Katalog podatności CVE

Niewystarczająca walidacja adresu URL sterownika JDBC w Apache Doris umożliwia uprzywilejowanemu użytkownikowi zdalne wykonanie kodu na FE (Frontend).

Gdy aplikacja Tauri korzysta z selektora plików lub folderów wtyczki dialog, atakujący z możliwością wykonania JavaScript (XSS) może wymusić rekurencyjne rozszerzenie zakresu, przyznając dostęp do odczytu i zapisu całego drzewa katalogów po pojedynczym kliknięciu użytkownika w zwykłym oknie dialogowym wyboru pliku. Użytkownik nie ma żadnej informacji, że przyznano dostęp rekurencyjny, a rozszerzonego zakresu nie można odwołać przez cały czas działania aplikacji.

Wzmocnienie Content Security Policy w Tauri, które wstrzykuje losowy nonce w celu ograniczenia wykonywania skryptów, nie zapewnia żadnej ochrony, gdy aplikacja zawiera data: lub blob: w dyrektywie script-src. Zgodnie ze specyfikacją CSP Level 3 te źródła schematów pozostają aktywne nawet przy obecności nonce, co umożliwia wykonanie dowolnego skryptu bez znajomości nonce.

Podatność w Apache Sling Security Bundle: ContentDispositionFilter pośredniczy tylko w jednym kształcie adresu/API zasobu. Problem dotyczy wersji przed 1.3.12. Zalecane jest uaktualnienie do wersji 1.3.12, która naprawia problem.

Podatność w Apache Sling Security Bundle: ReferrerFilter akceptuje słabsze dowody niż pochodzenie (origin). Problem dotyczy wersji przed 1.3.2. Zalecane jest uaktualnienie do wersji 1.3.2, która naprawia problem.

Podatność polegająca na nieprawidłowym ograniczeniu rekurencyjnych odwołań do encji w DTD (ekspansja encji XML) w Apache Sling XSS. Problem dotyczy wersji przed 2.4.12. Zalecane jest uaktualnienie do wersji 2.4.12, która naprawia problem.

Podatność polegająca na nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Apache Sling XSS. Problem dotyczy wersji przed 2.4.12. Zalecane jest uaktualnienie do wersji 2.4.12, która naprawia problem.

Podatność polegająca na nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Apache Sling XSS. Problem dotyczy wersji przed 2.4.12. Zalecane jest uaktualnienie do wersji 2.4.12, która naprawia problem.

Podatność polegająca na nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Apache Sling XSS. Problem dotyczy wersji przed 2.4.12. Zalecane jest uaktualnienie do wersji 2.4.12, która naprawia problem.

Podatność typu out-of-bounds read podczas parsowania niezaufanych ciągów ścieżek SVG w Qt Quick w komponentach Context2D.path / PathSvg.path. Nieprawidłowe dane wejściowe mogą powodować odczyt poza granicami bufora.

Podatność typu reflected cross-site scripting (CWE-79) w bibliotece Apache Sling XSS w wersji 2.4.10 i wcześniejszych, wynikająca z niewłaściwej neutralizacji danych wejściowych w metodzie XSSAPI.getValidHref(). Atakujący może wstrzyknąć niesanityzowaną wartość, co pozwala na wykonanie skryptu w przeglądarce ofiary w każdej funkcji korzystającej z tej metody.

Wtyczka aktualizatora Tauri weryfikuje pliki binarne aktualizacji za pomocą podpisów minisign, ale podpis obejmuje tylko surowe bajty binarne. Manifest aktualizacji — zawierający numer wersji, URL pobierania i podpis — jest pobierany przez TLS, ale nigdy nie jest podpisany ani uwierzytelniony. Ponieważ jedyną kontrolą anty-rollback jest porównanie pola wersji manifestu z bieżącą wersją, a to pole jest niepodpisane, atakujący, który może dostarczyć spreparowany manifest, może wymusić instalację dowolnej starszej podpisanej wersji bez posiadania klucza prywatnego dewelopera.

