Katalog podatności CVE

Porównanie używane dla hasła doveadm i klucza API nie jest w pełni bezpieczne czasowo i może ujawnić długość skonfigurowanego sekretu. Atakujący z dostępem do tej samej sieci co usługa doveadm, mogący wysyłać powtarzane żądania i dokładnie mierzyć czas odpowiedzi, może poznać długość sekretu, co zmniejsza wysiłek potrzebny do jego odgadnięcia. Sama wartość sekretu nie jest ujawniana. Ogranicz dostęp sieciowy do usługi doveadm do zaufanych klientów. Zaktualizuj do niepodatnej wersji. Nie są znane publiczne exploity.

Brak szczegółowych informacji w opisie. Nie są znane publiczne exploity.

Gdy kompresja IMAP jest włączona, ten sam stan kompresji jest ponownie używany w odpowiedziach w sesji, więc rozmiary odpowiedzi zależą zarówno od poczty dostarczonej przez atakującego, jak i od innej poczty w tej samej skrzynce. Atakujący, który może wysyłać pocztę do użytkownika i obserwować rozmiary ruchu IMAP tego użytkownika, może potwierdzić, czy treść małej wiadomości pasuje do odgadniętego tekstu. Nie wykazano odzyskiwania dowolnej nieznanej treści, ale atak może ujawnić, czy treść wiadomości przypominającej sekret pasuje do kandydata.

Wtyczka WordPress Quiz and Survey Master (QSM) przed wersją 11.2.4 nie sprawdza autoryzacji przy zwracaniu wpisów z banku pytań przez jedną z tras REST API. Użytkownicy z rolą co najmniej Contributor mogą odczytywać pytania, wskazówki i klucze odpowiedzi quizów należących do innych użytkowników.

W scrapling-fetch-mcp do wersji 0.2.2 wykryto podatność na server-side request forgery (SSRF) w funkcjach s_fetch_page/s_fetch_pattern w pliku src/scrapling_fetch_mcp/_fetcher.py. Atak może być przeprowadzony zdalnie. Naprawa dostępna w wersji 0.2.3.

W Roo-Code do wersji 3.51.1 wykryto podatność w komponencie OAuth Callback (plik src/integrations/claude-code/oauth.ts), która powoduje przesyłanie wrażliwych informacji w postaci jawnego tekstu. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania. Projekt nie jest już wspierany przez autora.

Aplikacje, które budują wartość nagłówka Content-Disposition z niezaufanych danych wejściowych, mogą być podatne na rozdzielenie odpowiedzi HTTP, gdy dane wejściowe to złośliwa nazwa pliku. Dotyczy Spring Framework w wersjach 7.0.0-7.0.8, 6.2.0-6.2.19, 6.1.0-6.1.28, 6.0.0-6.0.30, 5.3.0-5.3.49 oraz 5.2.25.RELEASE i wcześniejszych.

Podatność w Spring Cloud Stream umożliwia deserializację niezaufanych typów, co może prowadzić do zdalnego wykonania kodu lub innych ataków związanych z deserializacją.

W Spring Cloud Stream interceptor partycji może być nieprawidłowo dodany podczas wysyłania wiadomości, co może prowadzić do nieoczekiwanego zachowania w przetwarzaniu komunikatów.

W Spring Cloud Stream Avro występuje nieprawidłowe buforowanie oryginalnego typu zawartości, co może prowadzić do błędnego przetwarzania danych Avro.

W Spring Cloud Stream rozmiar dynamicznego bufora miejsc docelowych nie jest prawidłowo powiązany, co może prowadzić do niekontrolowanego wzrostu pamięci lub innych problemów z zasobami.

W Spring Cloud Stream istnieje możliwość logowania wrażliwych danych, co może prowadzić do wycieku informacji poufnych do logów.

W Spring Cloud Function Azure istnieje możliwość logowania wrażliwych danych, co może prowadzić do wycieku informacji poufnych do logów.

W Spring Cloud Function AWS istnieje możliwość logowania wrażliwych danych, co może prowadzić do wycieku informacji poufnych do logów.

W Spring Cloud Function wyszukiwanie kompozycji może potencjalnie zatruć funkcję bazową, co może prowadzić do nieautoryzowanego wykonania kodu lub manipulacji działaniem funkcji.

W Spring Cloud Function istnieje możliwość nieprawidłowego filtrowania nagłówków HTTP, co może prowadzić do wstrzykiwania nagłówków lub innych ataków związanych z nagłówkami.

Implementacja metody isSecure() w ServerlessHttpServletRequest nie weryfikuje rzeczywistego schematu, co może prowadzić do błędnego określenia bezpieczeństwa połączenia.

PropertiesPersistingMetadataStore, domyślny plikowy ConcurrentMetadataStore, zapisuje swój stan do ${java.io.tmpdir}/spring-integration/metadata-store.properties z uprawnieniami odczytu dla wszystkich użytkowników. Dotyczy to Spring Integration w wersjach 7.1.0, 7.0.0-7.0.5, 6.5.0-6.5.10, 6.4.0-6.4.12 oraz 5.5.21 i wcześniejszych.

Potencjalna podatność na dowolny odczyt plików oraz SSRF w Spring Cloud Function. Dotyczy wersji 5.0.0-5.0.3, 4.3.0-4.3.4 oraz 4.2.0-4.2.7.

Narzędzie InetAddressMatchers w Spring Security udostępnia konstruktory matchInternal() i matchExternal() do tworzenia matchera adresów IP, który klasyfikuje adres jako wewnętrzny (prywatny) lub zewnętrzny (publiczny). Podatność dotyczy Spring Security 7.1.0.