Katalog podatności CVE

Podatność w produkcie MySQL Connectors firmy Oracle MySQL (komponent: Connector/Python). Obsługiwane wersje to 9.0.0-9.2.0. Trudna do wykorzystania podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez wiele protokołów na naruszenie bezpieczeństwa MySQL Connectors. Udane ataki wymagają interakcji człowieka i mogą skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych.

W komponencie nsHttpTransaction przeglądarki Firefox występował warunek wyścigu (race condition), który mógł prowadzić do uszkodzenia pamięci. Podatność została naprawiona w wersji Firefox 137.0.2.

Podatność w implementacji MIT Kerberos umożliwia fałszowanie wiadomości chronionych przez GSSAPI przy użyciu RC4-HMAC-MD5 z powodu słabości w konstrukcji sum kontrolnych MD5. Jeśli RC4 jest preferowane nad silniejszymi typami szyfrowania, atakujący może wykorzystać kolizje MD5 do sfałszowania kodów integralności wiadomości.

W bibliotece libsoup wykryto podatność polegającą na dereferencji wskaźnika NULL w mechanizmie uwierzytelniania SoupAuthDigest. Złośliwy serwer HTTP może wykorzystać ten błąd, powodując awarię klienta libsoup.

W bibliotece libsoup odkryto podatność polegającą na dereferencji wskaźnika NULL w funkcji soup_auth_digest_authenticate(). Może to prowadzić do awarii klienta libsoup.

W bibliotece libsoup wykryto usterkę w funkcji sniff_mp4 w ramach SoupContentSniffer, która może prowadzić do dereferencji wskaźnika NULL. Złośliwy serwer HTTP może wykorzystać tę podatność do spowodowania awarii klienta libsoup.

Mattermost w wersjach 10.5.x <= 10.5.1, 10.4.x <= 10.4.3 oraz 9.11.x <= 9.11.9 nie unieważnia pamięci podręcznej po konwersji konta użytkownika na bota. Pozwala to atakującemu na jednorazowe zalogowanie się do bota przy użyciu zwykłych poświadczeń.

W bibliotece libsoup wykryto podatność w implementacji żądań zakresu HTTP. Umożliwia ona złośliwemu klientowi wielokrotne żądanie tego samego zakresu w pojedynczym żądaniu HTTP, co prowadzi do nadmiernego zużycia pamięci przez serwer. Podatność nie pozwala na całkowitą odmowę usługi.

W Mattermost w wersjach 10.5.x <= 10.5.1, 10.4.x <= 10.4.3 oraz 9.11.x <= 9.11.9 nie ograniczono niektórych operacji na administratorach systemu wyłącznie do innych administratorów systemu. Umożliwia to użytkownikom z delegowanymi uprawnieniami granularnymi i uprawnieniem "Edit Other Users" dokonywanie nieautoryzowanych modyfikacji kont administratorów systemu.

W QTextMarkdownImporter biblioteki Qt wykryto podatność przepełnienia bufora na stercie. Problem występuje przy przetwarzaniu nieprawidłowo sformatowanego pliku Markdown. Dotyczy wersji Qt od 6.8.0 do 6.8.4; wersje do 6.6.0 są bezpieczne, a poprawka jest dostępna w 6.8.4 i nowszych.

W SQLite w wersji 3.49.0 przed 3.49.1, niektóre wartości argumentów przekazywanych do sqlite3_db_config mogą powodować awarię aplikacji. Mnożenie sz*nBig nie jest rzutowane na 64-bitową liczbę całkowitą, co może prowadzić do nieprawidłowych alokacji pamięci.

W sshd w OpenSSH przed wersją 10.0 dyrektywa DisableForwarding nie działa zgodnie z dokumentacją, nie wyłączając przekazywania X11 i agenta.

W podatności w Apache ActiveMQ Artemis występuje wstawianie wrażliwych informacji do pliku dziennika. Wszystkie wartości właściwości brokera są rejestrowane, gdy logger org.apache.activemq.artemis.core.config.impl.ConfigurationImpl ma włączony poziom debugowania.

Podatność w Dynamics Business Central wynika z nieprawidłowej walidacji danych wejściowych, co umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.

Podatność przepełnienia bufora w libbpf 1.5.0 pozwala lokalnemu atakującemu na wykonanie dowolnego kodu poprzez funkcję bpf_object__init_prog w libbpf. Strona trzecia zakwestionowała tę podatność, twierdząc, że nikt rozsądny nie powinien przekazywać niezaufanych plików ELF do libbpf działającej z uprawnieniami roota.

Podatność w WildFly i JBoss EAP w mechanizmie zdalnego wywoływania EJB wynika z deserializacji niezaufanych danych przez JBoss Marshalling. Umożliwia ona atakującemu wysłanie specjalnie spreparowanego obiektu, co prowadzi do zdalnego wykonania kodu bez uwierzytelnienia.

W wtyczce Salon booking system (salon-booking-system) od Dimitri Grassi występuje podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 10.31.9.

W bibliotece libsoup odkryto usterkę w funkcjach sniff_feed_or_html() oraz skip_insignificant_space(), która może prowadzić do odczytu poza granicami bufora sterty.

W bibliotece libsoup wykryto usterkę w funkcji sniff_unknown(), która może prowadzić do odczytu poza granicami bufora sterty. Podatność ta może umożliwić atakującemu odczytanie wrażliwych danych z pamięci.

W bibliotece libsoup odkryto błąd w funkcji soup_uri_decode_data_uri(), która może ulec awarii podczas przetwarzania nieprawidłowo sformatowanego identyfikatora URI danych. Luka umożliwia atakującemu spowodowanie odmowy usługi (DoS).