Katalog podatności CVE

W Quay znaleziono lukę, w której baza danych Quay jest przechowywana w postaci niezaszyfrowanej w pliku config.yaml Jinja. Problem ten umożliwia osobie złośliwej, mającej dostęp do tego pliku, uzyskanie dostępu do instancji Redis Quay.

Wykryto lukę w sposobie przechowywania bazy danych Quay w formacie tekstowym w pliku config.yaml jinja. Luka ta umożliwia złośliwemu użytkownikowi, który ma dostęp do tego pliku, uzyskanie dostępu do bazy danych Quay.

W platformie automatyzacji Ansible znaleziono lukę, która polega na używaniu niebezpiecznego połączenia WebSocket podczas instalacji z serwera rulebook EDA. Atakujący mający dostęp do dowolnej maszyny w bloku CIDR może pobrać wszystkie dane rulebook z WebSocket.

Wykryto podatność na wyciek danych uwierzytelniających w operatorze monitorowania klastra w OCP. Problem ten może umożliwić zdalnemu atakującemu, który posiada podstawowe dane logowania, sprawdzenie manifestu podu w celu odkrycia sekretu do pobierania z repozytorium.

Wydano niekompletną poprawkę dla podatności Rapid Reset (CVE-2023-44487/CVE-2023-39325) w kontenerach OpenShift.

Podatność na zapis poza zakresem w funkcji JPEG2000Codec::DecodeByStreamsCommon w Grassroot DICOM 3.0.23. Specjalnie spreparowany plik DICOM może prowadzić do przepełnienia bufora na stercie.

Podatność CVE-2024-4077 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w AndonDesign UDesign, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji UDesign od n/a do 4.7.3.

Odpowiedź stworzona przez serwer nadrzędny, do którego skonfigurowano rekurent, może spowodować awarię usługi w Rekurencie. Domyślna konfiguracja Rekurenta nie wykorzystuje przekazywania rekurencyjnego i nie jest dotknięta tą podatnością.

Podatność w CodeRevolution WP Setup Wizard umożliwia ujawnienie wrażliwych informacji osobom nieuprawnionym. Problem dotyczy wersji WP Setup Wizard od n/a do 1.0.8.1.

Podatność związana z niewłaściwym sprawdzaniem nietypowych lub wyjątkowych warunków w komponentach webowych Ivanti Connect Secure i Ivanti Policy Secure umożliwia zdalnemu, nieautoryzowanemu atakującemu wysyłanie specjalnie przygotowanych żądań, co może prowadzić do zakłóceń w działaniu usługi.

W jądrze Linux w sterowniku binder brakuje sprawdzenia wyrównania offsetu w funkcji binder_get_object(). Poprzednia poprawka usunęła to sprawdzenie, co może prowadzić do problemów podczas odwijania obiektów.

W jądrze Linuxa w module netfilter (nft_set_pipapo) wykryto podatność, która może prowadzić do awarii systemu (crash) podczas operacji dodawania i usuwania elementów w dużych partiach. Problem wynika z nieprawidłowego usuwania elementów, gdy wiele elementów ma ten sam klucz, co może skutkować usunięciem niewłaściwego elementu i pozostawieniem w strukturze danych nieaktywnego wskaźnika (stale pointer).

Podatność w interfejsie zarządzania opartym na sieci Cisco Integrated Management Controller (IMC) może umożliwić uwierzytelnionemu, zdalnemu atakującemu z uprawnieniami administratora przeprowadzenie ataków typu injection na systemie i podniesienie swoich uprawnień do poziomu root. Problem wynika z niewystarczającej walidacji danych wejściowych użytkownika.

Podatność w interfejsie CLI Cisco Integrated Management Controller (IMC) może umożliwić uwierzytelnionemu, lokalnemu atakującemu przeprowadzenie ataków typu injection na system operacyjny oraz podniesienie uprawnień do poziomu roota. Problem wynika z niewystarczającej walidacji danych wejściowych dostarczanych przez użytkownika.

Nowa wersja aplikacji NewPipe na Androida, obsługująca import i eksport kopii zapasowych, zawiera podatność na wykonanie dowolnego kodu w wersjach od 0.13.4 do 0.26.1. Importowanie kopii zapasowej z nieznanego źródła może prowadzić do wykonania złośliwego kodu, ponieważ proces serializacji/deserializacji nie jest odpowiednio ograniczony.

Problem został rozwiązany poprzez poprawę kontroli. Aplikacja może być w stanie uszkodzić pamięć koprocesora.

Podatność CVE-2023-51471 dotyczy niewłaściwej autoryzacji w wtyczce Mestres do WP Checkout, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji wtyczki od n/a do 7.1.9.7.

Podatność CVE-2023-51405 dotyczy niewłaściwej autoryzacji w systemie BookingPress od Repute Infosystems, co pozwala na dostęp do funkcjonalności, która nie jest odpowiednio ograniczona przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji od n/a do 1.0.74.

W podatności CVE-2024-32958 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Slash Admin autorstwa Giorgosa Sarigiannidisa, który umożliwia atak Cross-Site Scripting (XSS). Dotyczy to wersji Slash Admin od n/a do 3.8.1.