Katalog podatności CVE

Adobe Campaign w wersjach 7.3.1 (i wcześniejszych) oraz 8.3.9 (i wcześniejszych) jest dotknięty podatnością Server-Side Request Forgery (SSRF), która może prowadzić do dowolnego odczytu plików. Uwierzytelniony atakujący z niskimi uprawnieniami może zmusić aplikację do wykonania dowolnych żądań poprzez wstrzyknięcie dowolnych URL-i. Wykorzystanie tej podatności nie wymaga interakcji użytkownika.

W jądrze Androida, w funkcji verity_target w pliku dm-verity-target.c, brakuje sprawdzenia uprawnień, co umożliwia modyfikację plików tylko do odczytu. Może to prowadzić do lokalnej eskalacji uprawnień z uprawnieniami wykonania systemowego. Interakcja użytkownika nie jest wymagana.

W Mbed TLS przed wersją 2.28.2 oraz 3.x przed wersją 3.3.0 odkryto problem, który pozwala atakującemu na odzyskanie prywatnego klucza RSA po zaobserwowaniu jednego działania z użyciem klucza prywatnego. Warunkiem jest, aby rozmiar okna (MBEDTLS_MPI_WINDOW_SIZE) używanego do eksponentacji wynosił 3 lub mniej.

W jądrze Linux do wersji 5.16-rc6 funkcja malidp_crtc_reset w drivers/gpu/drm/arm/malidp_crtc.c nie sprawdza wartości zwracanej przez kzalloc(), co prowadzi do dereferencji wskaźnika NULL.

W jądrze Linux do wersji 5.16-rc6 funkcja lkdtm_ARRAY_BOUNDS w drivers/misc/lkdtm/bugs.c nie sprawdza wartości zwracanej przez kmalloc(), co prowadzi do dereferencji wskaźnika NULL.

Resque Scheduler w wersji 1.27.4 jest podatny na atak typu Cross-site scripting (XSS). Zdalny atakujący może wstrzyknąć kod JavaScript do parametrów "schedule_job" lub "args" w endpointcie /resque/delayed/jobs/{schedule_job}?args={args_id}, co prowadzi do wykonania skryptu po stronie klienta.

W PcVue w wersjach od 8.10 do 15.2.3 wykryto podatność polegającą na przechowywaniu wrażliwych informacji w postaci jawnego tekstu. Nieuprawniony użytkownik mający dostęp do plików konfiguracyjnych kont e-mail i SMS może odkryć poświadczenia konta SMTP oraz kod PIN karty SIM.

W PcVue w wersjach od 15 do 15.2.2 wykryto podatność polegającą na wstawianiu poufnych informacji do plików dziennika. Użytkownik mający dostęp do tych plików może odkryć ciągi połączeń źródeł danych skonfigurowanych dla DbConnect, które mogą zawierać poświadczenia.

Podatność typu buffer overflow w interfejsie wiersza poleceń ArubaOS pozwala na przeprowadzenie ataku typu denial of service (DoS) na dotkniętym systemie.

Aruba zidentyfikowała pewne konfiguracje ArubaOS, które mogą prowadzić do ujawnienia wrażliwych informacji z skonfigurowanych ESSID. Scenariusze, w których może dojść do ujawnienia potencjalnie wrażliwych informacji, są złożone i zależą od czynników niezależnych od atakujących.

Uwierzytelniony atakujący może wpłynąć na integralność bootloadera ArubaOS w kontrolerach serii 7xxx. Skuteczne wykorzystanie może naruszyć łańcuch zaufania sprzętowego na dotkniętym kontrolerze.

Podatność w bootloaderze ArubaOS na kontrolerach serii 7xxx może prowadzić do zawieszenia systemu, które wymaga cyklu zasilania w celu przywrócenia działania.

Uwierzytelniona podatność typu path traversal w interfejsie wiersza poleceń ArubaOS pozwala na usunięcie dowolnych plików w systemie operacyjnym.

Podatność w systemie ArubaOS na kontrolerach serii 7xxx umożliwia atakującemu wykonanie dowolnego kodu podczas sekwencji bootowania. Skuteczne wykorzystanie może prowadzić do trwałej modyfikacji systemu operacyjnego.

Podatność w systemie ArubaOS na kontrolerach serii 7xxx umożliwia atakującemu wykonanie dowolnego kodu podczas sekwencji bootowania. Skuteczne wykorzystanie może prowadzić do trwałej modyfikacji systemu operacyjnego.

W Teleport w wersjach v3.2.2, v3.5.6-rc6 i v3.6.3-b2 wykryto wyciek informacji przez interfejs webowy /user/get-role-list. Podatność umożliwia nieautoryzowanym użytkownikom dostęp do listy ról.

W sterowniku xen-netback jądra Linux goście mogą wywołać zakleszczenie (deadlock) podczas zwalniania SKB pakietu odrzuconego z powodu obsługi XSA-392. Ten sam deadlock może wystąpić przy odrzucaniu pakietów z innych powodów, gdy dla interfejsu aktywne jest netpoll.

W sterowniku xen-netback jądra Linux goście mogą wywołać zakleszczenie (deadlock) podczas zwalniania SKB pakietu odrzuconego z powodu obsługi XSA-392. Ten sam deadlock może wystąpić przy odrzucaniu pakietów z innych powodów, gdy dla interfejsu aktywne jest netpoll.

curl może być poproszony o przetworzenie pliku .netrc w celu uzyskania poświadczeń. Jeśli plik kończy się linią z 4095 kolejnymi znakami niebędącymi białymi znakami i bez znaku nowej linii, curl najpierw odczyta poza bufor stosu, a jeśli odczyt się powiedzie, zapisze bajt zerowy poza jego granicami. W większości przypadków spowoduje to segfault lub podobny błąd, ale mogą wystąpić inne skutki.