Katalog podatności CVE

W Keycloak wykryto błąd polegający na tym, że przy uwierzytelnianiu opartym na tokenach JWT są one buforowane do momentu wygaśnięcia. Jeśli klient używa tokenów JWT z bardzo długim czasem ważności (np. 24 lub 48 godzin), pamięć podręczna może rosnąć w nieskończoność, prowadząc do błędu OutOfMemoryError.

Wtyczka EZ SQL Reports Shortcode Widget i DB Backup dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach od 4.11.13 do 5.25.08. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji 'ELISQLREPORTS_menu'.

Wtyczka WP Church Donation dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez kilka parametrów formularza darowizny we wszystkich wersjach do 1.7 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Mbed TLS w wersjach przed 2.28.10 oraz 3.x przed 3.6.3 w niektórych przypadkach nieudanej alokacji pamięci lub błędów sprzętowych wykorzystuje niezainicjowaną pamięć stosu do tworzenia wiadomości TLS Finished, co może prowadzić do obejścia uwierzytelnienia, takiego jak ataki powtórzeniowe.

Mbed TLS w wersjach przed 2.28.10 oraz 3.x przed 3.6.3 na stronie klienta akceptuje serwery z zaufanymi certyfikatami dla dowolnych nazw hostów, chyba że aplikacja kliencka TLS wywoła funkcję mbedtls_ssl_set_hostname.

W systemie SirsiDynix Horizon Information Portal (IPAC20) występuje podatność na atak typu SQL Injection w wersji 3.25_9382. Problem dotyczy pliku ipac.jsp w instrukcji SELECT WHERE, w części zmiennej uri= w drugiej części zmiennej full=.

Wykryto podatność w urządzeniach H3C Magic NX15, Magic NX30 Pro, Magic NX400, Magic R3010 oraz Magic BE18000 do wersji V100R014. Problem dotyczy nieznanej funkcjonalności pliku /api/wizard/getWifiNeighbour w komponencie obsługi żądań HTTP POST, co prowadzi do wstrzykiwania poleceń.

Wykryto podatność w urządzeniach H3C Magic NX15, Magic NX30 Pro, Magic NX400, Magic R3010 oraz Magic BE18000 do wersji V100R014. Podatność ta dotyczy nieznanej funkcjonalności pliku /api/wizard/getDualbandSync w komponencie obsługi żądań HTTP POST, co prowadzi do wstrzykiwania poleceń.

Wykryto podatność w urządzeniach H3C Magic NX15, Magic NX30 Pro, Magic NX400, Magic R3010 oraz Magic BE18000 do wersji V100R014. Klasyfikowana jest jako krytyczna, a dotyczy nieznanej funkcji pliku /api/wizard/getssidname w komponencie obsługi żądań HTTP POST, co prowadzi do wstrzykiwania poleceń.

Wykryto podatność w urządzeniach H3C Magic NX15, Magic NX30 Pro, Magic NX400, Magic R3010 oraz Magic BE18000 do wersji V100R014, klasyfikowaną jako krytyczną. Problem dotyczy nieznanego przetwarzania pliku /api/wizard/networkSetup w komponencie obsługi żądań HTTP POST, co prowadzi do wstrzykiwania poleceń.

Wykryto krytyczną podatność w urządzeniach H3C Magic NX30 Pro i Magic NX400 do wersji V100R014. Podatność ta dotyczy nieznanego kodu w pliku /api/wizard/getNetworkConf, co prowadzi do możliwości wstrzyknięcia poleceń.

Wykryto krytyczną podatność w urządzeniu H3C Magic NX30 Pro do wersji V100R007, która dotyczy nieznanej części pliku /api/wizard/getNetworkStatus w komponencie obsługi żądań HTTP POST. Manipulacja prowadzi do wstrzyknięcia poleceń.

Zidentyfikowano krytyczną podatność w urządzeniach H3C Magic NX15, Magic NX30 Pro, Magic NX400, Magic R3010 oraz Magic BE18000 do wersji V100R014. Problem dotyczy nieznanej funkcjonalności pliku /api/esps w komponencie obsługi żądań HTTP POST, co prowadzi do wstrzykiwania poleceń.

Wykryto krytyczną podatność w urządzeniach H3C Magic NX15, Magic NX30 Pro, Magic NX400, Magic R3010 oraz Magic BE18000 do wersji V100R014. Podatność dotyczy nieznanej funkcjonalności pliku /api/login/auth w komponencie obsługi żądań HTTP POST, co prowadzi do wstrzykiwania poleceń.

W ingress-nginx odkryto problem bezpieczeństwa, w którym adnotacja `auth-url` Ingress może być wykorzystana do wstrzykiwania konfiguracji do nginx. Może to prowadzić do wykonania dowolnego kodu w kontekście kontrolera ingress-nginx oraz ujawnienia tajemnic dostępnych dla kontrolera.

W Kubernetes odkryto problem bezpieczeństwa, który pozwala nieautoryzowanemu atakującemu z dostępem do sieci podów na wykonanie dowolnego kodu w kontekście kontrolera ingress-nginx. Może to prowadzić do ujawnienia sekretów dostępnych dla kontrolera.

W ingress-nginx odkryto problem bezpieczeństwa, w którym adnotacje Ingress `mirror-target` i `mirror-host` mogą być wykorzystane do wstrzykiwania dowolnej konfiguracji do nginx. Może to prowadzić do wykonania dowolnego kodu w kontekście kontrolera ingress-nginx oraz ujawnienia tajemnic dostępnych dla kontrolera.

W ingress-nginx odkryto problem bezpieczeństwa, w którym adnotacja Ingress `auth-tls-match-cn` może być wykorzystana do wstrzykiwania konfiguracji do nginx. Może to prowadzić do wykonania dowolnego kodu w kontekście kontrolera ingress-nginx oraz ujawnienia tajemnic dostępnych dla kontrolera.

W mechanizmie RBAC (kontrola dostępu oparta na rolach) opartym na Shiro w projekcie OpenDaylight Service Function Chaining (SFC) w wersji Sodium-SR4 i niższych występuje problem, który umożliwia atakującym wykonywanie uprzywilejowanych operacji za pomocą spreparowanego żądania.

Niebezpieczne konfiguracje ciasteczek Shiro w projekcie OpenDaylight Service Function Chaining (SFC) w wersji SFC Sodium-SR4 i wcześniejszych umożliwiają atakującym dostęp do wrażliwych informacji poprzez atak typu man-in-the-middle.