Katalog podatności CVE

W bibliotece russh, będącej klientem i serwerem SSH w języku Rust, przed wersją 0.60.1 występuje podatność na odmowę usługi w obsłudze uwierzytelniania interaktywnego z użyciem klawiatury. Złośliwy klient może spowodować awarię serwera russh, który implementuje to uwierzytelnianie, wysyłając jeden źle sformatowany pakiet.

Występuje problem w sterowniku JDBC Amazon Redshift w wersjach przed 2.2.2, który może pozwolić na załadowanie i wykonanie dowolnych klas podczas przetwarzania parametrów URL połączenia JDBC.

Wywołanie chmod w wtyczce cPanel Nova w Cpanel::Nova::Connector podąża za symlinkami, co pozwala na ustawienie uprawnień root na dowolnych plikach lub katalogach systemowych. Może to prowadzić do DoS lub eskalacji uprawnień lokalnych, gdy uwierzytelniony użytkownik cPanel umieści symlink w kontrolowanej przez siebie ścieżce Nova w swoim katalogu domowym.

Niewystarczająca walidacja danych wejściowych parametru `plugin` w wtyczce `create_user` umożliwia wykonanie dowolnego kodu Perl w imieniu już uwierzytelnionego użytkownika systemowego.

Niewystarczająca walidacja danych wejściowych w nazwie pliku funkcji w wywołaniu `feature::LOADFEATUREFILE` może prowadzić do odczytu dowolnych plików, gdy przekazana zostanie względna ścieżka do pliku.

Wersje Crypt::PasswdMD5 do 1.42 dla Perla generują niebezpieczne wartości losowe dla soli. Wbudowana funkcja rand jest przewidywalna i nieodpowiednia do zastosowań kryptograficznych.

ZEBRA, węzeł Zcash napisany w Rust, przed wersją 4.4.0 miał złożoną podatność na odmowę usługi w swoim procesie odkrywania bloków. Atakujący zdalny, nieautoryzowany użytkownik mógł na stałe zatrzymać odkrywanie nowych bloków na docelowym węźle, wykorzystując trzy niezależne słabości.

Podatność w absinthe-graphql absinthe związana z nieefektywną złożonością algorytmiczną umożliwia nieautoryzowane zablokowanie usługi poprzez walidację unikalności nazw fragmentów w czasie kwadratowym.

Podatność w absinthe-graphql pozwala na nieautoryzowane zablokowanie usługi poprzez wyczerpanie tabeli atomów podczas parsowania kontrolowanego przez atakującego SDL GraphQL. Wiele implementacji Blueprint.Draft.convert/2 w modułach SDL wywołuje String.to_atom/1 na nazwach kontrolowanych przez atakującego, co prowadzi do wyczerpania zasobów.

i18next-http-middleware przed wersją 3.9.3 przekazywał wartości lng i ns kontrolowane przez użytkownika bez odpowiedniej sanitizacji, co mogło prowadzić do ataków typu path traversal lub SSRF.

W wersjach przed 4.0.21, SDK klienta locize rejestruje handler dla zdarzenia 'message', który nie weryfikuje event.origin, co pozwala atakującym na wywołanie wewnętrznych handlerów poprzez spreparowane wiadomości.

OmniFaces, biblioteka narzędziowa dla Faces, przed wersjami 1.14.2, 2.7.32, 3.14.16, 4.7.5 i 5.2.3, zawiera podatność na wstrzykiwanie EL po stronie serwera, co prowadzi do zdalnego wykonania kodu (RCE). Atakujący może skonstruować URL żądania zasobu zawierający wyrażenie EL w nazwie zasobu, które jest oceniane po stronie serwera.

i18next-fs-backend przed wersją 2.6.4 ma lukę, która pozwala na wstrzyknięcie niezakodowanych i niezweryfikowanych wartości do ścieżek plików, co umożliwia atakującemu odczyt lub nadpisanie plików poza zamierzonym katalogiem lokalizacji.

Wersje 18next-http-middleware przed 3.9.3 pozwalają nieautoryzowanemu klientowi HTTP na zanieczyszczenie Object.prototype w procesie Node.js, co może prowadzić do poważnych problemów z bezpieczeństwem.

i18next-http-middleware przed wersją 3.9.3 umożliwia wstrzykiwanie kontrolowanych przez użytkownika wartości językowych do nagłówka odpowiedzi Content-Language, co może prowadzić do ataków typu CRLF. Problem ten został naprawiony w wersji 3.9.3.

Akamai Guardicore Platform Agent i Zero Trust Client na systemach Linux i macOS umożliwiają eskalację uprawnień lokalnych opartą na podatności TOCTOU. Usługa GPA tworzy gniazdo IPC w katalogu /tmp, które jest zapisywalne przez wszystkich, co pozwala na manipulację plikami logów przez nieuprzywilejowanych użytkowników.

lwjson w wersji 1.8.1 zawiera podatność na niewłaściwą walidację danych wejściowych w parserze JSON. Logika wykrywania końca ciągu nieprawidłowo identyfikuje znaki cudzysłowu z escape, co prowadzi do zablokowania aplikacji przetwarzających poprawne ciągi JSON.

Wykryto problem w kosma minmea w wersji 0.3.0, gdzie funkcje minmea_scan kopiują dane pola NMEA do bufora dostarczonego przez wywołującego bez parametru rozmiaru. Aplikacje korzystające z minmea_scan na niezaufanych danych wejściowych są narażone na przepełnienie bufora stosu.

W nanoMODBUS w wersji do 1.22.0 występuje przepełnienie bufora na stosie w funkcji recv_read_registers_res() w pliku nanomodbus.c. Atakujący może wysłać złośliwą odpowiedź z serwera Modbus TCP, co prowadzi do przepełnienia bufora i potencjalnego zdalnego wykonania kodu.

ZEBRA, węzeł Zcash napisany w Rust, przed wersją 4.4.0, błędnie zlicza operacje podpisów transparentnych w stosunku do limitu 20000 operacji podpisowych na blok, co pozwala na akceptację bloków, które są odrzucane przez zcashd. To może prowadzić do podziału sieci.