, aby na przykład skonfigurować dostawcę LDAP i ustawić odczyt pliku Vault, co ujawnia jedynie, czy plik istnieje.

Router Hathway Skyworth CM5100-511 w wersji 4.1.1.24 przechowuje wrażliwe dane o urządzeniach podłączonych przez USB i Wi-Fi w postaci niezaszyfrowanego tekstu. Oznacza to, że każdy, kto uzyska dostęp do pamięci routera, może odczytać te informacje.

Podatność w oprogramowaniu RELY-PCIe w wersjach od v22.2.1 do v23.1.0 polega na braku ustawienia atrybutu Secure dla wrażliwych ciasteczek w sesjach HTTPS. W rezultacie przeglądarka może wysyłać te ciasteczka w postaci jawnego tekstu przez niezabezpieczone połączenie HTTP.

W bibliotece libopensc w sterowniku OpenPGP wykryto podatność przepełnienia bufora sterty. Specjalnie spreparowane urządzenie USB lub karta inteligentna z złośliwymi odpowiedziami na APDU podczas procesu rejestracji karty za pomocą narzędzia pkcs15-init może prowadzić do odczytu/zapisu poza dozwolonym obszarem, co potencjalnie umożliwia wykonanie dowolnego kodu.