Katalog podatności CVE

Wykryto lukę w multicluster-observability-addon. Zdalny atakujący może uzyskać dostęp do punktu końcowego debugowania bez uwierzytelnienia z powodu błędnej konfiguracji w bibliotece addon-framework. Umożliwia to ujawnienie wrażliwych informacji operacyjnych, takich jak szczegóły goroutine, sterty i wiersza poleceń, po nawiązaniu podstawowego szyfrowanego połączenia. Luka nie umożliwia bezpośredniego zdalnego wykonania kodu.

xdg-dbus-proxy nieprawidłowo filtruje komunikaty rozgłoszeniowe D-Bus, omijając skonfigurowane ograniczenia ścieżek, interfejsów i elementów. Umożliwia to aplikacji Flatpak działającej w piaskownicy przechwytywanie sygnałów rozgłoszeniowych na sesyjnej szynie D-Bus oraz szynie AT-SPI, które powinny być ograniczone.

SQLBot do wersji 1.10.1 nie weryfikuje własności dashboardów w punktach końcowych update_resource i update_canvas, co pozwala uwierzytelnionym członkom obszaru roboczego modyfikować prywatne dashboardy innych użytkowników. Atakujący mogą podać dowolne identyfikatory dashboardów, aby zmienić ich nazwy oraz nadpisać dane komponentów, style kanwy i informacje o widokach należące do innych członków obszaru roboczego.

Concrete CMS Community Store przed wersją 2.7.8 renderuje pola zamówień dostarczane przez klientów bez eskejpowania HTML w widokach kasy i panelu administratora. Niezautoryzowani atakujący mogą przechowywać payloady skryptów w polach nazwy, e-maila lub telefonu, które wykonują się w sesjach uwierzytelnionych menedżerów, umożliwiając tworzenie fałszywych kont lub kradzież danych.

uutils coreutils przed wersją 0.10.0 ustawia tryb setuid lub setgid dla miejsc docelowych instalacji przed sfinalizowaniem zmian właściciela, co pozwala uprzywilejowanym użytkownikom pozostawić wykonywalne pliki setuid należące do uprzywilejowanego wywołującego, gdy zmiany właściciela zawiodą. Atakujący mogą wykonać pozostawione pliki setuid z podwyższonymi uprawnieniami, gdy operacje zmiany właściciela zawodzą na systemach z ograniczonymi możliwościami.

hickory-resolver przed wersją 0.26.2 nie propaguje stanów 'bogus' DNSSEC przez API Resolver::lookup() i Resolver::lookup_ip(), co pozwala zwracać nieprawidłowe rekordy jako wyniki pomyślne. Atakujący kontrolujący strefę odpowiedzi lub znajdujący się na ścieżce sieciowej mogą spowodować, że sfabrykowane rekordy DNS zostaną zaakceptowane jako zwalidowane, omijając kontrole uwierzytelniania DNSSEC.

Wykryto lukę typu odmowa usługi w backendzie Splash biblioteki Poppler. Spreparowany plik PDF z geometrią wzorca kafelkowego zbliżoną do granicy int32 może spowodować, że SplashOutputDev::tilingPatternFill obliczy kontrolowaną przez atakującego liczbę powtórzeń, co prowadzi do nadmiernie długiej pętli w procedurze skanowania wypełnienia wzorca, bez odpowiedniej alokacji pamięci. Atakujący może to wykorzystać, dostarczając złośliwy plik PDF do aplikacji renderującej go za pomocą backendu Splash biblioteki Poppler, powodując zużycie 100% CPU przez kontrolowany, wydłużony czas.

Przepełnienie liczby całkowitej w µD3TN v0.15.0 podczas uzgadniania TCPCLv3 powoduje przepełnienie sterty, umożliwiając zdalnym atakującym niezawodne spowodowanie DoS.

Luka w Netty netty-codec-smtp polega na nieprawidłowej walidacji znaków CR i LF w polu nazwy komendy SMTP. Zdalny atakujący, jeśli aplikacja przekazuje niezaufane dane do tego pola, może wstrzyknąć dowolne komendy SMTP, prowadząc do przemytu komend SMTP.

