Katalog podatności CVE

Hono to framework webowy dla JavaScript. Przed wersją 4.11.4 middleware weryfikacji JWT JWK/JWKS miał wadę, która pozwalała algorytmowi z nagłówka JWT wpływać na weryfikację podpisu, gdy wybrany JWK nie definiował algorytmu. Może to umożliwić pomylenie algorytmów JWT i, w niektórych konfiguracjach, akceptację sfałszowanych tokenów.

Hono to framework webowy dla JavaScript. Przed wersją 4.11.4 middleware JWT do weryfikacji JWK/JWKS miał podatność, która pozwalała, aby wartość alg w nagłówku JWT wpływała na weryfikację podpisu, gdy wybrany JWK nie określał jawnie algorytmu. Może to umożliwić pomylenie algorytmu JWT i, w niektórych konfiguracjach, akceptację sfałszowanych tokenów.

Podatność Mass Assignment w @adonisjs/lucid (ORM dla AdonisJS) przed wersjami 21.8.2 i 22.0.0-next.6 pozwala zdalnemu atakującemu, który może wpływać na dane przekazywane do przypisań modeli Lucid, na nadpisanie wewnętrznego stanu ORM. Może to prowadzić do obejścia logiki i nieautoryzowanej modyfikacji rekordów w tabeli lub modelu.

Podatność w programie Substance3D Designer w wersjach 15.0.3 i wcześniejszych wynika z zapisu poza dozwolonym obszarem pamięci, co może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Do wykorzystania podatności wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.

Podatność w programie Substance3D Sampler w wersjach 5.1.0 i wcześniejszych wynika z zapisu poza dozwolony obszar pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wykorzystanie luki wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Podatność w programie Substance3D - Painter w wersjach 11.0.3 i wcześniejszych wynika z zapisu poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby wykorzystać tę lukę, ofiara musi otworzyć złośliwy plik.

Substance3D - Stager w wersjach 3.1.5 i wcześniejszych jest dotknięty podatnością Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Jervis to biblioteka dla skryptów wtyczki Job DSL i współdzielonych bibliotek potoków Jenkinsa. Przed wersją 2.2, AES/CBC/PKCS5Padding nie zapewnia uwierzytelniania, co czyni ją podatną na ataki typu padding oracle i manipulację szyfrogramem.

Jervis to biblioteka dla skryptów wtyczki Job DSL i współdzielonych bibliotek potoków Jenkinsa. Przed wersją 2.2, Jervis używa java.util.Random(), które nie jest kryptograficznie bezpieczne, do łagodzenia ataków czasowych.

Jervis to biblioteka dla skryptów wtyczki Job DSL i współdzielonych bibliotek potoków Jenkinsa. Przed wersją 2.2, sól jest wyprowadzana z sha256Sum(passphrase). Dwie operacje szyfrowania z tym samym hasłem będą miały ten sam wyprowadzony klucz.

Jervis to biblioteka dla skryptów wtyczki Job DSL i współdzielonych bibliotek potoków Jenkinsa. Przed wersją 2.2 Jervis używa padLeft(32, '0') zamiast padLeft(64, '0'), ponieważ SHA-256 generuje 32 bajty, co odpowiada 64 znakom szesnastkowym. Podatność została naprawiona w wersji 2.2.

Jervis to biblioteka dla skryptów wtyczki Job DSL i współdzielonych bibliotek potoków Jenkinsa. Przed wersją 2.2 Jervis używa deterministycznego wyprowadzania IV dla AES z hasła. Podatność została naprawiona w wersji 2.2.

Jervis to biblioteka dla skryptów wtyczki Job DSL i współdzielonych bibliotek potoków Jenkinsa. Przed wersją 2.2 Jervis używa PKCS1Encoding, które jest podatne na ataki typu padding oracle (Bleichenbacher). Nowoczesne systemy powinny używać OAEP (Optimal Asymmetric Encryption Padding). Podatność została naprawiona w wersji 2.2.

Podatność na dowolne przesyłanie plików istnieje w interfejsie zarządzania opartym na sieci Web w kontrolerach mobilności działających na systemach operacyjnych AOS-10 lub AOS-8. Skuteczne wykorzystanie może pozwolić uwierzytelnionemu złośliwemu aktorowi na przesyłanie dowolnych plików jako uprzywilejowany użytkownik i wykonywanie dowolnych poleceń w systemie operacyjnym.

Podatność na uwierzytelniony dowolny zapis plików istnieje w interfejsie zarządzania opartym na sieci Web w kontrolerach mobilności działających na systemach operacyjnych AOS-10 lub AOS-8. Skuteczne wykorzystanie może pozwolić uwierzytelnionemu złośliwemu aktorowi na tworzenie lub modyfikowanie dowolnych plików oraz wykonywanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.

Podatność na nieprawidłowe obsługiwanie danych wejściowych istnieje w interfejsie zarządzania opartym na sieci Web w kontrolerach mobilności działających na systemach operacyjnych AOS-10 lub AOS-8. Skuteczne wykorzystanie może pozwolić uwierzytelnionemu złośliwemu aktorowi z ważnymi poświadczeniami na wywołanie niezamierzonego zachowania w systemie.

Podatności na uwierzytelnione wstrzykiwanie poleceń istnieją w interfejsie zarządzania opartym na sieci Web w kontrolerach mobilności działających na systemie operacyjnym AOS-8. Skuteczne wykorzystanie może pozwolić uwierzytelnionemu złośliwemu aktorowi na wykonywanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.

Podatności na uwierzytelnione wstrzykiwanie poleceń istnieją w interfejsie zarządzania opartym na sieci Web w kontrolerach mobilności działających na systemie operacyjnym AOS-8. Skuteczne wykorzystanie może pozwolić uwierzytelnionemu złośliwemu aktorowi na wykonywanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.

Podatności na uwierzytelnione wstrzykiwanie poleceń istnieją w interfejsie zarządzania opartym na sieci Web w kontrolerach mobilności działających na systemie operacyjnym AOS-8. Skuteczne wykorzystanie może pozwolić uwierzytelnionemu złośliwemu aktorowi na wykonywanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.

W interfejsie zarządzania opartym na sieci AOS-10 w Mobility Gateway występuje podatność na przepełnienie stosu. Udana eksploitacja może umożliwić uwierzytelnionemu złośliwemu użytkownikowi wykonanie dowolnego kodu jako uprzywilejowany użytkownik w systemie operacyjnym.