Katalog podatności CVE

Podatność w bibliotece Mojolicious dla Perla (wersje od 4.59 do 9.48) ujawnia stabilną reprezentację tokena CSRF sesji, co umożliwia atak BREACH. Token jest generowany raz na sesję i zwracany w ukrytym polu `csrf_token`, a gdy odpowiedź zawiera dane kontrolowane przez atakującego i jest kompresowana gzip, możliwe jest odtworzenie tokena.

W bibliotece sigstore-js przed wersją 0.7.1 funkcja getRegistryCredentials() odczytuje dane uwierzytelniające z pliku konfiguracyjnego Dockera i wybiera wpis na podstawie tego, czy skonfigurowany klucz auth zawiera docelowy ciąg rejestru. Ponieważ jest to dopasowanie podciągu, a nie dokładne dopasowanie hosta, dane uwierzytelniające skonfigurowane dla jednego rejestru mogą zostać wybrane i przesłane do innego rejestru, którego nazwa hosta ma relację podciągu ze skonfigurowanym kluczem auth.

Podatność typu cross-site scripting (XSS) w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.

Przepełnienie bufora sterty w kliencie Remote Desktop umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność w SQL Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci poprzez deserializację niezaufanych danych.

Podatność w SQL Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci poprzez deserializację niezaufanych danych.

Podatność w bibliotece Pillow przed wersją 12.3.0 pozwala atakującemu na odczyt pamięci procesu lub wywołanie błędu krytycznego podczas ładowania nieskompresowanego obrazu McIdas AREA przez ścieżkę mmap. Kontrolowane przez atakującego nagłówki obrazu mogą ustawić mniejszy krok wiersza niż naturalna szerokość, co prowadzi do odczytu poza mapowanym regionem.

Podatność use-after-free w jądrze systemu Windows umożliwia nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.

Przepełnienie bufora sterty w usłudze FTP systemu Windows pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Podatność typu command injection w Copilot Chat w przeglądarce Microsoft Edge. Nieautoryzowany atakujący może zdalnie wykonać kod na urządzeniu ofiary.

Przepełnienie bufora sterty w sterowniku ODBC SQL Server pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.

W urządzeniu Totolink NR1800X z wersją oprogramowania 9.1.0u.6279_B20210910 wykryto podatność w funkcji Form_Logout pliku /formLogout.htm w komponencie lighttpd. Manipulacja argumentem Host prowadzi do przepełnienia bufora na stosie, co może być zdalnie wykorzystane przez atakującego.

Podatność w bibliotece DBI dla Perla przed wersją 1.651 nie wymusza spójności uchwytu instrukcji z wierszem. Gdy uchwyt instrukcji nie miał pól, ale źródłowy wiersz nie był pusty, wewnętrzny pomocnik bufora wierszy odczytywał dane z ujemnego indeksu tablicy.

Podatność w bibliotece ueberauth_apple umożliwia pominięcie uwierzytelniania poprzez spoofing. Atakujący może przejąć konto ofiary, odtwarzając niezweryfikowany token ID Apple, który nie sprawdza poprawności roszczeń takich jak iss, aud, exp i iat.

Podatność typu odmowa usługi (DoS) w oprogramowaniu startowym kontrolerów 5380/5480/5580 przed wersją 1.072. Umożliwia ona złośliwemu użytkownikowi zapisanie nieprawidłowych danych pliku do kontrolera, co powoduje nieodwracalny krytyczny błąd (MNRF).

Platforma Sustainable Irrigation Platform (SIP) do wersji 5.2.16 zawiera podatność na wstrzykiwanie poleceń w opcjonalnym pluginie cli_control. Nieuwierzytelniony atakujący lub poprzez CSRF może przechować złośliwy ładunek przez endpoint HTTP pluginu, a następnie aktywować stację nawadniającą, co prowadzi do wykonania dowolnych poleceń systemowych na hoście.

Podatność typu path traversal w Tenable Agent w wersjach 11.2.0, 11.1.3 i niższych umożliwia uprzywilejowanemu atakującemu zapisywanie dowolnych plików poza zamierzonym katalogiem wtyczek, co może prowadzić do zdalnego wykonania kodu.

Podatność typu odmowa usługi (DoS) w kontrolerach 5380/5480/5580 umożliwia złośliwemu użytkownikowi zapisanie nieprawidłowych danych pliku na urządzeniu, co powoduje poważny, nieodwracalny błąd (MNRF).