Katalog podatności CVE

Podatność w Red Hat Advanced Cluster Management do wersji 2.10 przed 2.10.7, 2.11 przed 2.11.4 i 2.12 przed 2.12.4 pozwalająca nieuprzywilejowanemu użytkownikowi przeglądać poufne poświadczenia zarządzanych klastrów przez interfejs użytkownika. Informacje te powinny być dostępne tylko dla autoryzowanych użytkowników.

Mattermost w wersjach 10.5.x <= 10.5.5, 9.11.x <= 9.11.15, 10.8.x <= 10.8.0, 10.7.x <= 10.7.2, 10.6.x <= 10.6.5 nieprawidłowo weryfikuje członkostwo w kanale przy pobieraniu metadanych uruchomienia playbooka. Uwierzytelnieni użytkownicy będący członkami playbooka, ale nie kanału, mogą uzyskać dostęp do informacji o powiązanych prywatnych kanałach.

Mattermost w wersjach 10.5.x <= 10.5.5, 9.11.x <= 9.11.15, 10.8.x <= 10.8.0, 10.7.x <= 10.7.2, 10.6.x <= 10.6.5 nie egzekwuje prawidłowo uprawnień do zarządzania członkami kanału przy dodawaniu uczestników do uruchomień playbooka. Uwierzytelnieni użytkownicy z uprawnieniami na poziomie członka mogą omijać ograniczenia administratora systemu.

Podatność CVE-2024-12915 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Reflected XSS w oprogramowaniu Devinim Software Library. Problem ten dotyczy wersji oprogramowania przed 24.11.02.

W domyślnej konfiguracji MikroTik RouterOS 7 występuje błąd konfiguracji, który umożliwia przychodzące pakiety IPv6 UDP traceroute. Problem został naprawiony w wersji v7.14.

Podatność w stosie Bluetooth Low Energy (BLE) zestawu SDK Realtek RTL8762E w wersji 1.4.0 umożliwia atakującemu w zasięgu Bluetooth spowodowanie odmowy usługi (DoS) poprzez wysłanie określonej sekwencji spreparowanych pakietów sterujących.

W urządzeniu D-Link DIR-823-Pro w wersji 1.02 wykryto nieprawidłową kontrolę uprawnień, która umożliwia nieautoryzowanym użytkownikom włączanie i dostęp do usług Telnet.

Podatność w bibliotece Net::IP::LPM w wersji 1.10 dla Perla nieprawidłowo obsługuje wiodące zera w adresach IP CIDR, co może umożliwić atakującym ominięcie kontroli dostępu opartej na adresach IP. Wiodące zera są interpretowane jako notacja ósemkowa, co może wprowadzać w błąd użytkowników.

W Backdrop CMS 1.30 w formularzu tworzenia węzłów występuje podatność na atak typu Cross-Site Scripting (XSS). Umożliwia ona wstrzyknięcie złośliwego kodu JavaScript do strony.

W bibliotece libssh w wersjach starszych niż 0.11.2 wykryto podatność polegającą na odczycie poza dozwolonym zakresem pamięci w funkcji sftp_handle. Błąd wynika z nieprawidłowego porównania, które pozwala na dostęp do pamięci poza listą prawidłowych uchwytów i zwrócenie nieprawidłowego wskaźnika. Uwierzytelniony zdalny atakujący może wykorzystać tę lukę do odczytu nieprzeznaczonych regionów pamięci, co może ujawnić wrażliwe informacje lub wpłynąć na działanie usługi.

Strona wyjątku dla funkcji HTTPS-Only, wyświetlana przy otwarciu witryny przez HTTP, nie miała opóźnienia ant-clickjackingowego. Atakujący mógł nakłonić użytkownika do przyznania wyjątku i załadowania strony przez HTTP.

Firefox dla Androida domyślnie wyświetla monit przed otwarciem linku w zewnętrznej aplikacji. Atakujący mógł obejść ten monit, narażając użytkownika na potencjalne zagrożenia bezpieczeństwa lub wyciek prywatności w zewnętrznych aplikacjach. Podatność dotyczy tylko Firefoksa dla Androida i została naprawiona w wersji 140.

Gdy plik do pobrania jest określony poprzez nagłówek `Content-Disposition`, dyrektywa ta była ignorowana, jeśli plik został dołączony za pomocą znacznika `<embed>` lub `<object>`, co potencjalnie czyni witrynę podatną na atak cross-site scripting. Podatność została naprawiona w Firefoksie 140, Firefoksie ESR 128.12, Thunderbirdzie 140 i Thunderbirdzie 128.12.

Firefox mógł niepoprawnie sparsować URL i przepisać go do domeny youtube.com podczas parsowania URL w tagu 'embed'. Mogło to ominąć zabezpieczenia witryn ograniczające dozwolone domeny do osadzenia. Naprawiono w Firefox 140, Firefox ESR 128.12, Thunderbird 140 i Thunderbird 128.12.

Podatność w Firefox dla Androida, gdzie gdy URL był podany w parametrze link querystring, przeglądarka podążała za tym URL zamiast właściwego, co może prowadzić do ataków phishingowych. Luka dotyczy tylko Firefox dla Androida i została naprawiona w Firefox 140.

Rozszerzenie WebCompat w przeglądarkach Firefox i Thunderbird mogło ujawnić trwały identyfikator UUID przeglądarki, który przetrwał między kontenerami oraz trybem normalnym/prywatnym, ale nie między profilami. Podatność naprawiono w Firefox 140, Firefox ESR 115.25, Firefox ESR 128.12, Thunderbird 140 i Thunderbird 128.12.

W narzędziu TrustyAI Explainability odkryto podatność na wstrzykiwanie poleceń. Dowolne polecenia umieszczone w określonych polach zasobu LMEValJob mogą zostać wykonane w terminalu poda LMEvalJob. Podatność może być wykorzystana przez użytkownika z uprawnieniami do wdrażania zasobu CR poprzez złośliwie spreparowany LMEValJob.

Mattermost w wersjach 10.5.x <= 10.5.5, 9.11.x <= 9.11.15, 10.8.x <= 10.8.0, 10.7.x <= 10.7.2 i 10.6.x <= 10.6.5 nie pobiera prawidłowo requestorInfo z handlera playbooks dla użytkowników gości. Umożliwia to atakującemu dostęp do uruchomienia playbooka.

Mattermost w wersjach 10.5.x <= 10.5.5, 9.11.x <= 9.11.15, 10.8.x <= 10.8.0, 10.7.x <= 10.7.2, 10.6.x <= 10.6.5 nie egzekwuje prawidłowo uprawnień do zarządzania członkami kanału w ramach uruchomień playbooków, co pozwala uwierzytelnionym użytkownikom bez uprawnienia 'Manage Channel Members' na dodawanie lub usuwanie użytkowników z kanałów publicznych i prywatnych poprzez manipulowanie uczestnikami uruchomienia playbooka, gdy uruchomienie jest powiązane z kanałem.