Katalog podatności CVE

Podatność w aiohttp pozwala atakującemu na modyfikację żądania HTTP poprzez niewłaściwą walidację, co może prowadzić do wstrzykiwania nowych nagłówków lub tworzenia nowych żądań, jeśli atakujący kontroluje metodę HTTP.

W serwerze HTTP Reactor Netty, w wersjach 1.1.x przed 1.1.13 oraz 1.0.x przed 1.0.39, istnieje możliwość, że użytkownik wyśle specjalnie spreparowane żądania HTTP, które mogą spowodować warunek denial-of-service (DoS). Podatność dotyczy aplikacji, w których włączona jest wbudowana integracja serwera HTTP Reactor Netty z Micrometer.

Wtyczka Email Encoder dla WordPressa autorstwa Jannisa Thuemmiga w wersji 2.1.8 i wcześniejszych zawiera podatność na atak XSS (Cross-site Scripting) poprzez nieprawidłową neutralizację danych wejściowych podczas generowania strony.

Atakujący mógł przeprowadzić wstrzyknięcie szablonu HTML przez tryb czytnika (Reader Mode) i wyeksfiltrować informacje o użytkowniku. Podatność dotyczy Firefox dla iOS w wersjach przed 120.

Niebezpieczne bezpośrednie odwołania do obiektów (IDOR) w eMudhra emSigner v2.8.7 pozwalają uwierzytelnionym atakującym uzyskać nieautoryzowany dostęp do treści aplikacji i przeglądać wrażliwe dane innych użytkowników poprzez manipulację parametrami documentID i EncryptedDocumentId.

W Symfony od wersji 2.0.0, 5.0.0 i 6.0.0 do 4.4.51, 5.4.31 i 6.3.8 niektóre filtry Twig w CodeExtension używają `is_safe=html`, ale nie zapewniają bezpieczeństwa danych wejściowych. Począwszy od wersji 4.4.51, 5.4.31 i 6.3.8 Symfony ucieka dane wyjściowe dotkniętych filtrów.

W wildfly-core wykryto lukę, która pozwala użytkownikowi zarządzającemu użyć resolve-expression w interfejsie HAL do odczytania potencjalnie wrażliwych informacji z systemu Wildfly. Może to umożliwić złośliwemu użytkownikowi dostęp do systemu i uzyskanie poufnych danych.

Podatność na atak XSS w Wonder CMS w wersjach od 3.2.0 do 3.4.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez przesłanie spreparowanego skryptu do komponentu installModule.

Podatność typu Spoofing w Microsoft OneNote umożliwia atakującemu podszywanie się pod zaufane treści lub pliki.

Znaleziono usterkę w KVM. Niewłaściwa kontrola w svm_set_x2apic_msr_interception() może umożliwić bezpośredni dostęp do hosta x2apic MSR, gdy gość resetuje swój APIC, co może prowadzić do warunku odmowy usługi.

Podatność w regułach geolokalizacji IP w Snort 3 umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie ograniczeń adresów IP. Wynika to z nieprawidłowego parsowania konfiguracji reguł geolokalizacji.

Podatność w implementacji SAML 2.0 single sign-on (SSO) dla zdalnego dostępu VPN w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu przechwycenie asercji SAML użytkownika uwierzytelniającego się do sesji VPN. Problem wynika z niewystarczającej walidacji adresu URL logowania.

Podatność w funkcji zdalnego dostępu SSL VPN w oprogramowaniu Cisco ASA i FTD pozwala uwierzytelnionemu zdalnemu atakującemu na obejście skonfigurowanej polityki uwierzytelniania wielokrotnych certyfikatów i połączenie się tylko przy użyciu poprawnej nazwy użytkownika i hasła. Problem wynika z nieprawidłowej obsługi błędów podczas uwierzytelniania VPN. Atakujący może wysyłać spreparowane żądania podczas nawiązywania sesji VPN, co pozwala na obejście polityki certyfikatów przy zachowaniu uprawnień i przywilejów.

Wiele produktów Cisco jest dotkniętych podatnością w politykach kontroli dostępu Snort, która może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na ominięcie skonfigurowanych polityk na urządzeniu. Problem wynika z błędu logicznego podczas tworzenia polityk kontroli dostępu. Atakujący może wykorzystać tę podatność, nawiązując połączenie z urządzeniem, co może pozwolić na ominięcie reguł kontroli dostępu.

Podatność w silniku detekcji Snort w wielu produktach Cisco umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanych polityk na dotkniętym systemie. Podatność wynika z błędu w module FTP silnika Snort. Atakujący może wysłać spreparowany ruch FTP przez urządzenie, co pozwala na ominięcie inspekcji FTP i dostarczenie złośliwego ładunku.

Podatność w implementacji TLS 1.3 w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie nieoczekiwanego restartu silnika detekcji Snort 3. Podatność wynika z błędu logicznego w obsłudze alokacji pamięci podczas sesji TLS 1.3. Atakujący może wysłać spreparowaną sekwencję komunikatów TLS 1.3, co prowadzi do przeładowania silnika Snort 3 i tymczasowego odrzucania pakietów.

Podatność w funkcji AnyConnect SSL VPN w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu, zdalnemu atakującemu na spowodowanie warunków DoS na urządzeniu. Problem wynika z błędu w obsłudze sesji SSL/TLS, który może uniemożliwić zwolnienie uchwytu sesji w określonych warunkach. Atakujący może wykorzystać tę podatność, wysyłając spreparowany ruch SSL/TLS, co zwiększa prawdopodobieństwo wycieku uchwytów sesji i ostatecznie wyczerpuje pulę dostępnych uchwytów.

Podatność w obsłudze certyfikatów SSL/TLS w integracji silnika detekcji Snort 3 z oprogramowaniem Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie restartu silnika detekcji Snort 3. Problem wynika z błędu logicznego, który występuje, gdy certyfikat SSL/TLS pod obciążeniem jest dostępny podczas inicjowania połączenia SSL. Atakujący może wysyłać dużą liczbę żądań połączeń SSL/TLS, co prowadzi do przeładowania silnika, powodując obejście zabezpieczeń lub DoS w zależności od konfiguracji.

Podatność w interakcji między preprocesorem protokołu SMB a silnikiem detekcji Snort 3 w oprogramowaniu Cisco Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na ominięcie skonfigurowanych polityk lub spowodowanie warunku odmowy usługi (DoS) na urządzeniu. Problem wynika z nieprawidłowej kontroli błędów podczas przetwarzania ruchu SMB przez silnik Snort 3. Atakujący może wykorzystać tę podatność, wysyłając spreparowany strumień pakietów SMB przez urządzenie, co może spowodować przeładowanie procesu Snort i warunek DoS.

Wiele podatności w funkcji per-user-override w oprogramowaniu Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej listy kontroli dostępu (ACL) i przepuszczenie ruchu, który powinien być zablokowany. Podatności wynikają z błędu logicznego podczas konstruowania i stosowania reguł per-user-override. Udany atak pozwala ominąć interfejsową ACL i uzyskać dostęp do zasobów, które powinny być chronione.