Katalog podatności CVE

Podatność na obejście uwierzytelniania przez atak typu capture-replay w Spring Security. DPoPProofJwtDecoderFactory zawiera podatność na atak typu replay oparty na pamięci podręcznej. Wewnętrzna pamięć podręczna przechowująca identyfikatory JWT ma ścisły limit rozmiaru, co pozwala atakującym na usunięcie prawidłowych wpisów przez zalanie serwera fałszywymi żądaniami, a następnie powtórzenie przechwyconych prawidłowych dowodów DPoP.

Moduł Drupal Edit in-place field ma podatność na nieprawidłową autoryzację, która pozwala na wymuszone przeglądanie (Forceful Browsing). Dotyczy wersji od 0.0.0 do 2.1.1.

Moduł Drupal Powerful Surveys ma nieokreśloną podatność. Dotyczy wszystkich wersji.

Podatność w module Disable Login Page dla Drupal polega na braku ograniczenia nadmiernych prób uwierzytelnienia, co umożliwia ataki brute force. Dotyczy wersji od 0.0.0 do 1.1.4.

Moduł Drupal Token Content Access ma podatność na obserwowalną różnicę czasu (Observable Timing Discrepancy), która umożliwia atak brute force. Dotyczy wersji od 0.0.0 do 3.1.2.

Moduł Drupal PanKM ma nieokreśloną podatność. Dotyczy wszystkich wersji.

Brak autoryzacji w module Drupal PhotoSwipe - Responsive JavaScript Modal Image Gallery umożliwia wymuszone przeglądanie zasobów. Podatność dotyczy wersji od 0.0.0 do 3.2.0.

Nieprawidłowa autoryzacja w module Drupal Webform REST umożliwia wymuszone przeglądanie zasobów. Podatność dotyczy wersji od 0.0.0 do 4.1.0.

Podatność w module Drupal Lunr exposed filters. Dotyczy wszystkich wersji modułu.

Podatność w module Drupal Email Login OTP. Dotyczy wszystkich wersji modułu.

Podatność w module Drupal Commerce Elavon. Dotyczy wszystkich wersji modułu.

Podatność typu Reflected XSS w module Drupal Search API Autocomplete, wynikająca z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji od 0.0.0 do 1.12.0.

Podatność umożliwiająca obejście uwierzytelniania w module Drupal Internationalization Single Sign-On, poprzez użycie alternatywnej ścieżki lub kanału. Dotyczy wersji od 0.0.0 do 1.8.0.

Podatność typu Stored XSS w module Drupal Media Folders, wynikająca z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji od 0.0.0 do 1.0.8.

Podatność typu Cross-Site Scripting (XSS) w rdzeniu Drupal, wynikająca z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji: od 11.3.0 do 11.3.14, od 11.4.0 do 11.4.4 oraz wszystkich wersji do 11.2.*.

Brak autoryzacji w rdzeniu Drupal umożliwia wymuszone przeglądanie zasobów. Dotyczy wersji: do 10.6.13, od 11.3.0 do 11.3.14, od 11.4.0 do 11.4.4 oraz wszystkich wersji do 11.0.*, 11.1.* i 11.2.*.

Podatność w środowisku programistycznym Drupal. Problem dotyczy wszystkich wersji tego środowiska.

W BlueZ, stosie protokołu Bluetooth w systemie Linux, istnieje podatność na przepełnienie bufora oparte na stosie. Zdalny użytkownik w zasięgu radia Bluetooth może wysłać specjalnie spreparowany pakiet Extended Inquiry Response (EIR), który powoduje przepełnienie bufora podczas wykrywania urządzenia Bluetooth przez urządzenie docelowe. Podatność ta może prowadzić do odmowy usługi (DoS) poprzez awarię usługi bluetoothd i może umożliwić wykonanie dowolnego kodu.

W BlueZ w pliku sdp-xml.c występuje podatność typu confusion (pomylenie typów) w funkcji RegisterProfile(ServiceRecord), która może doprowadzić do awarii demona bluetoothd. Specjalnie spreparowany zagnieżdżony ServiceRecord może uszkodzić stos parsera XML SDP, co pozwala lokalnemu atakującemu na wywołanie awarii bluetoothd.

W OpenStack Keystone przed wersją 29.0.3 tokeny uzyskane za pomocą delegowanych mechanizmów uwierzytelniania (tokeny dostępu OAuth1, poświadczenia aplikacji, zaufania) mogły być przesyłane do ścieżki uwierzytelniania metodą tokena w celu ponownego uwierzytelnienia, aby uciec od zamierzonego zakresu projektu. Gdy token poświadczeń aplikacji został przedstawiony bez jawnego zakresu, Keystone wydawał nowy token o zakresie domyślnego projektu właściciela poświadczeń, a nie projektu, dla którego poświadczenie zostało wydane, omijając zamierzoną granicę projektu. Wszystkie wdrożenia Keystone, które zezwalają na delegowane uwierzytelnianie przez tokeny dostępu OAuth1, poświadczenia aplikacji lub zaufania, są dotknięte.