Katalog podatności CVE

HCL BigFix Service Management jest dotknięty podatnością na nieprawidłową walidację danych wejściowych, co może pozwolić atakującemu na wstrzyknięcie niezwalidowanych, nieprawidłowo sformułowanych danych do aplikacji, umożliwiając potencjalne ataki typu injection lub błędy w systemach przetwarzania danych.

Fortra BoKS Server Agent zawiera podatność na przewidywalne generowanie haseł w narzędziu adjoin. Hasła kont maszyn generowane podczas operacji przyłączania do Active Directory lub odnawiania haseł mogą mieć znacznie mniejszą entropię niż zamierzono, co czyni je bardziej podatnymi na przewidzenie przez atakującego, który może oszacować, kiedy hasło zostało wygenerowane.

Błąd w obliczaniu pamięci w mod_dav w Apache httpd 2.4.67 i wcześniejszych pozwala atakującemu z uprawnieniami do tworzenia blokad WebDAV na spowodowanie awarii procesów potomnych serwera. Użytkownikom zaleca się aktualizację do wersji 2.4.69, która naprawia ten problem.

Dwa wywołania systemowe Zephyr (smbus_smbalert_remove_cb() i smbus_host_notify_remove_cb()) przekazywały wskaźnik struct smbus_callback *cb dostarczony przez użytkownika do kodu jądra bez walidacji pamięci. W buildach z CONFIG_USERSPACE i sterownikiem SMBus obsługującym SMBALERT lub Host Notify wątek użytkownika mógł wyrejestrować callback zarejestrowany przez komponent uprzywilejowany lub wywołać błąd jądra przez nieprawidłowy wskaźnik. Poprawka usuwa oba punkty wejścia wywołań systemowych.

Znaleziono błąd w itsourcecode Leave Management System 1.0. Podatność dotyczy nieznanego kodu w pliku /module/leave/controller.php. Manipulacja argumentem LEAVEID może prowadzić do sql injection. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

Niewłaściwa neutralizacja separatorów argumentów w komponencie obsługi wolumenów w AWS EFS CSI Driver (aws-efs-csi-driver) w wersjach od v3.1.0 do v3.4.2 może pozwolić zdalnie uwierzytelnionym użytkownikom z uprawnieniami do tworzenia PersistentVolume na wstrzykiwanie dowolnych opcji montowania poprzez wartości rozdzielane przecinkami w atrybucie wolumenu mounttargetipmap. Aby zaradzić temu problemowi, użytkownicy powinni uaktualnić do wersji v3.5.0 lub nowszej.

Podatność Broken Access Control w WP Project Manager w wersjach do 4.0.7 pozwala subskrybentowi na nieautoryzowany dostęp do funkcji administracyjnych.

Podatność braku autoryzacji w Review Schema w wersji 3.1.0 umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Podatność nieuwierzytelnionych niebezpiecznych bezpośrednich odwołań do obiektów (IDOR) w WPFunnels w wersjach do 3.13.1 pozwala atakującemu na dostęp do zasobów bez autoryzacji.

Podatność Broken Access Control w Aruba Migration Tool w wersjach do 1.0.4 pozwala subskrybentowi na nieautoryzowany dostęp do funkcji administracyjnych.

Podatność nieuwierzytelnionych niebezpiecznych bezpośrednich odwołań do obiektów (IDOR) w Bus Ticket Booking with Seat Reservation w wersjach do 5.9.3 pozwala atakującemu na dostęp do zasobów bez autoryzacji.

Podatność w boks_ksllogsd pozwala uwierzytelnionemu klientowi KSL na podanie zbyt długiej nazwy algorytmu skrótu, co prowadzi do zapisu poza przydzielony obszar pamięci (heap overflow).

HCL BigFix Service Management ma podatność ujawniania informacji, ponieważ dwa wystawione endpointy API zwracają wrażliwe dane, co może umożliwić atakującemu przeprowadzenie poważniejszych ataków.

HCL BigFix Service Management ma podatność ujawniania informacji, która pozwala nieuwierzytelnionemu atakującemu analizować publicznie dostępne pliki JavaScript, co umożliwia odkrycie ukrytych endpointów API administracyjnych.

Podatność nieuwierzytelnionego obejścia zabezpieczeń w hCaptcha for WP w wersjach do 5.3.0 pozwala atakującemu na ominięcie mechanizmów ochronnych.

Podatność w Next.js w wersjach od 16.3.0 do 16.3.7 powoduje nieprawidłowe kluczowanie pamięci podręcznej dla funkcji 'use cache', co może prowadzić do wycieku wartości zwracanych między różnymi parametrami root.

iControl ma niebezpieczną politykę CORS, która pozwala złośliwej stronie na wykonywanie żądań między domenami z dołączonymi poświadczeniami. Atakujący może uzyskać dostęp do wrażliwych danych i je wykraść w kontekście aktywnej sesji ofiary.

Imager w wersjach przed 1.037 dla Perla przepełnia bufor sterty podczas pobierania próbek zmiennoprzecinkowych z obrazu z paletą w funkcji i_gsampf_fp. Dla obrazu z paletą funkcja getsamples() z typem "float" alokuje bufor o rozmiarze jednej próbki na piksel i pobiera do niego każdy żądany kanał każdego piksela. Żądanie więcej niż jednego kanału zapisuje poza końcem bufora. Obraz dostarczony przez atakującego kontroluje przepełniane bajty poprzez swoją paletę.

Wtyczka WpTravelly (tour-booking-manager) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji do 2.3.1 włącznie.

Wtyczka ProfileGrid ma podatność na obejście autoryzacji przez klucz kontrolowany przez użytkownika, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji do 6.0.0.2 włącznie.