Wtyczka 'Rename wp-login.php to anything you want' dla WordPress jest podatna na czasową SQL Injection poprzez parametr 'log' (nazwa użytkownika) we wszystkich wersjach do 2.0.1 włącznie, z powodu niewystarczającego escapowania parametru dostarczonego przez użytkownika i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to nieuwierzytelnionym atakującym dołączanie dodatkowych zapytań SQL do istniejących zapytań w celu wyodrębnienia poufnych informacji z bazy danych. Rdzeń WordPress stosuje wp_unslash() do wartości POST 'log' przed wywołaniem akcji wp_login_failed, usuwając escapowanie magic-quotes i pozwalając surowemu apostrofowi dotrzeć do handlera wtyczki.

Podatność dereferencji wskaźnika NULL w ASR Crane, Falcon na Linuksie (moduł as_rrc) umożliwia manipulację wskaźnikami. Podatność związana jest z plikiem programu 3g.mod/lib/src/urrsir.c.

Podatność niewłaściwego uwierzytelniania w usłudze meta Apache Doris Frontend (FE) umożliwia nieuwierzytelnionemu zdalnemu atakującemu dostęp do wewnętrznych punktów końcowych usługi metadanych. Podatne punkty końcowe polegały na informacjach o węźle dostarczonych przez klienta do uwierzytelniania bez wystarczającego uwierzytelnienia strony żądającej. W pewnych konfiguracjach sieciowych zdalny atakujący może obejść zamierzoną kontrolę dostępu i uzyskać dostęp do wewnętrznych interfejsów metadanych FE, potencjalnie ujawniając poufne informacje o klastrze. Problem dotyczy Apache Doris od 2.0.0 do 2.0.*, od 2.1.0 do 2.1.*, od 3.0.0 do 3.0.*, od 3.1.0 do 3.1.*, od 4.0.0 przed 4.0.8 oraz od 4.1.0 przed 4.1.4. Wersje 1.2.x i wcześniejsze nie są dotknięte tą podatnością zaufania nagłówków.

CGServiSign opracowany przez Changing ma podatność na wstrzyknięcie poleceń systemu operacyjnego. Nieuwierzytelnieni zdalni atakujący mogą nakłonić ofiary do odwiedzenia złośliwej strony internetowej i wstrzyknąć dowolne polecenia systemu operacyjnego poprzez lokalny interfejs usługi, co skutkuje wykonaniem poleceń na lokalnym komputerze ofiary.

Podatność w zarządzaniu sesjami istnieje w funkcji Legacy UI Reduced Function Login w NT-ware uniFLOW Online. W określonych warunkach czasowych podczas Service Offline Emergency Mode, wcześniej uwierzytelniona sesja może zostać zachowana po wylogowaniu, co może pozwolić kolejnemu użytkownikowi na uwierzytelnienie jako poprzedni użytkownik i uzyskanie nieautoryzowanego ograniczonego dostępu do funkcji urządzenia.

W Foxit PDF Editor/Reader istnieje podatność use-after-free w obsłudze JavaScript adnotacji PDF. Reentrantne przetwarzanie zdarzeń strony podczas wyliczania adnotacji może zwolnić powiązany obiekt strony, do którego następnie następuje dostęp, powodując awarię aplikacji.

Podatność polegająca na odczycie poza zakresem na stercie (heap-based out-of-bounds read) istnieje w Foxit PDF Editor/Reader podczas obsługi szerokich ciągów znaków w osadzonym JavaScript w PDF. Niewystarczająca walidacja zakresów usuwania ciągów może powodować niedomiar liczby całkowitej, co prowadzi do odczytu poza zakresem i awarii aplikacji.

W Foxit PDF Editor/Reader istnieje podatność use-after-free w obsłudze adnotacji PDF. Reentrantne usuwanie adnotacji wywołane przez osadzony JavaScript może spowodować dostęp aplikacji do obiektu adnotacji po jego zwolnieniu, co prowadzi do warunku use-after-free i awarii aplikacji.