Katalog podatności CVE

Wtyczka ESI serwera Apache Traffic Server może rekurencyjnie przetwarzać bez ograniczeń i pobierać adresy URL kontrolowane przez atakującego. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Framework Cripts serwera Apache Traffic Server zawiera błędy zapisu poza zakresem, przechodzenia poza ścieżkę (path traversal) oraz użycia po zwolnieniu (use-after-free). Problem dotyczy wersji od 10.0.0 do 10.1.3.

Apache Traffic Server wycieka pamięć podczas obsługi rekordów SRV w HostDB. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Apache Traffic Server zawiera błędy użycia po zwolnieniu (use-after-free) oraz czasu sprawdzenia do czasu użycia (TOCTOU) w obsłudze konfiguracji remap. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Apache Traffic Server nieprawidłowo zarządza polami pamięci podręcznej na dysku i czasem życia obiektów, co prowadzi do uszkodzenia stanu lub awarii. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Apache Traffic Server może ulec awarii z powodu dereferencji pustych wskaźników i wiszących referencji w obsłudze TLS i SNI. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Apache Traffic Server umożliwia ominięcie kontroli dostępu IP na nasłuchiwaczach UDS oraz przez błędy w dopasowywaniu ACL. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Apache Traffic Server nieprawidłowo ponownie wykorzystuje sesje i tunele serwera, co prowadzi do ujawnienia danych między połączeniami klientów. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

W Apache Atlas brak autoryzacji w endpointach administracyjnych pozwala każdemu uwierzytelnionemu użytkownikowi, niezależnie od przypisanej roli, na wykonywanie operacji administracyjnych.

Kyuubi Engine UI proxy akceptuje host i port z ścieżki żądania i przekierowuje żądania HTTP do tego miejsca. Zdalny atakujący z dostępem sieciowym do proxy może wysyłać żądania HTTP do dowolnych osiągalnych hostów, co prowadzi do SSRF lub zachowania otwartego proxy.

Apache Traffic Server usuwa limit bufora na strumień podczas dechunkowania odpowiedzi HTTP/2 lub HTTP/3, co pozwala wolnemu klientowi wyczerpać pamięć serwera. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

W jądrze Linuxa w stosie Bluetooth L2CAP występuje podatność use-after-free w funkcji l2cap_sock_new_connection_cb(). Po zwolnieniu blokady rodzica, nowe gniazdo potomne może zostać zaakceptowane i zwolnione przez inny wątek przed dereferencją, co prowadzi do użycia po zwolnieniu.

W jądrze Linux stwierdzono podatność w mechanizmie zarządzania grupami zdarzeń perf. Usuwanie zdarzeń przez perf_event_remove_on_exec() może pozostawić niekonsystentny stan grupy, gdy usuwane jest zdarzenie będące liderem grupy, a pozostałe zdarzenia potomne pozostają aktywne. Prowadzi to do uszkodzenia listy aktywnych zdarzeń kontekstu PMU i może skutkować podwójnym dodaniem elementu do listy.

Apache Traffic Server może zapisywać dane poza dozwolonym obszarem lub przepełniać liczby całkowite podczas parsowania nagłówków MIME i HTTP. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Apache Traffic Server przekazuje nagłówki końcowe (trailers) z HTTP/2 do klientów HTTP/1 bez odpowiedniego formatowania chunked podczas konwersji HTTP/2 na HTTP/1. Problem dotyczy wersji od 10.0.0 do 10.1.3.

Apache Traffic Server może ulec awarii lub doprowadzić do wyczerpania zasobów przez nadużywanie ramek HTTP/2 i kontroli przepływu. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Wtyczka Database for CF7 dla WordPressa jest podatna na Stored Cross-Site Scripting przez wartości pól formularza tablicowego we wszystkich wersjach do 1.2.6 włącznie, z powodu niedostatecznego oczyszczania wejścia i ucieczki wyjścia. Niezautoryzowani atakujący mogą wstrzykiwać dowolne skrypty webowe, które wykonają się przy dostępie do zainfekowanej strony. Jest to możliwe, ponieważ Contact Form 7 akceptuje dane w formacie tablicowym dla zwykłych pól tekstowych (np. your-name[]) przez publiczny endpoint REST API /wp-json/contact-form-7/v1/contact-forms/{id}/feedback, a wtyczka przechowuje przesłane dane za pomocą $wpdb INSERT z serialize() w niestandardowej tabeli wp_cf7db, omijając filtrowanie WordPressa przy zapisie przez wp_insert_post/wp_kses.

Podatność typu HTTP Request Smuggling w Apache Traffic Server. Problem dotyczy wersji od 10.0.0 do 10.1.3 oraz od 9.0.0 do 9.2.14.

W Apache Traffic Server wykryto podatność polegającą na użyciu wyrażenia regularnego bez kotwic. Problem dotyczy wersji od 10.0.X do 10.1.3 oraz od 9.0.X do 9.2.14. Aktualizacja do wersji 9.2.15 lub 10.1.4 usuwa problem.

W systemie Koollab LMS wykryto podatność na wstrzykiwanie SQL po uwierzytelnieniu. Uwierzytelniony atakujący może wykorzystać endpoint aktualizacji spotkań twarzą w twarz do odczytania całej bazy danych i uzyskania ważnych tokenów JWT w celu przejęcia konta.