Katalog podatności CVE

Podatność na fikcję sesji pozwalała uwierzytelnionemu użytkownikowi na kontynuowanie dostępu do serwera WWW Airflow, nawet po zresetowaniu hasła przez administratora, aż do wygaśnięcia sesji użytkownika. Wprowadzona poprawka unieważnia istniejące sesje użytkownika po zresetowaniu hasła, gdy używany jest backend sesji oparty na bazie danych.

Apache Airflow oraz jego dostawcy SMTP i IMAP przed określonymi wersjami są podatni na lukę w walidacji certyfikatu OpenSSL. Domyślny kontekst SSL nie sprawdzał certyfikatu X.509 serwera, co mogło prowadzić do ujawnienia danych logowania do serwera pocztowego lub treści wiadomości.

Apache Airflow w wersjach przed 2.7.0 zawiera podatność, którą może wykorzystać uwierzytelniony użytkownik posiadający uprawnienia do edytowania połączeń. Umożliwia to dostęp do informacji o połączeniach oraz wykorzystanie funkcji testowania połączenia, co może prowadzić do stanu odmowy usługi (DoS) na serwerze.

W pakiecie ghostscript dla Red Hat Enterprise Linux 8 znaleziono lukę, która nie została naprawiona zgodnie z wcześniejszymi zapowiedziami. Poprawka dla CVE-2020-16305 nie została uwzględniona w poradniku RHSA-2021:1852-06.

Wykryto podatność w narzędziu subscription-manager, która umożliwia lokalne podniesienie uprawnień z powodu niewystarczającej autoryzacji. Interfejs D-Bus com.redhat.RHSM1 udostępnia wiele metod dla wszystkich użytkowników, co pozwala na manipulację stanem rejestracji systemu.

W Pythonie 3.11 do wersji 3.11.4 odkryto podatność polegającą na nieoczekiwanym obcinaniu ścieżek zawierających znaki null ('\0') przez funkcję os.path.normpath(). Może to prowadzić do sytuacji, w której aplikacja odrzuciłaby plik ze względów bezpieczeństwa w Pythonie 3.10.x lub wcześniejszych, ale w Pythonie 3.11.x plik ten nie jest już odrzucany.

libvmod-digest w wersjach przed 1.0.3, używany w Varnish Enterprise 6.0.x przed 6.0.11r5, ma problem z dostępem do pamięci poza przydzielonym zakresem podczas dekodowania base64, co prowadzi do obejścia uwierzytelniania oraz ujawnienia informacji.

Wtyczka hcaptcha (znana jako hCaptcha dla EXT:form) przed wersją 2.1.2 dla TYPO3 ma problem z weryfikacją, czy wymagane pole CAPTCHA zostało przesłane w danych formularza. To pozwala zdalnemu użytkownikowi na ominięcie weryfikacji CAPTCHA.

W MISP w wersji 2.4.174 odkryto problem związany z odzwierciedloną podatnością XSS. Problem występuje w pliku app/Controller/DashboardsController.php poprzez parametr id podczas edytowania dashboardu.

Podatność w bootloaderze Gecko firmy Silicon Labs na architekturze ARM umożliwia wstrzyknięcie kodu oraz obejście uwierzytelniania poprzez błąd przepełnienia bufora i zapis poza granice. Dotyczy to zarówno wersji 'Standalone', jak i 'Application' bootloadera.

W podatności CVE-2023-40282 występuje nieprawidłowa autoryzacja w urządzeniach Rakuten WiFi Pocket, co pozwala atakującemu z sieci sąsiedniej na zalogowanie się do ekranu zarządzania. Może to prowadzić do uzyskania wrażliwych informacji lub zmiany ustawień.

Podatność na wstrzykiwanie poleceń systemowych w produktach CBC pozwala zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnego polecenia systemowego na urządzeniu lub zmianę jego ustawień.

W produktach CBC występuje podatność związana z ukrytą funkcjonalnością, która pozwala zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnego polecenia systemowego na urządzeniu lub zmianę jego ustawień.

Podatność związana z niewłaściwą autoryzacją w produktach CBC umożliwia zdalnemu, uwierzytelnionemu atakującemu wykonanie dowolnego polecenia systemowego na urządzeniu lub zmianę jego ustawień.

Wtyczka Donation Forms by Charitable dla WordPressa jest podatna na eskalację uprawnień w wersjach do 1.7.0.12 włącznie, z powodu niewystarczających ograniczeń w funkcji 'update_core_user'. Umożliwia to nieautoryzowanym atakującym określenie swojej roli użytkownika poprzez podanie parametru 'role' podczas rejestracji.

Podatność typu Out-of-bounds Write w Hitachi EH-VIEW (KeypadDesigner) pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu na zainstalowanych wersjach EH-VIEW. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, ponieważ użytkownik musi otworzyć złośliwy plik.

Podatność typu Out-of-bounds Read w Hitachi EH-VIEW (Designer) pozwala lokalnym atakującym na potencjalne ujawnienie informacji w zainstalowanych wersjach EH-VIEW. Wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.

Podatność CVE-2023-39985 dotyczy błędu zapisu poza granicami w oprogramowaniu Hitachi EH-VIEW (Designer), który umożliwia lokalnym atakującym potencjalne wykonanie dowolnego kodu na zainstalowanych wersjach EH-VIEW. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, ponieważ użytkownik musi otworzyć złośliwy plik.

Podatność w Hitachi EH-VIEW (KeypadDesigner) związana z niewłaściwym ograniczeniem operacji w obrębie bufora pamięci może umożliwić lokalnym atakującym ujawnienie informacji oraz wykonanie dowolnego kodu na zainstalowanych systemach EH-VIEW. Wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.

W Google Chrome przed wersją 116.0.5845.110 wystąpił błąd dostępu do pamięci poza przydzielonym zakresem w czcionkach, co umożliwiało zdalnemu atakującemu odczyt pamięci poza zakresem za pomocą spreparowanej strony HTML.