Katalog podatności CVE

Git to szybki, skalowalny, rozproszony system kontroli wersji. Podczas klonowania repozytorium Git wie, że może opcjonalnie pobrać pakiet reklamowany przez zdalny serwer, co pozwala serwerowi na odciążenie.

Wielokrotne użycie Unpacker po wystąpieniu błędu może doprowadzić do awarii procesu z powodu błędu SEGV. Jeśli Unpacker jest używany do rozpakowywania niezaufanych danych zewnętrznych, może być podatny na atak DoS.

Klienci SSH, którzy otrzymują komunikat SSH_AGENT_SUCCESS zamiast oczekiwanej odpowiedzi typowanej, ulegają awarii (panic) i przedwcześnie kończą działanie procesu klienckiego.

runc to narzędzie CLI do uruchamiania i zarządzania kontenerami zgodnie ze specyfikacją OCI. W wersjach 1.0.0-rc3 do 1.2.7, 1.3.0-rc.1 do 1.3.2 oraz 1.4.0-rc.1 do 1.4.0-rc.2, z powodu niewystarczających kontroli podczas bind-mountowania /dev/pts/$n do /dev/console wewnątrz kontenera, atakujący może...

musl libc w wersjach 0.9.13 do 1.2.5 przed 1.2.6 ma podatność na zapis poza zakresem, gdy atakujący może wywołać konwersję iconv niezaufanego tekstu EUC-KR do UTF-8.

runc to narzędzie CLI do uruchamiania i zarządzania kontenerami zgodnie ze specyfikacją OCI. W wersjach 1.2.7 i poniżej, 1.3.0-rc.1 do 1.3.1, 1.4.0-rc.1 i 1.4.0-rc.2, runc nie przeprowadzał wystarczającej weryfikacji, czy źródło bind-mountu (tj. /dev/null kontenera) było rzeczywiście...

W wersjach od 5.0.9 do 5.3.3 biblioteki fast-xml-parser występuje podatność typu RangeError, która dotyczy przetwarzania encji numerycznych podczas parsowania XML z wartościami poza zakresem.

fast-xml-parser umożliwia przetwarzanie XML z obiektów JS bez użycia bibliotek opartych na C/C++ lub callbacków. Wersje od 4.0.0-beta.3 do 5.5.5 zawierają podatność, która pozwala na obejście limitów rozszerzania encji przez numeryczne odniesienia znaków oraz standardowe encje XML.

n8n to otwartoźródłowa platforma do automatyzacji procesów. Przed wersjami 2.4.0 i 1.121.0, gdy uwierzytelnianie LDAP było włączone, n8n automatycznie łączył tożsamość LDAP z istniejącym lokalnym kontem, jeśli atrybut e-mail LDAP odpowiadał e-mailowi lokalnego konta.

Pakiet npm `expr-eval` jest podatny na zanieczyszczenie prototypu. Atakujący, mając dostęp do interfejsu express eval, może wykorzystać model dziedziczenia oparty na prototypach w JavaScript do wykonania dowolnego kodu.

Axios to klient HTTP oparty na obietnicach dla przeglądarki i Node.js. W wersjach od 0.28.0 do 0.30.2 oraz 1.12.0, gdy Axios działa na Node.js i otrzymuje URL z schematem `data:`, nie wykonuje żądania HTTP, lecz dekoduje cały ładunek do pamięci.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 2.10.1, 2.9.3 i 1.123.22, uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania procesów roboczych mógł wstrzykiwać dowolne skrypty do stron renderowanych przez aplikację n8n, wykorzystując różne techniki na różnych węzłach.

minimatch to minimalne narzędzie do dopasowywania, które konwertuje wyrażenia glob na obiekty RegExp w JavaScript. Wersje 10.2.0 i wcześniejsze są podatne na atak Denial of Service (ReDoS) w przypadku, gdy wzór glob zawiera wiele kolejnych znaków * zakończonych literą, która nie występuje.

Wykryto podatność w openldap, która powoduje dereferencję wskaźnika null w funkcji ber_memalloc_x().

Podatność występuje, gdy aplikacja korzysta z OAuth2::Client i serwer autoryzacji zwraca przekierowanie z nagłówkiem Location w postaci URI względnego do protokołu. W takim przypadku OAuth2::Client#request może niepoprawnie rozwiązać to przekierowanie.

Podatność w komponencie urllib.parse języka Python przed wersją 3.11.4 umożliwia atakującym ominięcie metod blokowania poprzez dostarczenie adresu URL rozpoczynającego się od znaków pustych.

node-tar to pełnoprawne narzędzie Tar dla Node.js. Przed wersją 7.5.11, tar (npm) może być oszukany w celu utworzenia symlinków wskazujących poza katalog ekstrakcji, co umożliwia nadpisywanie plików poza bieżącym katalogiem roboczym.

W GnuPG przed wersją 2.4.9 występuje błąd w funkcji armor_filter w pliku g10/armor.c, który powoduje dwa inkrementacje zmiennej indeksowej, podczas gdy powinna być tylko jedna. To prowadzi do zapisu poza przydzielonym obszarem pamięci dla spreparowanego wejścia.