Katalog podatności CVE

W Quarkus Cache Runtime stwierdzono wadę, która podczas przetwarzania żądań z użyciem Uni buforowanego przez @CacheResult może spowodować przełączenie kontekstu na buforowany Uni zamiast kontekstu żądania. Jeśli buforowany kontekst zawiera wrażliwe informacje, może to pozwolić złośliwemu użytkownikowi na otrzymanie odpowiedzi przeznaczonej dla innego użytkownika.

Mattermost grupuje wywołania w punkcie końcowym /metrics według identyfikatora i zwraca ten identyfikator w odpowiedzi. Ponieważ identyfikator ten jest identyfikatorem kanału (channelID), publiczny punkt końcowy /metrics ujawnia identyfikatory kanałów.

W aplikacji DaiCuo w wersji 2.5.15 odkryto podatność na trwałe skryptowanie między witrynami (XSS) w pliku /admin.php. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML poprzez spreparowane dane wejściowe.

W MISP przed wersją 2.4.179 występuje podatność XSS w widżecie osi czasu wydarzeń, zlokalizowana w pliku app/Lib/Tools/EventTimelineTool.php.

Podatność w aiohttp pozwala atakującemu na modyfikację żądania HTTP poprzez niewłaściwą walidację, co może prowadzić do wstrzykiwania nowych nagłówków lub tworzenia nowych żądań, jeśli atakujący kontroluje metodę HTTP.

CarrierWave to rozwiązanie do przesyłania plików dla Rails, Sinatra i innych frameworków Ruby. CarrierWave ma podatność polegającą na obejściu listy dozwolonych typów zawartości (Content-Type allowlist), co może prowadzić do XSS. Walidacja w allowlisted_content_type? określa uprawnienia Content-Type poprzez częściowe dopasowanie. Jeśli argument content_type zostanie spreparowany przez atakującego, dozwolone zostaną typy spoza listy. Poprawiono w wersjach 2.2.5 i 3.0.5.

Użycie nieprawidłowego klucza publicznego do utworzenia certyfikatu x509 za pomocą API crypto.X509Certificate() powoduje nieoczekiwane zakończenie procesu. Podatność dotyczy wszystkich aktywnych wersji Node.js v16, v18 i v20 i może być wykorzystana do ataku DoS.

Wykryto podatność polegającą na tym, że czasy odpowiedzi na uszkodzone szyfrogramy w RSA-PSK ClientKeyExchange różnią się od czasów odpowiedzi dla szyfrogramów z poprawnym dopełnieniem PKCS#1 v1.5. Różnice czasowe mogą umożliwić atak typu side-channel.

W serwerze HTTP Reactor Netty, w wersjach 1.1.x przed 1.1.13 oraz 1.0.x przed 1.0.39, istnieje możliwość, że użytkownik wyśle specjalnie spreparowane żądania HTTP, które mogą spowodować warunek denial-of-service (DoS). Podatność dotyczy aplikacji, w których włączona jest wbudowana integracja serwera HTTP Reactor Netty z Micrometer.

W BusyBox w wersji 1.36.1 odkryto przepełnienie bufora sterty w funkcji next_token w pliku awk.c:1159.

W BusyBox v.1.36.1 odkryto podatność use-after-free poprzez spreparowany wzorzec awk w funkcji copyvar w awk.c.

W BusyBox w wersji 1.36.1 występuje podatność use-after-free w funkcji evaluate w pliku awk.c. Atakujący może spowodować odmowę usługi za pomocą spreparowanego wzorca awk.

W BusyBox w wersji 1.36.1 odkryto lukę use-after-free w funkcji xasprintf w pliku xfuncs_printf.c:344.

Mattermost nie przeprowadza właściwej autoryzacji w punkcie końcowym /plugins/focalboard/api/v2/users, co pozwala atakującemu będącemu gościem i znającemu ID innego użytkownika na uzyskanie jego informacji (np. imienia, nazwiska, pseudonimu) poprzez Mattermost Boards.

Mattermost nie ogranicza rozmiaru logów serwera, co pozwala atakującemu wysyłać specjalnie spreparowane żądania do różnych endpointów i potencjalnie przepełnić log.

Mattermost nie ogranicza ilości danych wyodrębnianych ze skompresowanych archiwów podczas importu tablic w Mattermost Boards, co pozwala atakującemu na zużycie nadmiernych zasobów poprzez import tablicy przy użyciu specjalnie spreparowanego pliku zip (zip bomb), potencjalnie prowadząc do odmowy usługi.

Mattermost nieprawidłowo weryfikuje parametr przekierowania URL, co umożliwia otwarte przekierowanie, gdy użytkownik kliknie "Back to Mattermost" po podaniu nieprawidłowego schematu niestandardowego URL w /oauth/{service}/mobile_login?redirect_to=.

Mattermost nieprawidłowo waliduje opcję "Show Full Name" w niektórych endpointach Mattermost Boards. Członek może uzyskać pełne imię i nazwisko innego użytkownika, nawet jeśli opcja wyświetlania pełnego imienia była wyłączona.

Mattermost nie sprawdza, czy ustawienie „Allow users to view archived channels” jest włączone podczas wyświetlania podglądu permalinków. W rezultacie członkowie mogą zobaczyć podglądy permalinków zarchiwizowanych kanałów, nawet gdy to ustawienie jest wyłączone.