Katalog podatności CVE

W systemd-resolved wykryto podatność, która może pozwolić na akceptowanie rekordów domen podpisanych DNSSEC nawet wtedy, gdy nie mają one podpisu. Umożliwia to atakującemu typu man-in-the-middle lub nadrzędnemu resolverowi DNS manipulowanie rekordami.

W Keycloak wykryto błąd, który może pozwolić atakującemu na kradzież kodów autoryzacyjnych lub tokenów od klientów przy użyciu symbolu wieloznacznego w trybie odpowiedzi JARM "form_post.jwt". Może to posłużyć do obejścia poprawki bezpieczeństwa wdrożonej w celu rozwiązania problemu CVE-2023-6134.

W ssh w OpenSSH przed wersją 9.6 może wystąpić wstrzyknięcie poleceń systemu operacyjnego, jeśli nazwa użytkownika lub nazwa hosta zawiera metaznaki powłoki, a nazwa ta jest używana przez token rozwinięcia w określonych sytuacjach. Na przykład niezaufane repozytorium Git może zawierać podmoduł z metaznakami powłoki w nazwie użytkownika lub hosta.

W ssh-agent w OpenSSH przed wersją 9.6, ograniczenia docelowe mogą być niekompletnie stosowane podczas dodawania kluczy prywatnych hostowanych przez PKCS#11. Ograniczenia są stosowane tylko do pierwszego klucza, nawet jeśli token PKCS#11 zwraca wiele kluczy.

Podatność Terrapin w protokole transportowym SSH, występująca w OpenSSH przed 9.6 oraz wielu innych implementacjach SSH. Atakujący zdalnie może obejść mechanizmy integralności, pomijając niektóre pakiety podczas negocjacji rozszerzeń, co prowadzi do obniżenia lub wyłączenia zabezpieczeń połączenia. Problem dotyczy m.in. algorytmów ChaCha20-Poly1305 oraz CBC z Encrypt-then-MAC.

W Keycloak wykryto błąd, który blokuje niektóre schematy w przekierowaniach, ale pozwala na nie, jeśli do tokenu dołączony zostanie symbol wieloznaczny. Może to pozwolić atakującemu na wysłanie specjalnie spreparowanego żądania prowadzącego do cross-site scripting (XSS) lub dalszych ataków. Błąd jest wynikiem niepełnej poprawki dla CVE-2020-10748.

Nieprawidłowe uwierzytelnianie w niektórych klientach Zoom przed wersją 5.16.5 może umożliwić uwierzytelnionemu użytkownikowi przeprowadzenie ataku typu denial of service poprzez dostęp sieciowy.

Funkcja 'Utwórz przestrzeń' w Silverpeas Core 6.3.1 jest zarezerwowana dla administratorów, ale zawiera wadę kontroli dostępu, która pozwala każdemu uwierzytelnionemu użytkownikowi na utworzenie przestrzeni poprzez przejście pod odpowiedni URL.

Podatność w Silverpeas Core 6.3.1 w funkcji administracyjnej 'Kosz' umożliwia użytkownikowi z niskimi uprawnieniami dostęp do kosza, co ujawnia wszystkie usunięte przestrzenie. Użytkownik może następnie przywrócić lub trwale usunąć te przestrzenie.

Silverpeas Core 6.3.1 zawiera podatność na ataki XSS w funkcji wiadomości/powiadomień. Umożliwia ona atakującemu wstrzyknięcie złośliwego skryptu JavaScript do treści wiadomości.

Silverpeas Core 6.3.1 zawiera podatność związaną z nieprawidłową kontrolą dostępu w komponencie 'Porlet Deployer', która umożliwia administratorom wdrażanie portletów .WAR. Może to prowadzić do nieautoryzowanego uruchamiania kodu lub eskalacji uprawnień.

W mod_proxy_cluster w serwerze Apache wykryto lukę, która może pozwolić złośliwemu użytkownikowi na dodanie skryptu w parametrze 'alias' w adresie URL, wywołując podatność przechowywanego XSS. Poprzez dodanie skryptu w parametrze alias w URL atakujący dodaje nowy wirtualny host i umieszcza skrypt na stronie cluster-manager.

Podatność w Microsoft Word umożliwiająca ujawnienie informacji. Szczegóły techniczne nie zostały podane w opisie.

Microsoft Outlook zawiera podatność polegającą na ujawnieniu informacji. Szczegóły techniczne nie są dostępne w opisie, ale podatność może pozwolić na wyciek danych.

Podatność w funkcji AnyConnect SSL VPN w Cisco ASA i FTD umożliwia uwierzytelnionemu zdalnemu atakującemu wysyłanie pakietów z adresem IP źródłowym innego użytkownika VPN. Wynika to z nieprawidłowej walidacji wewnętrznego adresu IP pakietu po deszyfrowaniu.

W bibliotece NCurse w wersji 6.4-20230418 wykryto błąd powodujący naruszenie ochrony pamięci (segmentation fault) w komponencie _nc_wrap_entry(). Może to prowadzić do awarii aplikacji korzystających z tej biblioteki.

W DedeCMS w wersji 5.7.111 wykryto podatność na odbity cross-site scripting (XSS) w komponencie select_media_post_wangEditor.php. Atakujący może wstrzyknąć złośliwy kod JavaScript do żądania, który zostanie wykonany w przeglądarce ofiary.

W PostgreSQL odkryto podatność na ujawnienie pamięci, która pozwala zdalnym użytkownikom na dostęp do wrażliwych informacji poprzez wykorzystanie określonych wywołań funkcji agregujących z argumentami typu 'unknown'. Obsługa wartości typu 'unknown' z literałów ciągowych bez oznaczenia typu może ujawniać bajty, co potencjalnie prowadzi do ujawnienia istotnych i poufnych informacji.

Funkcja sec_attest_info w pliku drivers/accel/habanalabs/common/habanalabs_ioctl.c w jądrze Linux do wersji 6.6.5 pozwala na wyciek informacji do przestrzeni użytkownika, ponieważ pole info->pad0 nie jest inicjalizowane.

W CPython 3.12.0 w module subprocess na platformach POSIX stwierdzono problem: gdy parametr extra_groups=[] jest używany, proces nie wywołuje setgroups(0, NULL) przed exec(), co powoduje, że nowy proces dziedziczy grupy procesu nadrzędnego. Problem został naprawiony w CPython 3.12.1 i dotyczy tylko procesów uruchomionych z uprawnieniami root.