Katalog podatności CVE

Netty (io.netty:netty-codec-http2) przed wersją 4.1.60.Final zawiera podatność umożliwiającą przemycanie żądań (request smuggling). Gdy żądanie HTTP/2 jest konwertowane do HTTP/1.1 przez `Http2StreamFrameToHttpObjectCodec` i przekazywane do zdalnego serwera, nagłówek Content-Length nie jest walidowany przez `Http2MultiplexHandler`, co pozwala atakującemu na osadzenie dodatkowych żądań w treści.

Podatność XSS w Maxum Rumpus 8.2.13 i 8.2.14 umożliwia atakującym wstrzyknięcie złośliwego skryptu poprzez nazwę folderu. Brak odpowiedniej walidacji danych wejściowych prowadzi do trwałego przechowywania skryptu na serwerze.

W jądrze Linux przed wersją 5.12-rc1 w sterowniku GPU Nouveau występuje błąd polegający na dereferencji wskaźnika NULL, gdy użytkownik wywołuje ioctl DRM_IOCTL_NOUVEAU_CHANNEL_ALLOC. Pozwala to lokalnemu użytkownikowi na spowodowanie awarii systemu.

W narzędziu Zstandard command-line utility, począwszy od wersji 1.4.1 do 1.4.9, z powodu niepełnej poprawki dla CVE-2021-24031, pliki wyjściowe są tworzone z domyślnymi uprawnieniami, a następnie ograniczane. Przez krótki czas pliki mogą być odczytywane lub zapisywane przez niepowołane osoby.

W qcubed (wszystkie wersje, w tym 3.1.1) w pliku profile.php występuje odbita podatność na skrypty między witrynami (XSS) przez parametr stQuery. Umożliwia ona nieuwierzytelnionemu atakującemu kradzież sesji uwierzytelnionych użytkowników.

Pug to silnik szablonów dla Node.js. W wersjach przed 3.0.1, jeśli atakujący zdalny mógł kontrolować opcję `pretty` kompilatora Pug (np. poprzez wstrzyknięcie obiektu użytkownika do danych wejściowych szablonu), możliwe było zdalne wykonanie kodu na backendzie Node.js. Podatność naprawiono w wersji 3.0.1, a dla pakietu pug-code-gen w wersji 2.0.3.

Podatność na zdalne wykonanie kodu w Microsoft Exchange Server. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

W MISP 2.4.139 odkryto problem w pliku app/Model/SharingGroupServer.php, który w implementacji grup udostępniania czasami przyznawał dostęp do widoku niezamierzonym podmiotom poprzez flagę 'wszystkie organizacje'.

Funkcja iconv w bibliotece GNU C Library (glibc) w wersji 2.32 i wcześniejszych, podczas przetwarzania nieprawidłowych sekwencji wielobajtowych w kodowaniach IBM1364, IBM1371, IBM1388, IBM1390 i IBM1399, nie przesuwa stanu wejściowego, co może prowadzić do nieskończonej pętli w aplikacjach i w konsekwencji do odmowy usługi. Jest to inna podatność niż CVE-2016-10228.

Moduł mongodb-client-encryption w wersji 1.2.0 dla Node.js nie wykonuje poprawnej walidacji certyfikatu serwera KMS. W połączeniu z atakiem MITM z uprzywilejowanej pozycji sieciowej może to umożliwić przechwycenie ruchu między sterownikiem Node.js a usługą KMS, co czyni szyfrowanie na poziomie pól (CSFLE) nieskutecznym.

W bibliotece netplex json-smart-v1 do 2015-10-23 oraz json-smart-v2 do 2.4 występuje nieprzechwycony wyjątek (np. NumberFormatException). Może to spowodować awarię programów korzystających z biblioteki lub ujawnienie poufnych informacji.

Urządzenia Yeastar NeoGate TG400 w wersji 91.3.0.3 są podatne na przechodzenie między katalogami. Uwierzytelniony użytkownik może odszyfrować oprogramowanie układowe i odczytać poufne informacje, takie jak hasło lub klucz deszyfrujący.

W urządzeniach PowerLogic ION7400, ION7650, ION83xx/84xx/85xx/8600, ION8650, ION8800, ION9000 oraz PM800 występuje podatność typu CWE-352: Cross-Site Request Forgery. Może to spowodować, że użytkownik wykona niezamierzoną akcję na docelowym urządzeniu podczas korzystania z interfejsu webowego HTTP.

Nagios XI w wersji xi-5.7.5 zawiera podatność na atak XSS w pliku /usr/local/nagiosxi/html/admin/sshterm.php z powodu braku odpowiedniego oczyszczania danych wejściowych. Złośliwy URL może zostać użyty do kradzieży sesji administratora lub połączenia z innymi błędami w celu zdalnego wykonania kodu (RCE).

Pakiety python/cpython w wersjach do 3.6.13, od 3.7.0 do 3.7.10, od 3.8.0 do 3.8.8 oraz od 3.9.0 do 3.9.2 są podatne na zatruwanie pamięci podręcznej sieci (Web Cache Poisoning) poprzez funkcje urllib.parse.parse_qsl i urllib.parse.parse_qs. Atakujący może wykorzystać technikę zwaną ukrywaniem parametrów, rozdzielając parametry zapytania średnikiem (;), co powoduje różnice w interpretacji żądania między serwerem proxy a serwerem.

Lodash w wersjach wcześniejszych niż 4.17.21 jest podatny na Regular Expression Denial of Service (ReDoS) poprzez funkcje toNumber, trim i trimEnd.

CASAP Automated Enrollment System 1.0 zawiera podatność na ataki XSS w pliku users.php. Atakujący może wykraść ciasteczko sesji użytkownika i przekierować go na złośliwą stronę.

Netty to otwartoźródłowy, asynchroniczny framework sieciowy oparty na zdarzeniach. W wersjach przed 4.1.59.Final występuje podatność w systemach uniksowych związana z niebezpiecznym plikiem tymczasowym. Gdy używane są dekodery multipart Netty, może dojść do ujawnienia lokalnych informacji poprzez lokalny katalog tymczasowy, jeśli włączone jest tymczasowe przechowywanie przesłanych plików na dysku.