Katalog podatności CVE

Podatność w bibliotece Data::NDArray::Shared dla Perla przed wersją 0.02. Plik kopii mmap jest tworzony z trybem 0666, co przy domyślnej umask 022 daje uprawnienia 0644 (odczyt dla wszystkich). Brak flag O_EXCL i O_NOFOLLOW umożliwia lokalnemu atakującemu podążanie za dowiązaniem symbolicznym lub podmianę pliku przed jego utworzeniem.

Podatność w Data::Graph::Shared dla Perla przed wersją 0.04 tworzy plik kopii mmap czytelny dla wszystkich użytkowników i otwiera go bez flag O_EXCL i O_NOFOLLOW. Umożliwia to lokalnemu atakującemu odczyt danych IPC oraz wykorzystanie wyścigu lub dowiązania symbolicznego.

Podatność w Data::Deque::Shared dla Perla przed wersją 0.06 tworzy plik kopii mmap czytelny dla wszystkich użytkowników i otwiera go bez flag O_EXCL i O_NOFOLLOW. Umożliwia to lokalnemu atakującemu odczyt danych IPC oraz wykorzystanie wyścigu lub dowiązania symbolicznego.

Podatność w SoupAuthManager, który przechowuje poświadczenia uwierzytelniania proxy bez ograniczenia ich do konkretnego serwera proxy (host:port). Gdy konfiguracja proxy ulegnie zmianie (np. przez ustawienia systemowe lub WPAD), nagłówki Proxy-Authorization z poprzedniego proxy są wysyłane do nowego proxy, co prowadzi do wycieku poświadczeń.

Podatność Concurrent Login w HCL MyCloud zwiększa ryzyko nieautoryzowanego dostępu, przejęcia sesji i niewłaściwego użycia konta.

HCL MyCloud jest podatny na atak LUCKY13 na SSL/TLS. Atakujący może wykorzystać tę podatność do odszyfrowania wrażliwych informacji poprzez atak typu padding oracle na TLS/SSL.

HCL MyCloud ma podatność związaną z brakiem ustawienia atrybutu Path w ciasteczkach. Może to zwiększyć ryzyko nieautoryzowanego dostępu do danych sesji lub tokenów uwierzytelniających.

HCL MyCloud jest podatny na ataki z wykorzystaniem znanych podatności komponentów (IIS Server). Może to pozwolić atakującym na wykorzystanie publicznie znanych słabości i naruszenie systemu.

Podatność w HCL MyCloud powoduje ujawnienie klucza licencyjnego w odpowiedzi HTTP. Atakujący może wykorzystać te informacje do naruszenia bezpieczeństwa aplikacji.

HCL MyCloud ujawnia wersję serwera, co może pomóc atakującym w identyfikacji i wykorzystaniu znanych podatności dla ujawnionych wersji oprogramowania.

W HCL MyCloud wykryto słabą politykę haseł, co zwiększa ryzyko przejęcia konta poprzez ataki brute-force lub oparte na poświadczeniach.

Brak nagłówka X-Content-Type-Options w HCL IEM umożliwia atakującym przeprowadzenie ataków SSL stripping lub man-in-the-middle oraz przechwycenie wrażliwych danych.

Brak nagłówka Anti Clickjacking X-Frame-Options w HCL IEM umożliwia atakującym osadzenie aplikacji w złośliwych stronach i nakłonienie użytkowników do nieautoryzowanych działań.

W bibliotece libssh wykryto błąd logiczny w automatycznym uwierzytelnianiu za pomocą certyfikatów, który powoduje, że klienci libssh zapętlają się w nieskończoność, gdy skonfigurowane certyfikaty są brakujące lub wielokrotnie odrzucane przez serwer, prowadząc do odmowy usługi (DoS).

HCL IEM nie wymusza ścisłego bezpieczeństwa transportu (HSTS), co umożliwia atakującym przeprowadzenie ataków typu SSL stripping lub man-in-the-middle, naruszając bezpieczeństwo komunikacji.

W HCL IEM wykryto problem z serwerem nginx, który ujawnia informacje o wersji oprogramowania. Może to umożliwić atakującym identyfikację przestarzałych wersji i celowanie w znane podatności lub publicznie dostępne exploity.

Wada w libssh: złośliwa nazwa użytkownika rozwijana przez %r w obsłudze ProxyCommand może wstrzykiwać metaznaki powłoki, ujawniając zmienne środowiskowe i powodując nieoczekiwane zachowanie powłoki.

W bibliotece libssh podczas wymiany kluczy GSSAPI po stronie serwera, zbyt krótki klucz publiczny Curve25519 jest kopiowany bez odpowiedniej walidacji długości, co prowadzi do odczytu poza zakresem sterty.

W nanomq w wersjach 0.24.11 i wcześniejszych wykryto błąd dereferencji wskaźnika NULL w funkcji nni_mqttv5_msg_decode_connect. Złośliwy broker MQTT może wysłać pojedynczy pakiet, który powoduje awarię łączącego się klienta NanoMQ MQTTv5 (w tym w trybie bridge) poprzez SIGSEGV. Problem wynika z użycia zmiennej 'prop' zamiast 'will_prop' podczas iteracji po właściwościach CONNECT. Jeśli pakiet CONNECT nie ma właściwości na poziomie połączenia (prop == NULL), ale ma właściwości will (will_prop != NULL), dereferencja prop->next powoduje SIGSEGV.

HAProxy Community Edition w wersjach 3.2.x do 3.3.x przed 3.3.3 może wejść w pętlę lub ulec awarii z powodu nieprawidłowego przetwarzania varint. Problem dotyczy również HAProxy Enterprise i ALOHA.