Katalog podatności CVE

W samodzielnie hostowanych wdrożeniach Plane przed wersją 1.4.0 nieuwierzytelnione żądania GET do api/workspaces/{slug}/invitations/{pk}/join/ przez WorkspaceJoinEndpoint ujawniają tajny token zaproszenia bezpośrednio i poprzez get_invite_link. Zewnętrzny atakujący może pobrać token przeznaczony dla innego użytkownika i przesłać go do procesu akceptacji zaproszenia, dołączając do przestrzeni roboczej bez otrzymania zaproszenia i uzyskując przypisaną do niego rolę. Luka naprawiona w wersji 1.4.0.

W JupyterLab od wersji 4.5.7 do 4.5.11 i 4.6.4, procedury obsługi poleceń markdownviewer:trust i notebook:trust używają tracker.currentWidget do rozwiązania bieżącego dokumentu, zamiast zachować dokument, którego przycisk polecenia kliknięto. Jeśli inny dokument stanie się bieżący, gdy monit jest otwarty, a użytkownik wybierze Zaufaj, JupyterLab oznaczy drugi dokument jako zaufany, pozostawiając kliknięty dokument niezaufany. Późniejsze przyciski poleceń w błędnie zaufanym dokumencie działają bez monitu, a zaufanie notatnika oznacza wszystkie komórki jako zaufane, zapisuje niezapisane zmiany i utrwala podpis serwera na dysku. Luka naprawiona w wersjach 4.5.11 i 4.6.4.

Biblioteka asteval, służąca do bezpiecznego obliczania wyrażeń Pythona, w wersjach przed 1.0.9 pozwala na obejście piaskownicy. Gdy włączone jest numpy, interpreter udostępnia typ ctypes i umożliwia dostęp do pamięci przez from_address, a przypisania atrybutów nie są filtrowane. W efekcie złośliwe wyrażenie może czytać i modyfikować pamięć procesu, wykonywać kod lub ujawniać dane.

Podatność w Xen dotyczy operacji GNTTABOP_cache_flush, która może być wykonywana na pamięci zmapowanej z innej domeny przez interfejs tabeli grantów. Brakuje ograniczenia uniemożliwiającego użycie invalidate-without-clean na mapowaniach tylko do odczytu, co może uszkodzić przyznaną pamięć.

Podatność w Xen dotyczy operacji GNTTAB_cache_flush, gdzie w ścieżce błędu po dodaniu sprawdzenia NULL nie jest zwalniane odwołanie do strony, jeśli strona należy do specjalnej domeny systemowej (DOM_IO lub DOM_COW).

Podatność w Xen dotyczy operacji GNTTABOP_cache_flush, gdzie poprawka dla XSA-437 wprowadziła obliczenie, które może powodować niedomiar, prowadząc do bardzo długiej pętli, co może doprowadzić do awarii hiperwizora, szczególnie na 64-bitowym Arm.

Aplikacje Electron na macOS korzystające z automatycznych aktualizacji opartych na Squirrel.Mac są podatne na lokalny wyścig w uprzywilejowanym pomocniku ShipIt w wersjach przed 39.8.10, 41.10.5 i 42.0.0-beta.2. Pomocnik nie wiązał zweryfikowanego celu aktualizacji z jedną kanoniczną ścieżką pakietu aplikacji, co pozwala lokalnemu atakującemu przekierować zapis z uprawnieniami roota i nadpisać pliki innej aplikacji.

Klient HTTP Axios w wersjach od 1.15.0 do 1.20.0 błędnie interpretuje zapis CIDR w zmiennej NO_PROXY jako tekstowy sufiks hosta zamiast zakresu sieci. Żądanie do adresu objętego regułą CIDR w NO_PROXY nie jest dopasowane i zostaje wysłane przez skonfigurowane proxy. Dla HTTP proxy może obserwować i modyfikować URL, nagłówki i treść, a dla HTTPS metadane połączenia i żądania CONNECT.

Podatność w ProPhoenix Law RMS w wersji v2022.2403.3.101 to odbity XSS (cross-site scripting) przez parametry PageTitle/Alert/MsgType w punkcie końcowym errorHandler.aspx.

W ProPhoenix Law RMS w wersji 2022.2403.3.101 występuje luka umożliwiająca atakującemu przeprowadzenie ataku przejęcia sesji poprzez wstrzyknięcie specjalnie spreparowanego 24-znakowego ciągu do ciasteczka ASP.NET_SessionId.

W ProPhoenix Law RMS w wersji 2022.2403.3.101 wykryto podatność typu Insecure Direct Object Reference (IDOR) poprzez parametr usrLogin$hdnPFID. Luka pozwala atakującemu na dostęp do poufnych informacji za pomocą spreparowanego żądania HTTP.

W ProPhoenix Law RMS w wersji 2022.2403.3.101 wykryto podatność typu reflected cross-site scripting (XSS) poprzez parametr PageTitle/Notes w punkcie końcowym Notes.aspx.

W ProPhoenix Law RMS w wersji 2022.2403.3.101 wykryto problem nieprawidłowej kontroli dostępu w wrażliwych punktach końcowych API.

Wymienione modele routerów NETGEAR mają niewystarczającą walidację danych wejściowych w ustawieniach serwera czasu (NTP). Atakujący podłączony do lokalnej sieci routera i posiadający poświadczenia administratora może wykonać nieautoryzowane polecenia na routerze. Podatność wpływa na integralność routera, bez wpływu na poufność i dostępność.

Podatność w warstwie komunikacji sieciowej Commvault dotyczy nieprawidłowego obsługiwania wysoko skompresowanych danych, co wpływa na dostępność usług. Zalecane jest zastosowanie poprawki z wersji konserwacyjnej.

Podatność w QAPI (część Commvault) dotyczy przepełnienia bufora na stosie, co wpływa na dostępność usług. Zalecane jest zastosowanie poprawki z wersji konserwacyjnej.

W bibliotece libass w wersji 0.17.5 występuje luka umożliwiająca zdalnemu atakującemu wywołanie odmowy usługi (denial of service) poprzez funkcję ass_outline_construct() w pliku libass/ass_render.c.

W bibliotece libconfini w wersji 1.16.4 występuje luka typu przepełnienie bufora, która pozwala zdalnemu atakującemu wywołać odmowę usługi poprzez niezgodność rozmiaru alokacji między dołączonym narzędziem load_ini_buffer a funkcją strip_ini_cache().

W bibliotece mp4v2 w wersji 2.0.0 występuje luka typu dereferencja wskaźnika NULL w funkcji MP4File::GenerateTracks() w pliku src/mp4file.cpp. Pozwala to zdalnemu atakującemu wywołać odmowę usługi.

W bibliotece mp4v2 w wersji 2.0.0 występuje luka pozwalająca atakującemu na wykonanie dowolnego kodu poprzez funkcję MP4RtpAtom::ReadHntiType() w pliku src/atom_rtp.cpp. Specjalnie spreparowany plik MP4 może spowodować, że zbyt mały atom rtp wygeneruje rozmiar alokacji bliski 2^64 w wyniku niesprawdzonego odejmowania przesunięcia.