Katalog podatności CVE

Woodpecker, będący forkiem systemu Drone CI, ma podatność, która pozwala atakującemu na przesyłanie źle sformatowanych danych webhook, co może prowadzić do aktualizacji danych repozytoriów, a w konsekwencji do przejęcia repozytoriów. Problem ten jest krytyczny, jeśli CI jest skonfigurowany do publicznego użytku i połączony z publicznie dostępnym repozytorium.

Flarum, oprogramowanie forum typu open source, jest podatne na atak typu Blind Server-Side Request Forgery (SSRF) oraz ujawnienie plików na serwerze, nawet przy podstawowym koncie użytkownika. Wykorzystując lukę, atakujący może manipulować aplikacją, aby wykonać niezamierzone działania.

Oppia to platforma edukacyjna online, która używa operatora równości do porównywania tokenów CSRF, co naraża ją na ataki czasowe. Atakujący może odgadnąć token CSRF, co pozwala na wykonywanie działań w imieniu zalogowanego użytkownika.

Wykryto podatność w MaximaTech Portal Executivo w wersji 21.9.1.140, która dotyczy nieznanego kodu komponentu Cookie Handler. Manipulacja prowadzi do braku szyfrowania wrażliwych danych.

Wykryto krytyczną podatność w MicroWorld eScan Anti-Virus 7.0.32 na systemie Linux, która dotyczy nieznanej części pliku runasroot. Manipulacja prowadzi do nieprawidłowego przypisania uprawnień wykonawczych.

W tdevs Hyip Rio 2.1 odkryto podatność, która została sklasyfikowana jako problematyczna. Dotyczy ona nieznanej funkcjonalności pliku /user/settings w komponencie Ustawienia profilu, gdzie manipulacja argumentem avatar prowadzi do ataku typu cross site scripting.

W systemie plików btrfs w jądrze Linux znaleziono błąd związany z podwójnym dekrementowaniem licznika referencji w funkcji btrfs_get_root_ref. Problem ten może umożliwić lokalnemu atakującemu z uprawnieniami użytkownika zablokowanie systemu lub ujawnienie wewnętrznych informacji jądra.

W sterowniku Ethernet NIC vmxnet3 w jądrze Linuxa znaleziono lukę typu use-after-free, która może pozwolić lokalnemu atakującemu na awarię systemu z powodu podwójnego zwolnienia pamięci podczas czyszczenia vmxnet3_rq_cleanup_all. Może to również prowadzić do wycieku informacji z jądra.

IBM WebSphere Application Server Liberty w wersjach od 22.0.0.13 do 23.0.0.7 jest podatny na atak typu denial of service, spowodowany wysłaniem specjalnie przygotowanego żądania. Zdalny atakujący może wykorzystać tę podatność do nadmiernego zużycia zasobów pamięci serwera.

W systemie plików journaling (JFS) w jądrze Linux znaleziono błąd dereferencji wskaźnika NULL w funkcji dbFree. Problem ten może umożliwić lokalnemu atakującemu spowodowanie awarii systemu z powodu braku odpowiedniej kontroli poprawności.

Oprogramowanie układowe NPort IAW5000A-I/O w wersji v2.2 i wcześniejszych zawiera podatność na twardo zakodowane poświadczenia, co stwarza potencjalne ryzyko dla bezpieczeństwa i integralności urządzenia. Obecność twardo zakodowanego klucza może umożliwić manipulację oprogramowaniem układowym.

Narzędzia integracji pamięci masowej Dell dla VMware oraz wtyczka klienta Dell Storage vSphere w wersjach wcześniejszych niż 6.1.1 oraz Replay Manager dla VMware w wersjach wcześniejszych niż 3.1.2 zawierają podatność na ujawnienie informacji. Użytkownik lokalny o niskich uprawnieniach może wykorzystać tę podatność do pozyskania klucza szyfrowania, co może wspierać dalsze ataki.

Wtyczka Favorite View w Jenkinsie w wersji 5.v77a_37f62782d i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która umożliwia atakującym dodawanie lub usuwanie widoków z zakładki ulubionych widoków innego użytkownika.

Wtyczka Jenkins Docker Swarm w wersji 1.11 i wcześniejszych nie ucieka wartości zwracanych z Dockera przed ich wstawieniem do widoku Dashboard Docker Swarm, co prowadzi do podatności na przechowywane ataki XSS.

Wtyczka Gogs dla Jenkins w wersji 1.0.15 i wcześniejszych nieprawidłowo inicjalizuje opcję zabezpieczającą swój punkt końcowy webhook, co pozwala nieautoryzowanym atakującym na uruchamianie zadań budowy.

Punkt końcowy webhooka w wtyczce Gogs dla Jenkins w wersji 1.0.15 i wcześniejszych ujawnia nieautoryzowanym atakującym informacje o istnieniu zadań w swoim wyjściu.

Wtyczka Jenkins Maven Artifact ChoiceListProvider (Nexus) w wersji 1.14 i wcześniejszych nie ustawia odpowiedniego kontekstu dla wyszukiwania poświadczeń, co pozwala atakującym z uprawnieniami Item/Configure na dostęp do poświadczeń, do których nie mają prawa.

Wtyczka Jenkins Shortcut Job w wersji 0.4 i wcześniejszych nie zabezpiecza URL przekierowania skrótu, co prowadzi do podatności na przechowywane ataki typu cross-site scripting (XSS), które mogą być wykorzystywane przez atakujących mogących konfigurować zadania skrótu.

Wtyczka Delphix dla Jenkins w wersji 3.0.2 i wcześniejszych nie ustawia odpowiedniego kontekstu dla wyszukiwania poświadczeń, co umożliwia atakującym z uprawnieniami Overall/Read dostęp do poświadczeń, do których nie mają prawa.

Brak weryfikacji uprawnień w wtyczce Delphix dla Jenkins w wersji 3.0.2 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read enumerację identyfikatorów poświadczeń przechowywanych w Jenkins.