Katalog podatności CVE

Podatność w Apache Tomcat polegająca na niekontrolowanym przydzielaniu zasobów umożliwia nieuwierzytelnionemu żądaniu AJP przypięcie wątku przetwarzania AJP, co prowadzi do odmowy usługi. Dotyczy wersji 11.0.0-M1-11.0.25, 10.1.0-M1-10.1.59 oraz 9.0.0.M1-9.0.121.

Podatność w Apache Tomcat polegająca na niekontrolowanym zużyciu zasobów podczas wysyłania komunikatu zamknięcia WebSocket umożliwia atak DoS. Dotyczy wersji 11.0.0-M5-11.0.25, 10.1.8-10.1.59 oraz 9.0.74-9.0.121.

Podatność w Apache Tomcat polegająca na wyścigu (race condition) umożliwia atakującemu wstrzyknięcie pól trailer do innego żądania HTTP/2. Dotyczy wersji 11.0.0-M1-11.0.25, 10.1.0-M1-10.1.59 oraz 9.0.39-9.0.121.

Podatność w Apache Tomcat związana z nieprawidłowym uwierzytelnianiem. Gdy Jakarta Authentication jest skonfigurowane z SimpleAuthConfigProvider jako domyślnym dostawcą i wiele aplikacji webowych używa tego dostawcy, realm pierwszej aplikacji, która uwierzytelni żądanie, będzie używany dla wszystkich aplikacji. Dotyczy wersji 11.0.0-M1-11.0.25, 10.1.0-M1-10.1.59 oraz 9.0.0.M4-9.0.121.

Podatność w ZohoCorp ManageEngine OpManager i Network Configuration Manager (wersje przed 12.8.671) umożliwia nieautoryzowany atak typu Path Traversal.

Podatność w ZohoCorp ManageEngine OpManager i Firewall Analyzer (wersje 12.8.669 i starsze) umożliwia atak SQL Injection w funkcji Rule Management Search Reports.

Produkty ZohoCorp ManageEngine OpManager, NetFlow Analyzer i Network Configuration Manager w wersjach 12.8.667 i starszych są podatne na podatność Server-Side Template Injection w przetwarzaniu Configlet, co może prowadzić do zdalnego wykonania kodu.

Demon Reachy Mini udostępnia endpoint HTTP POST /apps/install bez jakiejkolwiek autoryzacji. Endpoint przyjmuje nazwę publicznego Hugging Face Space, pobiera go i instaluje jako pakiet Pythona, co powoduje wykonanie kodu wybranego przez atakującego. W wersji bezprzewodowej demon nasłuchuje na 0.0.0.0, więc każdy host w tej samej sieci LAN może zainstalować i uruchomić dowolny kod na robocie.

W programie Emacs w wersjach przed 31.2 wykryto lukę umożliwiającą wykonanie kodu. Tryb Flymake korzystający z backendów językowych innych niż Lisp wykonywał dowolny kod z edytowanego pliku podczas sprawdzania składni. Przeglądanie lub edycja niezaufanych plików w Emacs może prowadzić do wykonania dowolnego kodu z uprawnieniami użytkownika uruchamiającego Emacs.

Podatność umożliwiająca przesłanie dowolnego pliku wynika z braku odpowiedniej walidacji w formularzach przesyłania. Uwierzytelnieni użytkownicy mogą przesyłać pliki na serwer bez ograniczeń, a atakujący może wykorzystać tę lukę do zdalnego wykonania złośliwego kodu (zademonstrowano to poprzez przesłanie pliku testowego EICAR), co może doprowadzić do całkowitego przejęcia systemu.

Pake, narzędzie zamieniające strony internetowe w aplikacje desktopowe oparte na Tauri, generuje aplikacje z dwoma niebezpiecznymi ustawieniami domyślnymi. Konfiguracja uprawnień IPC akceptuje połączenia z dowolnego źródła HTTPS (wildcard "https://*.*"), a opcja withGlobalTauri udostępnia natywne API Tauri zwykłemu JavaScriptowi strony. Ponieważ lista kontroli dostępu Tauri weryfikuje tylko komendy wtyczek (plugin:), a nie komendy rejestrowane przez aplikację (app commands), każde źródło HTTPS może wywołać natywne komendy aplikacji, w tym download_file.

