Katalog podatności CVE

http4k to funkcjonalny zestaw narzędzi dla aplikacji HTTP w języku Kotlin. Przed wersjami 4.51.0.0, 5.42.0.0 i 6.50.0.0, funkcja DigestAuthProvider.verify w http4k-security-digest nie porównuje parametru uri w odpowiedzi Authorization: Digest z rzeczywistym adresem URL żądania. Atakujący, który przechwyci prawidłową odpowiedź uwierzytelniania Digest, może ją powtórzyć wobec innego adresu URL obsługiwanego przez tę samą domenę (realm), omijając powiązanie z URI żądania i potencjalnie uzyskując nieautoryzowany dostęp do odczytu lub zapisu. Problem naprawiono w wersjach 4.51.0.0, 5.42.0.0 i 6.50.0.0.

IBM MQ może pozwolić uwierzytelnionemu atakującemu na spowodowanie odmowy usługi lub potencjalnie wykonanie dowolnego kodu z powodu nieprawidłowej walidacji struktur list dystrybucyjnych wiadomości.

IBM MQ może pozwolić uwierzytelnionemu atakującemu na spowodowanie odmowy usługi lub potencjalnie wykonanie dowolnego kodu z powodu przepełnienia liczby całkowitej w przetwarzaniu list dystrybucyjnych.

IBM MQ zawiera przepełnienie bufora na stosie podczas przetwarzania identyfikatorów transakcji XA. Uwierzytelniony atakujący może wykorzystać tę lukę do wywołania odmowy usługi lub potencjalnie wykonania dowolnego kodu.

IBM MQ nieprawidłowo waliduje długości komunikatów poleceń klastra. Uwierzytelniony atakujący z dostępem do klastra może wywołać odmowę usługi lub potencjalnie wykonać dowolny kod.

Biblioteki klienckie IBM MQ Java i JMS zawierają obejście filtra deserializacji w obsłudze wyjątków. Uwierzytelniony atakujący może wykonać dowolny kod w aplikacjach klienckich.

IBM MQ for HPE NonStop w wersjach 8.1.0 do 8.1.0.40 zawiera przepełnienie liczb całkowitych w walidacji żądań MQINQ. Uwierzytelniony atakujący może wywołać odmowę usługi lub potencjalnie podnieść uprawnienia.

IBM MQ zawiera przepełnienie bufora na stercie podczas przetwarzania operacji MQPUT z nieprawidłowymi nagłówkami dystrybucji. Uwierzytelniony atakujący może wywołać odmowę usługi lub potencjalnie podnieść uprawnienia.

IBM MQ Console zawiera nieprawidłowe kontrole autoryzacji, które pozwalają uwierzytelnionym użytkownikom niebędącym administratorami na tworzenie i uruchamianie menedżerów kolejek.

IBM MQ zawiera przepełnienie bufora podczas przetwarzania nieprawidłowych skompresowanych danych na kanałach z włączoną kompresją. Zdalny atakujący może wywołać odmowę usługi lub wykonać dowolny kod.

Semantic MediaWiki to darmowe rozszerzenie MediaWiki typu open source do przechowywania i odpytywania danych w stronach wiki. W wersjach od 3.1.0 do przed 7.0.0 nieoczyszczona wartość atrybutu data jest wstawiana do DOM jako HTML, co umożliwia trwały XSS przez wikitekst. Wersja 7.0.0 naprawia ten problem.

IBM Cloud Pak for Data 5.1.2 zawiera nieprawidłową walidację danych wejściowych od użytkownika. Uwierzytelniony użytkownik może wykonać dowolne polecenia z podwyższonymi uprawnieniami w systemie.

IBM Cloud Pak for Data 5.1.2 pozwala zdalnemu atakującemu na przechodzenie katalogów w systemie. Atakujący może wysłać specjalnie spreparowane żądanie URL zawierające sekwencje "dot dot" (/../), aby wyświetlić dowolne pliki w systemie.

Concrete CMS Community Store przed wersją 2.7.8 renderuje pola zamówień dostarczane przez klientów bez eskejpowania HTML w widokach kasy i panelu administratora. Niezautoryzowani atakujący mogą przechowywać payloady skryptów w polach nazwy, e-maila lub telefonu, które wykonują się w sesjach uwierzytelnionych menedżerów, umożliwiając tworzenie fałszywych kont lub kradzież danych.

uutils coreutils przed wersją 0.10.0 ustawia tryb setuid lub setgid dla miejsc docelowych instalacji przed sfinalizowaniem zmian właściciela, co pozwala uprzywilejowanym użytkownikom pozostawić wykonywalne pliki setuid należące do uprzywilejowanego wywołującego, gdy zmiany właściciela zawiodą. Atakujący mogą wykonać pozostawione pliki setuid z podwyższonymi uprawnieniami, gdy operacje zmiany właściciela zawodzą na systemach z ograniczonymi możliwościami.

hickory-resolver przed wersją 0.26.2 nie propaguje stanów 'bogus' DNSSEC przez API Resolver::lookup() i Resolver::lookup_ip(), co pozwala zwracać nieprawidłowe rekordy jako wyniki pomyślne. Atakujący kontrolujący strefę odpowiedzi lub znajdujący się na ścieżce sieciowej mogą spowodować, że sfabrykowane rekordy DNS zostaną zaakceptowane jako zwalidowane, omijając kontrole uwierzytelniania DNSSEC.

Przepełnienie liczby całkowitej w µD3TN v0.15.0 podczas uzgadniania TCPCLv3 powoduje przepełnienie sterty, umożliwiając zdalnym atakującym niezawodne spowodowanie DoS.

Luka w Netty netty-codec-smtp polega na nieprawidłowej walidacji znaków CR i LF w polu nazwy komendy SMTP. Zdalny atakujący, jeśli aplikacja przekazuje niezaufane dane do tego pola, może wstrzyknąć dowolne komendy SMTP, prowadząc do przemytu komend SMTP.

Luka w Netty dotyczy procesu konwersji HTTP/1 na HTTP/2. Gdy żądanie HTTP/1 zawiera zarówno absolutny request-target, jak i sprzeczny nagłówek Host, Netty błędnie priorytetowo traktuje nagłówek Host dla pola :authority w HTTP/2, odrzucając oryginalny autorytet request-target.

Luka w Netty polega na nieprawidłowym przetwarzaniu spreparowanych żądań Extended CONNECT HTTP/2 lub HTTP/3 jako zwykłych żądań CONNECT HTTP/1.1. Prowadzi to do utraty krytycznych informacji o protokole i ścieżce.