Katalog podatności CVE

TIOCCONS w SunOS 4.1.1 nie sprawdza poprawnie uprawnień użytkownika, który próbuje przekierować wyjście i wejście konsoli, co może pozwolić lokalnemu użytkownikowi na uzyskanie podwyższonych uprawnień.

Podatność w skrypcie instalacyjnym restore0.9 w NeXT 1.0a i 1.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Program BuildDisk na systemach NeXT przed wersją 2.0 nie wymaga od użytkowników podania hasła roota, co umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Podatność w NeXT 1.0a i 1.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień dzięki kombinacji programu npd oraz słabych uprawnień katalogu.

Przepełnienie bufora w bibliotece libmytinfo systemu FreeBSD umożliwia lokalnym użytkownikom wykonywanie poleceń za pomocą długiej zmiennej środowiskowej TERMCAP.

Niektóre serwery NFS pozwalają użytkownikom na wykorzystanie polecenia mknod do uzyskania uprawnień poprzez stworzenie zapisywalnego urządzenia kmem i ustawienie UID na 0.

Podatność w SMI Sendmail 4.0 i wcześniejszych wersjach, na systemie SunOS do 4.0.3, umożliwia zdalnym atakującym dostęp do katalogu użytkownika bin.

Podatność w rcp na SunOS 4.0.x pozwala zdalnym atakującym z zaufanych hostów na wykonywanie dowolnych poleceń jako root, co może być związane z konfiguracją użytkownika nobody.

Przepełnienie bufora w programie passwd w systemach operacyjnych opartych na BSD w wersji 4.3 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez podanie długiego pola powłoki lub GECOS.

Polecenie CWD ~root w serwerze ftpd umożliwia dostęp do systemu z uprawnieniami roota.

Polecenie debug w Sendmail jest włączone, co pozwala atakującym na wykonywanie poleceń jako root.

Podatność w komponencie urllib.parse języka Python przed wersją 3.11.4 umożliwia atakującym ominięcie metod blokowania poprzez dostarczenie adresu URL rozpoczynającego się od znaków pustych.

W aplikacjach korzystających z OAuth::Consumer do żądania tokenów OAuth 1.0, pomocnik żądania tokenów podąża za przekierowaniami 300..399 zwracanymi przez serwer OAuth. W dotkniętych wersjach, OAuth::Consumer#token_request analizuje surowy nagłówek Location i rekurencyjnie podąża za przekierowaniem.

W jądrze Linuxa zidentyfikowano podatność związana z przepełnieniem bufora na stercie w funkcji __ioam6_fill_trace_data(). Problem występuje podczas odbierania danych, gdzie funkcja ta niepoprawnie ocenia ilość danych do zapisania na podstawie zaufanego pola z pakietu przychodzącego.

Podatność występuje, gdy aplikacja korzysta z OAuth2::Client i serwer autoryzacji zwraca przekierowanie z nagłówkiem Location w postaci URI względnego do protokołu. W takim przypadku OAuth2::Client#request może niepoprawnie rozwiązać to przekierowanie.

W pliku hb-ot-layout-gsubgpos.hh w HarfBuzz w wersji do 6.0.0, atakujący mogą wywołać wzrost złożoności O(n^2) poprzez kolejne znaki diakrytyczne podczas procesu poszukiwania podstawowych glifów przy dołączaniu znaków.

Biblioteka expr-eval to parser i evaluator wyrażeń JavaScript, zaprojektowany do bezpiecznego oceniania wyrażeń matematycznych z użyciem zmiennych zdefiniowanych przez użytkownika. Z powodu niewystarczającej walidacji wejścia, atakujący może przekazać spreparowany obiekt kontekstu lub użyć MEMBER obiektu kontekstu w funkcji evaluate().

W wersjach Python Charmers Future 0.18.2 i wcześniejszych odkryto problem, który pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez spreparowany nagłówek Set-Cookie z złośliwego serwera internetowego.

W pakiecie python-cryptography znaleziono lukę, która może umożliwić zdalnemu atakującemu odszyfrowanie przechwyconych wiadomości na serwerach TLS korzystających z wymiany kluczy RSA. Może to prowadzić do ujawnienia poufnych lub wrażliwych danych.

W GlusterFS w wersji 11.0 występuje podatność typu use-after-free w funkcji dht_setxattr_mds_cbk w pliku dht-common.c. Może to prowadzić do nieprzewidzianego zachowania aplikacji lub awarii systemu.