Gdy aplikacja Tauri korzysta z selektora plików lub folderów wtyczki dialog, atakujący z możliwością wykonania JavaScript (XSS) może wymusić rekurencyjne rozszerzenie zakresu, przyznając dostęp do odczytu i zapisu całego drzewa katalogów po pojedynczym kliknięciu użytkownika w zwykłym oknie dialogowym wyboru pliku. Użytkownik nie ma żadnej informacji, że przyznano dostęp rekurencyjny, a rozszerzonego zakresu nie można odwołać przez cały czas działania aplikacji.

Wzmocnienie Content Security Policy w Tauri, które wstrzykuje losowy nonce w celu ograniczenia wykonywania skryptów, nie zapewnia żadnej ochrony, gdy aplikacja zawiera data: lub blob: w dyrektywie script-src. Zgodnie ze specyfikacją CSP Level 3 te źródła schematów pozostają aktywne nawet przy obecności nonce, co umożliwia wykonanie dowolnego skryptu bez znajomości nonce.

Podatność w Apache Sling Security Bundle: ReferrerFilter akceptuje słabsze dowody niż pochodzenie (origin). Problem dotyczy wersji przed 1.3.2. Zalecane jest uaktualnienie do wersji 1.3.2, która naprawia problem.

Wtyczka 'Rename wp-login.php to anything you want' dla WordPress jest podatna na czasową SQL Injection poprzez parametr 'log' (nazwa użytkownika) we wszystkich wersjach do 2.0.1 włącznie, z powodu niewystarczającego escapowania parametru dostarczonego przez użytkownika i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to nieuwierzytelnionym atakującym dołączanie dodatkowych zapytań SQL do istniejących zapytań w celu wyodrębnienia poufnych informacji z bazy danych. Rdzeń WordPress stosuje wp_unslash() do wartości POST 'log' przed wywołaniem akcji wp_login_failed, usuwając escapowanie magic-quotes i pozwalając surowemu apostrofowi dotrzeć do handlera wtyczki.

Podatność dereferencji wskaźnika NULL w ASR Crane, Falcon na Linuksie (moduł as_rrc) umożliwia manipulację wskaźnikami. Podatność związana jest z plikiem programu 3g.mod/lib/src/urrsir.c.

Podatność niewłaściwego uwierzytelniania w usłudze meta Apache Doris Frontend (FE) umożliwia nieuwierzytelnionemu zdalnemu atakującemu dostęp do wewnętrznych punktów końcowych usługi metadanych. Podatne punkty końcowe polegały na informacjach o węźle dostarczonych przez klienta do uwierzytelniania bez wystarczającego uwierzytelnienia strony żądającej. W pewnych konfiguracjach sieciowych zdalny atakujący może obejść zamierzoną kontrolę dostępu i uzyskać dostęp do wewnętrznych interfejsów metadanych FE, potencjalnie ujawniając poufne informacje o klastrze. Problem dotyczy Apache Doris od 2.0.0 do 2.0.*, od 2.1.0 do 2.1.*, od 3.0.0 do 3.0.*, od 3.1.0 do 3.1.*, od 4.0.0 przed 4.0.8 oraz od 4.1.0 przed 4.1.4. Wersje 1.2.x i wcześniejsze nie są dotknięte tą podatnością zaufania nagłówków.

CGServiSign opracowany przez Changing ma podatność na wstrzyknięcie poleceń systemu operacyjnego. Nieuwierzytelnieni zdalni atakujący mogą nakłonić ofiary do odwiedzenia złośliwej strony internetowej i wstrzyknąć dowolne polecenia systemu operacyjnego poprzez lokalny interfejs usługi, co skutkuje wykonaniem poleceń na lokalnym komputerze ofiary.

W Foxit PDF Editor/Reader istnieje podatność use-after-free w obsłudze JavaScript adnotacji PDF. Reentrantne przetwarzanie zdarzeń strony podczas wyliczania adnotacji może zwolnić powiązany obiekt strony, do którego następnie następuje dostęp, powodując awarię aplikacji.

W Foxit PDF Editor/Reader istnieje podatność use-after-free w obsłudze adnotacji PDF. Reentrantne usuwanie adnotacji wywołane przez osadzony JavaScript może spowodować dostęp aplikacji do obiektu adnotacji po jego zwolnieniu, co prowadzi do warunku use-after-free i awarii aplikacji.