Katalog podatności CVE

Snipe-IT 8.6.3 i wcześniejsze zawierają podatność na wyścig (race condition) w ścieżkach wydawania aktywów. Dwa równoczesne żądania wydania tego samego dostępnego aktywa mogą oba zobaczyć je jako dostępne i oba zostać zatwierdzone, co prowadzi do zduplikowanych wpisów historii, podwojenia licznika i zdarzeń, uszkadzając dziennik audytu i raporty. Wymaga uwierzytelnionej sesji z uprawnieniem assets.checkout i precyzyjnego czasu. Naprawiono w 8.7.0.

Snipe-IT przed wersją 8.7.0 nie sprawdza wartości zwracanej przez Storage::delete() w kontrolerach UploadedFilesController, co pozwala na zgłaszanie sukcesu usunięcia, podczas gdy pliki pozostają na dysku. Administratorzy usuwający załączniki otrzymują komunikaty o sukcesie, ale pliki fizyczne pozostają dostępne dla osób z dostępem do systemu plików lub kopii zapasowych.

Snipe-IT 8.6.3 i wcześniejsze nie sprawdzają wartości zwracanej przez Storage::put() podczas zapisywania plików podpisu i PDF akceptacji. W przypadku cichych błędów zapisu (np. ograniczone uprawnienia, wygasłe poświadczenia S3, brak miejsca) wykonanie kontynuuje i oznacza akceptację jako zakończoną, mimo że pliki dowodowe nie istnieją. Prowadzi to do niekompletnych artefaktów zgodności. Naprawiono w 8.7.0.

PocketMine-MP przed wersją 5.39.2 nie waliduje stanu despawnu encji podczas przetwarzania pakietów ataku od klientów. Atakujący mogą wykorzystać wyścig, atakując rozłączającego się gracza, co prowadzi do wielokrotnego wywołania handlerów śmierci i duplikacji przedmiotów oraz doświadczenia.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na umieszczenie wrażliwych informacji w plikach dziennika. Atakujący z niskimi uprawnieniami i lokalnym dostępem może ją wykorzystać, prowadząc do ujawnienia informacji.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na umieszczenie wrażliwych informacji w plikach dziennika. Atakujący z niskimi uprawnieniami i lokalnym dostępem może ją wykorzystać, prowadząc do ujawnienia informacji.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 i Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na ujawnienie wrażliwych informacji systemowych z powodu niewyczyszczonych informacji debugowania. Nieuwierzytelniony atakujący z fizycznym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 i Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na ujawnienie wrażliwych informacji systemowych z powodu niewyczyszczonych informacji debugowania. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

KeePass w wersjach od 2.35 do 2.61.1 nie waliduje rozmiarów pól nagłówka KDBX przed alokacją pamięci w funkcji ReadHeaderField. Atakujący mogą stworzyć złośliwy plik KDBX z nadmiernymi długościami pól, co prowadzi do alokacji gigabajtów pamięci, powodując zużycie zasobów i zakończenie działania aplikacji.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 i Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na umieszczenie wrażliwych informacji w zewnętrznie dostępnym pliku lub katalogu. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Wtyczka WP Travel przed wersją 12.0.2 nie weryfikuje poprawnie, czy osoba żądająca jest właścicielem rezerwacji, której dotyczy zgłoszenie wpłaty bankowej. Pozwala to nieuwierzytelnionemu atakującemu, który zna adres e-mail klienta, na zmianę stanu płatności rezerwacji tego klienta i dołączenie do niej pliku.

Wtyczka WP Travel przed wersją 12.0.2 nie weryfikuje poprawnie, czy osoba żądająca jest upoważniona do modyfikacji docelowej rezerwacji na jednej z gałęzi handlera wpłat bankowych. Pozwala to nieuwierzytelnionemu atakującemu, który zna adres e-mail klienta, na zresetowanie płatności rezerwacji tego klienta do stanu nieopłaconego i usunięcie przechowywanych danych dotyczących rozliczenia wpłaty.

Niewłaściwa kontrola dostępu w Watch Plugin przed Android Watch 17 umożliwia lokalnym atakującym dostęp do wrażliwych informacji.

Użycie po zwolnieniu (use-after-free) w silniku V8 w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w interfejsie PushAPI w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł ominąć politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML.

Niezainicjalizowany zasób w GPU w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie ServiceWorker w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który przejął proces renderowania, mógł obejść politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML.

Brak autoryzacji w komponencie FileSystem w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który przejął proces renderowania, mógł uzyskać dane z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML.

Niezainicjalizowany zasób w komponencie GPU w przeglądarce Google Chrome na Androidzie przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: średnia)

Podatność obserwowalnej rozbieżności w komponencie Sieć w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł uzyskać dane z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML.