Katalog podatności CVE

Menedżer pakietów MidnightBSD mport w wersjach przed 2.7.8 nie waliduje pól icmp_id i icmp_seq w odpowiedziach ICMP oraz używa stałego przesunięcia nagłówka IP zamiast ip_hl. Atakujący w sieci może wpływać na wybór opóźnienia lustra lub wywołać odczyt poza zakresem bufora poprzez zniekształcony pakiet. Luka została naprawiona w wersji 2.7.8.

Menedżer pakietów MidnightBSD mport w wersjach przed 2.7.8 kontynuuje działanie po niepowodzeniu MD5File() lub SHA256_File() i porównuje oczekiwaną sumę kontrolną z nieaktualnymi danymi w buforze zamiast z nowo obliczonym skrótem. Atakujący mogący wpłynąć na instalowany plik lub warunki powodujące błąd haszowania może uzyskać mylący wynik integralności lub ukryć błąd sumy kontrolnej. Luka została naprawiona w wersji 2.7.8.

Menedżer pakietów MidnightBSD mport w wersjach przed 2.7.8 w poleceniu audit oblicza poprawione wartości local_argv i local_argc, ale przekazuje oryginalny argument do audit_package(). Gdy operator użyje opcji takiej jak -r przed nazwą pakietu, nieaktualny stan optind może spowodować audyt tokenu opcji zamiast żądanego pakietu, dając fałszywie negatywny wynik. Luka została naprawiona w wersji 2.7.8.

Aplikacja Mattermost Desktop w wersjach <=6.2 6.2.2.0 nie waliduje schematu URL podczas sprawdzania, czy docelowy adres jest wewnętrzny dla połączonego serwera. Atakujący z pozycji sieciowej może załadować okno wyskakujące wtyczki przez niezabezpieczone połączenie za pomocą linku z obniżonym schematem URL. Identyfikator poradnika: MMSA-2026-00717.

Konektor MariaDB Connector/J w wersjach przed 2.7.14, 3.3.5, 3.4.3 i 3.5.9 nie wymusza opcji allowLocalInfile=false podczas przetwarzania pakietu LOCAL INFILE. Złośliwy lub man-in-the-middle serwer może spowodować przesłanie pliku wybranego przez aplikację, mimo wyłączonej opcji. Luka została naprawiona w wersjach 2.7.14, 3.3.5, 3.4.3 i 3.5.9.

Aplikacja Mattermost Desktop w wersjach <=6.2 6.2.2.0 nie waliduje nadawcy IPC w obsłudze leaveCall, co pozwala złośliwemu lub skompromitowanemu serwerowi Mattermost (lub użytkownikowi z dostępem do skryptu w widoku połączonego serwera) na rozłączenie aktywnego połączenia należącego do innego serwera poprzez komunikat IPC desktopAPI.leaveCall. Identyfikator poradnika: MMSA-2026-00699.

Dell SmartFabric Manager w wersjach przed 2.2.1 zawiera lukę niewłaściwego obsługiwania niewystarczających uprawnień. Nisko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę, prowadząc do ujawnienia informacji.

vm2, sandbox do uruchamiania niezaufanego kodu JavaScript, w wersjach do 3.11.3 włącznie używa przypisania indeksu z przechodzeniem po prototypie w defaultSandboxPrepareStackTrace, co pozwala kodowi w sandboxie przechwycić linie stosu błędów. Luka ma niski wpływ (kanał boczny informacji) i została naprawiona w wersji 3.11.4.

Użycie jednokierunkowego hasha z przewidywalną solą w AshAuthentication (team-alembic) umożliwia czytelnikom magazynu audytu odzyskanie adresów IP klientów, które tryb prywatności :hash ma pseudonimizować. Funkcja hash_ip/1 używa pojedynczego niekluczowanego hasha SHA-256 z solą, która domyślnie jest stałą wartością opublikowaną w źródle, pozwalając na pełną prekomputację tablicy dla przestrzeni IPv4. Skrócenie do 16 znaków heksadecymalnych nie zapobiega odzyskaniu, a nawet poprawnie skonfigurowana sól może zostać odgadnięta po wycieku.

