Katalog podatności CVE

Serwer HTTP/2 może dwukrotnie zwrócić kontrolę przepływu na poziomie połączenia dla tych samych danych: raz, gdy klient resetuje strumień, a ponownie, gdy handler żądania odczytuje buforowane dane. Złośliwy klient może to wykorzystać do obejścia skonfigurowanego limitu kontroli przepływu na poziomie połączenia (MaxReceiveBufferPerConnection).

Brak uwierzytelniania dla krytycznej funkcji w Azure App Service umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.

Brak autoryzacji w Azure SRE Agent umożliwia uwierzytelnionemu atakującemu podniesienie uprawnień przez sieć.

Na systemie Windows, gdy celem operacji Root.Mkdir lub Root.MkdirAll jest dowiązanie (junction) wskazujące na pustą lokalizację, operacja może utworzyć katalog w miejscu docelowym dowiązania, nawet jeśli to miejsce znajduje się poza katalogiem głównym. Dotyczy to tylko operacji, gdzie ostatni element ścieżki jest dowiązaniem (ścieżka/dowiązanie, ale nie ścieżka/dowiązanie/cel).

IBM Guardium Data Protection w wersjach 12.2 i 12.2.2 może pozwolić zdalnemu atakującemu na wykonywanie dowolnych operacji zarządzających z powodu braku uwierzytelniania dla krytycznej funkcji.

IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 może pozwolić zdalnemu atakującemu na wykonywanie nieautoryzowanych instrukcji SQL z powodu podatności SQL injection.

IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu podatności path traversal.

Hazelcast przed wersjami 5.4.5, 5.5.10 i 5.6.1 zawiera błąd niewłaściwej walidacji danych od złośliwego klienta, co umożliwia dowolny odczyt z pamięci heap i poza-heap członka klastra oraz przestrzeni adresowej procesu JVM. Ta sama wada może spowodować awarię członków klastra, a w niektórych konfiguracjach Hazelcast Enterprise Edition uszkodzenie pamięci z możliwym wykonaniem dowolnego kodu. Problem naprawiono w wersjach 5.4.5, 5.5.10, 5.6.1 i 5.7.0.

fast-jwt od wersji 6.2.0 do 6.3.0 może błędnie zaklasyfikować tekst klucza publicznego RSA jako sekret HMAC, gdy klucz zawiera nie-białe znaki przed nagłówkiem PEM. W src/crypto.js funkcja performDetectPublicKeyAlgorithms przycina białe znaki, ale publicKeyPemMatcher pozostaje zakotwiczony na początku, więc komentarze, znaki kontrolne, znaki o zerowej szerokości lub tekst opakowujący mogą uniemożliwić wykrycie PEM i doprowadzić do użycia HMAC. Atakujący znający bajty klucza publicznego może podpisać dowolne oświadczenia HS256 tym materiałem publicznym, gdy HS256 jest wywnioskowany lub dozwolony, co skutkuje obejściem uwierzytelniania lub autoryzacji. Lista dozwolonych algorytmów tylko asymetrycznych zapobiega atakowi. Problem naprawiono w wersji 6.3.0.

Podatność przepełnienia pamięci prowadząca do zdalnego wykonania kodu lub odmowy usługi w NetScaler ADC. NetScaler ADC lub NetScaler Gateway musi być skonfigurowany jako SAML SP lub SAML IdP, z zastrzeżeniem wymagań specyficznych dla wersji: dla wersji 14.1-73.37 do 14.1-73.41 włącznie, 14.1-FIPS 14.1-73.37 FIPS do 14.1-73.41 FIPS włącznie, 13.1-64.23 do 13.1-64.28 włącznie oraz 13.1-FIPS 13.1-NDcPP 13.1-37.279 do 13.1-37.282 włącznie — dotyczy tylko konfiguracji jako SAML IdP; dla wersji przed 14.1-73.37, 14.1-FIPS przed 14.1-73.37 FIPS, przed 13.1-64.23 oraz 13.1-FIPS przed 13.1-NDcPP 13.1-37.279 — dotyczy konfiguracji jako SAML SP lub SAML IdP.

W HPE Intelligent Management Center (iMC) przed wersją v7.3 E0713 występuje podatność obejścia uwierzytelniania.

IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 są podatne na zdalne wykonanie kodu przez nieuwierzytelnionego atakującego z powodu deserializacji niezaufanych danych.

IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 są podatne na zdalne wykonanie kodu przez nieuwierzytelnionego atakującego z powodu deserializacji niezaufanych danych.

IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 umożliwiają zdalnemu atakującemu obejście uwierzytelnienia z powodu nieprawidłowego procesu uwierzytelniania.

IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 umożliwiają zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu z powodu awarii mechanizmu ochronnego.

IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 umożliwiają zdalnemu atakującemu obejście ograniczeń bezpieczeństwa z powodu nieprawidłowego uwierzytelniania.

Dromara Skyeye do commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w nieuwierzytelnionym punkcie końcowym /post/TtsController/textToSpeech przez parametr format. Atakujący może wstrzyknąć pojedynczy cudzysłów do format, aby wyrwać się z ciągu PowerShell i wykonać polecenia jako konto usługi Skyeye w systemie Windows.

Dromara Skyeye do commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 zawiera podatność na brak uwierzytelnienia w punktach końcowych JobInfoController w dołączonym xxl-job-admin, oznaczonych adnotacją @PermissionLimit(limit = false). Nieuwierzytelnieni atakujący mogą wysyłać zadania GLUE_SHELL, GLUE_PYTHON lub GLUE_POWERSHELL z dostarczonym glueSource do /jobinfo/addAndStart, wykonując polecenia na hoście wykonawcy lub zatrzymując i usuwając zadania.

IBM Guardium Data Protection 12.1 i 12.2.2 są podatne na brak uwierzytelnienia w komponencie edge-controller. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność do wykonania dowolnych obrazów kontenerów i przejęcia kontroli nad zarządzanymi klastrami brzegowymi.

IBM Guardium Data Protection 12.2 jest podatny na trwałe cross-site scripting (XSS) w siatce wyników szybkiego wyszukiwania. Nieuwierzytelniony atakujący, który może wpływać na monitorowany ruch bazy danych, może wykonać złośliwy skrypt w przeglądarce uwierzytelnionego użytkownika Guardium.