W dekoderze HTTP/1.1 biblioteki Netty występuje luka pozwalająca zdalnemu atakującemu obejść walidację nagłówka Transfer-Encoding poprzez podzielenie go na wiele nagłówków, gdzie ostatni zawiera niekońcowe kodowanie transferu, takie jak gzip lub deflate. Obejście to może prowadzić do przemytu żądań HTTP.

Luka w Netty dotyczy procesu konwersji HTTP/1 na HTTP/2. Gdy żądanie HTTP/1 zawiera zarówno absolutny request-target, jak i sprzeczny nagłówek Host, Netty błędnie priorytetowo traktuje nagłówek Host dla pola :authority w HTTP/2, odrzucając oryginalny autorytet request-target.

Luka w Netty polega na nieprawidłowym przetwarzaniu spreparowanych żądań Extended CONNECT HTTP/2 lub HTTP/3 jako zwykłych żądań CONNECT HTTP/1.1. Prowadzi to do utraty krytycznych informacji o protokole i ścieżce.

Wada w kodeku HTTP/2 biblioteki Netty. Przy konwersji żądań HTTP/1 CONNECT na HTTP/2 komponent błędnie używa nagłówka Host zamiast authority-form request-target dla autorytetu tunelu. Zdalny atakujący może dostarczyć inny nagłówek Host, tworząc zniekształcone żądanie HTTP/2 CONNECT.

W bibliotece Netty występuje luka pozwalająca zdalnemu atakującemu wysłać specjalnie spreparowane żądanie HTTP zawierające znaki kontrolne w wierszu rozmiaru fragmentu. Obejście to omija zamierzoną ścisłą walidację, umożliwiając wstrzyknięcie dowolnych żądań HTTP i przemyt żądań.

Wada w komponencie RtspDecoder biblioteki Netty. Funkcja `RtspMethods.valueOf()` nieprawidłowo usuwa końcowe bajty kontrolne z tokenów metod w żądaniach RTSP. Zdalny atakujący może wysłać specjalnie spreparowane żądanie RTSP, prowadząc do przemytu tokenów metod.

Wada w bibliotece Netty. Wyciek licznika referencji w dekoderze komunikatów HAProxy PROXY-v2 pozwala zdalnemu, nieuwierzytelnionemu atakującemu wysyłać specjalnie spreparowane nagłówki PROXY-protocol v2. Prowadzi to do wyczerpania pamięci.

Wada w komponencie WebSocketServerExtensionHandler biblioteki Netty. Zdalny, nieuwierzytelniony atakujący może wykorzystać potokowanie HTTP/1.1 do wysyłania żądań szybciej niż aplikacja jest w stanie odpowiadać. Prowadzi to do nieograniczonego wzrostu kolejki na połączenie i nadmiernego zużycia pamięci.

Wykryto lukę w SveltyCMS 0.0.6. Problem dotyczy nieznanego przetwarzania w pliku /mediagallery/upload-media w komponencie File Upload Endpoint. Wykonanie manipulacji może prowadzić do podatności typu server-side request forgery (SSRF). Atak można przeprowadzić zdalnie. Poprawka nosi nazwę 05b4f9efeb79e9d72a693232334d7529687f896f. Najlepszą praktyką jest zastosowanie poprawki w celu rozwiązania tego problemu.

SveltyCMS 0.0.6 zawiera podatność typu cross-site scripting (XSS) w komponencie SVG Media Upload, w pliku src/utils/media/media-service.server.ts. Manipulacja danymi wejściowymi może prowadzić do wykonania złośliwego skryptu, a atak może być zainicjowany zdalnie.

Wykryto lukę w Elytron w EAP. Aplikacja EAP, której domena bezpieczeństwa jest oparta na token-realm Elytron z oauth2-introspection, umożliwiałaby podstawienie parametrów z powodu braku kodowania URL.