Katalog podatności CVE

Biblioteka XStream przed wersją 1.4.16 zawiera podatność, w której przetwarzany strumień podczas deserializacji zawiera informacje o typach pozwalające odtworzyć wcześniej zapisane obiekty. Atakujący może manipulować strumieniem wejściowym i zastępować lub wstrzykiwać obiekty, co prowadzi do usunięcia pliku na hoście lokalnym.

Biblioteka XStream przed wersją 1.4.16 zawiera podatność, w której przetwarzany strumień podczas deserializacji zawiera informacje o typach pozwalające odtworzyć wcześniej zapisane obiekty. Atakujący może manipulować strumieniem wejściowym i zastępować lub wstrzykiwać obiekty, co prowadzi do podrobienia żądania po stronie serwera (SSRF).

W sterowniku RPA PCI Hotplug w jądrze Linux (do wersji 5.11.8) wykryto przepełnienie bufora w pliku drivers/pci/hotplug/rpadlpar_sysfs.c, umożliwiające użytkownikowi zapis danych bezpośrednio do ramki stosu jądra podczas zapisu nowej nazwy urządzenia.

W jądrze Linux przed wersją 5.11.8 w pliku kernel/bpf/verifier.c występuje błąd off-by-one (skutkujący niedomknięciem całkowitym) wpływający na spekulację poza zakresem przy arytmetyce wskaźników. Prowadzi to do ataków side-channel, które omijają zabezpieczenia Spectre i pozwalają uzyskać poufne informacje z pamięci jądra.

W jądrze Linux przed wersją 5.11.8 w pliku kernel/bpf/verifier.c występuje niepożądana spekulacja poza zakresem przy arytmetyce wskaźników. Prowadzi to do ataków side-channel, które omijają zabezpieczenia Spectre i pozwalają uzyskać poufne informacje z pamięci jądra. Dotyczy typów wskaźników, które nie definiują ptr_limit.

SeedDMS 5.1.x zawiera podatność na fałszerstwo żądania międzywitrynowego (CSRF) w pliku out.EditFolder.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w kontekście uwierzytelnionego użytkownika.

SeedDMS 5.1.x zawiera podatność na fałszowanie żądań międzywitrynowych (CSRF) w pliku out.EditDocument.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych operacji na koncie ofiary.

Biblioteka urllib3 w wersjach 1.26.x przed 1.26.4 dla Pythona pomija walidację certyfikatu SSL w niektórych przypadkach dotyczących połączeń HTTPS do proxy HTTPS. Początkowe połączenie z proxy HTTPS (jeśli SSLContext nie jest podany przez proxy_config) nie weryfikuje nazwy hosta certyfikatu. Oznacza to, że certyfikaty dla różnych serwerów, które nadal poprawnie walidują się z domyślnym SSLContext urllib3, będą po cichu akceptowane.

W systemie openMAINT w wersjach 2.1-3.3-b wykryto wiele podatności na trwały cross-site scripting (XSS). Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez sekcje "Dodaj", takie jak Dodaj kartę budynku i piętra, w parametrach Nazwa i Kod.

W GNOME GLib przed wersją 2.66.8 wykryto problem. Gdy funkcja g_file_replace() jest używana z flagą G_FILE_CREATE_REPLACE_DESTINATION do zastąpienia ścieżki będącej wiszącym dowiązaniem symbolicznym, niepoprawnie tworzy również cel tego dowiązania jako pusty plik. Może to mieć znaczenie bezpieczeństwa, jeśli dowiązanie symboliczne jest kontrolowane przez atakującego. Jeśli ścieżka wskazuje na istniejący plik, jego zawartość pozostaje niezmieniona.

Podatność ujawniania informacji w usłudze Azure Virtual Machine. Może pozwolić na uzyskanie nieautoryzowanego dostępu do danych.

Podatność polegająca na wykonywaniu niepodpisanego kodu w Azure Sphere.

Podatność polegająca na obejściu funkcji zabezpieczeń w Windows Admin Center. Umożliwia atakującemu ominięcie mechanizmów bezpieczeństwa.

Podatność ujawniania informacji w Microsoft SharePoint Server.

Podatność polegająca na obejściu funkcji zabezpieczeń w Windows Extensible Firmware Interface (EFI).

Podatność typu odmowa usługi (DoS) w usłudze User Profile Service.

Podatność w Windows Media Photo Codec umożliwiająca ujawnienie informacji.

Podatność w Windows ActiveX Installer Service umożliwiająca ujawnienie informacji.

Podatność w Windows Event Tracing umożliwiająca ujawnienie informacji.

Podatność polegająca na spoofingu (fałszowaniu) w Microsoft SharePoint Server. Umożliwia atakującemu podszycie się pod zaufane źródło.