Podatność w bibliotece AshAuthentication (dodatek audit_log) polega na zapisywaniu do dziennika audytu pełnego rekordu użytkownika, w tym atrybutu hashed_password, gdy akcja audytowana jest wywoływana z ustawionym aktorem. Oznaczenie atrybutu jako wrażliwego nie pomaga, ponieważ redakcja dotyczy tylko inspect/1, a nie kodowania JSON ani surowego zapisu. Problem dotyczy wersji od 4.12.0 do 4.15.0 oraz od 5.0.0-rc.0 do 5.0.0-rc.2.

Podatność polegająca na niewystarczającym wygaśnięciu sesji w AshAuthentication umożliwia atakującemu, który zdobędzie wartość stanu OAuth2 ofiary, powtórzenie wywołania zwrotnego i zalogowanie ofiary na konto kontrolowane przez atakującego. Wpis sesji nie jest usuwany w przypadku nieudanego uwierzytelnienia z powodu błędnego zakresu w Elixir, więc wartość ochrony CSRF pozostaje przez anulowane lub nieudane próby aż do kolejnego żądania lub wygaśnięcia sesji.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność Incorrect Authorization. Nisko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do obejścia mechanizmu ochrony.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność Use of a Broken or Risky Cryptographic Algorithm. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Weryfikator JWT w NeuVector akceptuje niekanoniczne kodowania Base64URL tego samego pola podpisu RSA. Atakujący posiadający ważny, nieprzeterminowany token JWT, który został wylogowany z NeuVector, może nadal używać tego tokenu z równoważnym zapisem pola podpisu RSA aż do wygaśnięcia ważności tokenu.

Zidentyfikowano podatność w komponencie Acer System Monitoring dołączonym do NitroSense i PredatorSense. Proces uzgadniania WebSocket nie wymaga prawidłowego uwierzytelnienia przed zezwoleniem na połączenia z usługą. W pewnych okolicznościach możliwy jest nieautoryzowany dostęp do funkcji usługi.

Zidentyfikowano podatność w komponencie Acer System Monitoring dołączonym do NitroSense i PredatorSense. Usługa WebSocket została skonfigurowana do nasłuchiwania na wszystkich interfejsach sieciowych, co może narazić usługę na niezamierzony dostęp sieciowy.

Zidentyfikowano podatność w komponencie Acer System Monitoring dołączonym do NitroSense i PredatorSense. Podatność wynika z użycia wbudowanego, stałego klucza szyfrowania AES w oprogramowaniu. W pewnych okolicznościach lokalny atakujący może użyć osadzonego klucza do uzyskania dostępu do chronionych informacji lub wykonania nieautoryzowanych działań.

Wtyczka Robokassa payment gateway dla WooCommerce w wersji przed 1.8.9 nie weryfikuje autentyczności przychodzących powiadomień o płatności, gdy włączona jest jej niedomyślna funkcja odroczonej płatności. Umożliwia to nieuwierzytelnionym atakującym sfałszowanie powiadomienia i oznaczenie dowolnych zamówień WooCommerce jako opłaconych lub wstrzymanych bez dokonania płatności i bez ważnego podpisu.

Wtyczka Event Booking Manager for WooCommerce w wersji przed 5.3.8 nie wykonuje kontroli własności ani autoryzacji przed wyświetleniem szczegółów potwierdzenia rezerwacji. Umożliwia to nieuwierzytelnionym atakującym pobranie danych osobowych zarejestrowanych uczestników (imię i nazwisko, adres e-mail, numer telefonu i niestandardowe pola rejestracji) poprzez podanie przewidywalnego numeru referencyjnego rezerwacji. Eksploatacja jest ograniczona do witryn skonfigurowanych do korzystania z natywnego (nie-WooCommerce) procesu płatności, który nie jest domyślny.

Wtyczka WordPress Comments Import & Export przed wersją 2.5.4 nie ogranicza eksportu komentarzy do użytkowników mogących moderować komentarze, ani nie zawęża eksportu do treści należących do żądającego użytkownika. Umożliwia to użytkownikom z rolą Autora i wyższą pobranie wszystkich komentarzy w witrynie, w tym adresów e-mail komentujących, adresów IP, niezatwierdzonych treści komentarzy i metadanych komentarzy.