Katalog podatności CVE

Platforma Craft w wersjach od 4.0.0-RC1 do 4.16.17 oraz od 5.0.0-RC1 do 5.8.21 jest podatna na atak SQL Injection poprzez parametr criteria[orderBy] w punkcie końcowym element-indexes/get-elements. Aplikacja nie sanitizuje tego wejścia przed użyciem w zapytaniu do bazy danych.

Litestar to framework ASGI, który przed wersją 2.20.0 miał problem z walidacją wartości w CORSConfig.allowed_origins_regex. Metacharakterów nie zabezpieczono, co pozwalało na nieoczekiwane dopasowanie złośliwego pochodzenia.

FileRise to samodzielnie hostowany menedżer plików i serwer WebDAV. W wersjach przed 3.3.0 aplikacja zawiera podatność na nieautoryzowany odczyt plików z powodu braku kontroli dostępu do katalogu /uploads, co pozwala na dostęp do przesłanych plików przez każdego użytkownika, który zna lub może odgadnąć ścieżkę do pliku.

MarkUs to aplikacja webowa do składania i oceniania prac studentów. W wersjach przed 2.9.1, instruktorzy mogli przesyłać plik zip, aby utworzyć zadanie z wyeksportowanej konfiguracji, co prowadziło do możliwości zapisu plików na dysku bez odpowiedniej weryfikacji ścieżek.

W Keycloak wykryto lukę, która pozwala atakującemu na modyfikację identyfikatora organizacji i docelowego adresu e-mail w ważnym tokenie zaproszenia JWT. Brak weryfikacji podpisu kryptograficznego umożliwia atakującemu samodzielną rejestrację w nieautoryzowanej organizacji.

W Keycloak wykryto podatność w przepływie jwt-authorization-grant, gdzie serwer nie sprawdza, czy dostawca tożsamości (IdP) jest włączony przed wydaniem tokenów. Mechanizm wyszukiwania IdP (lookupIdentityProviderFromIssuer) pobiera konfigurację, ale nie filtruje po isEnabled=false. Osoba posiadająca klucz podpisu wyłączonego IdP może nadal generować ważne asercje JWT, które Keycloak akceptuje, co prowadzi do wydania ważnych tokenów dostępowych.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.22.0 wątki asynchronicznego odtwarzania RDPSND mogły przetwarzać kolejki PDU po zamknięciu kanału i zwolnieniu stanu wewnętrznego, co prowadziło do błędu użycia po zwolnieniu pamięci w funkcji rdpsnd_treat_wave. Ta podatność została naprawiona w wersji 3.22.0.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Funkcja ainput_send_input_event przechowuje channel_callback w lokalnej zmiennej i później używa go bez synchronizacji, co może prowadzić do sytuacji use after free w przypadku równoczesnego zamknięcia kanału.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.22.0, funkcja audin_server_recv_formats zwalniała nieprawidłową liczbę formatów audio w przypadku błędu analizy, co prowadziło do dostępu poza przydzieloną pamięć w funkcji audio_formats_free. Ta podatność została naprawiona w wersji 3.22.0.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.22.0, asynchroniczne zakończenia transferów zbiorczych mogły używać zwolnionego callbacka kanału po zamknięciu kanału URBDRC, co prowadziło do błędu użycia po zwolnieniu pamięci w funkcji urb_write_completion. Ta podatność została naprawiona w wersji 3.22.0.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. W wersjach przed 3.22.0, funkcja sdl_Pointer_New zwalnia dane w przypadku błędu, a następnie pointer_free wywołuje sdl_Pointer_Free i zwalnia je ponownie, co prowadzi do błędu UAF (Use After Free) w ASan. Ta podatność została naprawiona w wersji 3.22.0.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. W wersjach przed 3.22.0 klient URBDRC używa numerów interfejsów dostarczonych przez serwer jako indeksów tablic bez sprawdzania granic, co prowadzi do odczytu poza zakresem w libusb_udev_select_interface. Ta podatność została naprawiona w wersji 3.22.0.

W bibliotece FreeRDP przed wersją 3.22.0 występuje podatność use-after-free w funkcji ecam_channel_write. Wątek przechwytujący wysyła odpowiedzi próbek przy użyciu zwolnionego wywołania zwrotnego kanału po zamknięciu kanału urządzenia.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. W wersjach przed 3.22.0 funkcja ecam_encoder_compress_h264 ufa wymiarom kontrolowanym przez serwer i nie weryfikuje rozmiaru bufora źródłowego, co prowadzi do odczytu poza zakresem w funkcji sws_scale. Ta podatność została naprawiona w wersji 3.22.0.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.22.0, renegocjacja formatu AUDIN zwalnia aktywną listę formatów, podczas gdy wątek przechwytywania nadal używa audin->format, co prowadzi do błędu użycia po zwolnieniu pamięci w audio_format_compatible. Ta podatność została naprawiona w wersji 3.22.0.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. W wersjach przed 3.22.0, funkcja urb_select_interface może zwolnić konfigurację MS urządzenia w przypadku błędu, ale późniejszy kod nadal odwołuje się do tego wskaźnika, co prowadzi do błędu użycia po zwolnieniu pamięci w libusb_udev_select_interface. Ta podatność została naprawiona w wersji 3.22.0.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. W wersjach przed 3.22.0, video_timer może wysyłać powiadomienia do klienta po zamknięciu kanału kontrolnego, co prowadzi do dereferencji zwolnionego callbacka i wywołania błędu użycia po zwolnieniu.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.22.0 występowała podatność na dereferencję wskaźnika NULL w funkcji rdp_write_logon_info_v2(), która pozwalała złośliwemu serwerowi RDP na awarię proxy FreeRDP poprzez wysłanie specjalnie skonstruowanego PDU LogonInfoV2 z cbDomain=0 lub cbUserName=0.

Fiber to framework webowy inspirowany Express, napisany w Go. W wersjach przed 2.52.11, na wersjach Go przed 1.24, implementacja crypto/rand może zwracać błąd, jeśli nie można uzyskać bezpiecznej losowości, co prowadzi do używania przewidywalnych identyfikatorów w krytycznych ścieżkach bezpieczeństwa.

Opracowane delegacje lub fragmenty IP mogą zanieczyścić pamięć podręczną delegacji w Recursorze. Tego rodzaju podatność może prowadzić do nieprawidłowego działania systemu DNS.