Katalog podatności CVE

Mattermost w wersjach 10.1.x <= 10.1.3, 10.4.x <= 10.4.1, 9.11.x <= 9.11.7, 10.3.x <= 10.3.2, 10.2.x <= 10.2.2 nie ogranicza eksportu kanałów archiwalnych, gdy opcja 'Allow users to view archived channels' jest wyłączona, co pozwala użytkownikowi na eksport zawartości kanału, do którego nie powinien mieć dostępu.

Podatność w GRUB2 polega na przepełnieniu 32-bitowej zmiennej przechowującej długość wprowadzanego tekstu podczas odczytu danych z klawiatury. W wyniku tego dochodzi do zapisu poza granicami bufora sterty, co może prowadzić do uszkodzenia krytycznych danych wewnętrznych GRUB-a.

Wtyczka Autoship Cloud for WooCommerce Subscription Products dla WordPressa jest podatna na Stored Cross-Site Scripting (XSS) przez shortcode 'autoship-create-scheduled-order-action' we wszystkich wersjach do 2.8.0 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapingu wyjścia na atrybutach dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Podatność w DDSN Interactive cm3 Acora CMS w wersji 10.1.1 wynika z nieprawidłowej kontroli dostępu. Użytkownik z uprawnieniami edytora może uzyskać dostęp do poufnych informacji, takich jak dane logowania administratora systemu, poprzez wymuszone przeglądanie punktu końcowego i wykorzystanie parametru 'file'. Odwołując się do konkretnych plików (np. cm3.xml), atakujący może ominąć mechanizmy kontroli dostępu, co prowadzi do przejęcia konta i potencjalnej eskalacji uprawnień.

W grub2 znaleziono błąd w module UFS podczas obsługi dowiązań symbolicznych. Funkcja sprawdzająca rozmiar danych dowiązania nie weryfikuje przepełnienia, co prowadzi do alokacji zbyt małego bufora i zapisu poza jego granicami. Atakujący może wykorzystać spreparowany system plików do uszkodzenia sterty i uzyskania dowolnego wykonania kodu, omijając mechanizmy Secure Boot.

W Grub2 wykryto lukę, która pozwala na odczyt dowolnej pamięci za pomocą polecenia dump, nawet gdy Grub jest w trybie lockdown. Umożliwia to atakującemu wydobycie wrażliwych danych, takich jak podpisy czy sole kryptograficzne.

W grub2 wykryto błąd w obliczeniach bufora translacji podczas odczytu pliku .mo w funkcji grub_gettext_getstr_from_position(), co może prowadzić do przepełnienia bufora i zapisu poza dozwolonym obszarem. Atakujący może wykorzystać tę podatność do nadpisania wrażliwych danych sterty grub2, co umożliwia obejście zabezpieczeń Secure Boot.

Wada w komponencie command/gpg GRUB2 powoduje, że haki utworzone przez załadowane moduły nie są usuwane po ich wyładowaniu. Umożliwia to atakującemu wywołanie haka po zwolnieniu modułu, prowadząc do podatności use-after-free. W przypadku udanego wykorzystania może to umożliwić wykonanie dowolnego kodu i ominięcie zabezpieczeń Secure Boot.

W programie rozruchowym GRUB2 wykryto usterkę w sterowniku systemu plików HFS+. Gdy nie uda się zamontować partycji HFS+, sterownik nie ustawia poprawnie wartości ERRNO, co może prowadzić do dostępu do wskaźnika NULL.

W grub2 odkryto usterkę polegającą na braku walidacji długości ciągu znaków podczas odczytu nazwy dowiązania symbolicznego z systemu plików UFS. Brak tej walidacji może prowadzić do zapisu poza dozwolony obszar sterty, co narusza integralność danych i może umożliwić atakującemu obejście zabezpieczeń Secure Boot.

W funkcji grub_mofile_open() podczas odczytu pliku .mo języka, GRUB2 nie weryfikuje przepełnienia liczby całkowitej przy alokacji wewnętrznego bufora. Specjalnie spreparowany plik .mo może spowodować przepełnienie obliczeń rozmiaru bufora, prowadząc do odczytów i zapisów poza zakresem.

W grub2 znaleziono usterkę, w której funkcja grub_extcmd_dispatcher() wywołuje grub_arg_list_alloc() do alokacji pamięci dla listy argumentów, ale nie sprawdza, czy alokacja się powiodła. W przypadku niepowodzenia alokacji, funkcja parse_option() przetwarza wskaźnik NULL, co prowadzi do awarii gruba lub, w rzadkich przypadkach, do uszkodzenia danych IVT.

Znaleziono podatność w OpenSSH, gdy opcja VerifyHostKeyDNS jest włączona. Atak typu man-in-the-middle może być przeprowadzony przez złośliwą maszynę podszywającą się pod legalny serwer. Problem wynika z nieprawidłowego obsługiwania kodów błędów w określonych warunkach podczas weryfikacji klucza hosta.

W grub2 wykryto usterkę polegającą na nieprawidłowym sprawdzaniu granic buforów wewnętrznych podczas parsowania specjalnie spreparowanego pliku JPEG. Prowadzi to do zapisu poza dozwolonym obszarem pamięci.

W przeglądarce Firefox 135 występowały błędy bezpieczeństwa pamięci, które mogły prowadzić do uszkodzenia pamięci i potencjalnie umożliwić wykonanie dowolnego kodu. Podatność została naprawiona w Firefox 135.0.1.

Podatność typu 'Open Redirect' w systemie HAVELSAN Liman MYS umożliwia przekierowanie użytkowników do nieufnych stron. Problem ten dotyczy wersji Liman MYS przed 2.1.1 - 1010.

Podatność typu 'Path Traversal' w serwerze KLog firmy Komtera Technologies pozwala na manipulację danymi wejściowymi z sieci w wywołaniach systemowych do plików. Problem ten dotyczy wersji KLog Server przed 3.1.1.

Moduł PAM pam_cap.so z libcap obsługuje nazwy grup zaczynające się od „@”, jednak podczas parsowania konfiguracje nie zaczynające się od „@” są błędnie rozpoznawane jako nazwy grup. Może to spowodować przyznanie niezamierzonym użytkownikom dziedziczonego zestawu uprawnień, co prowadzi do ryzyka bezpieczeństwa. Atakujący mogą wykorzystać tę podatność do lokalnej eskalacji uprawnień w systemach, w których /etc/security/capability.conf jest używany do konfiguracji dziedziczonych uprawnień, poprzez utworzenie określonych nazw użytkowników.

W funkcji organizacji Keycloak wykryto błąd umożliwiający nieprawidłowe przypisanie organizacji do użytkownika, gdy jego nazwa użytkownika lub e-mail pasuje do wzorca domeny organizacji. Problem występuje na poziomie mappera i prowadzi do błędnego odwzorowania w tokenach.

W bibliotece GNU elfutils w wersji 0.192 zidentyfikowano krytyczną podatność, która dotyczy funkcji __libdw_thread_tail w pliku libdw_alloc.c komponentu eu-readelf. Manipulacja argumentem w prowadzi do uszkodzenia pamięci.