Katalog podatności CVE

Problem został rozwiązany poprzez poprawę kontroli. Przetwarzanie pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu.

Problem ten został rozwiązany poprzez poprawę ochrony danych. Aplikacja może mieć możliwość modyfikacji chronionych części systemu plików.

ModSecurity w wersji 3.x przed 3.0.10 zawiera problem z nieefektywną złożonością algorytmiczną.

Yasm w wersji 1.3.0.78 jest podatny na dereferencję wskaźnika NULL w plikach /libyasm/intnum.c oraz /elf/elf.c. Atakujący może wykorzystać tę podatność do spowodowania awarii usługi poprzez specjalnie przygotowany plik.

Wersja 3.4.4 October CMS zawiera podatność umożliwiającą przesyłanie dowolnych plików, co pozwala atakującym na wykonanie dowolnego kodu za pomocą odpowiednio przygotowanego pliku.

Netdisco przed wersją v2.063000 zawiera podatność na otwarte przekierowanie. Atakujący może wykorzystać tę podatność, aby przekierować użytkowników do dowolnych adresów URL, oszukując ich, aby kliknęli w spreparowane linki.

Netdisco w wersjach przed v2.063000 zawiera podatność typu cross-site scripting (XSS) w komponencie /Web/TypeAhead.pm.

W SumatraPDF Reader w wersji 3.4.6 występuje przepełnienie bufora, które pozwala atakującym na wywołanie odmowy usługi (DoS) za pomocą spreparowanego pliku tekstowego.

W wersjach wtyczki Jenkins dla ServiceNow DevOps przed 1.38.1 występuje luka związana z brakiem autoryzacji, która, jeśli zostanie wykorzystana, może prowadzić do niepożądanego ujawnienia wrażliwych informacji.

W wersjach wtyczki Jenkins dla ServiceNow DevOps przed 1.38.1 występuje podatność na atak typu cross-site request forgery, która, jeśli zostanie skutecznie wykorzystana, może prowadzić do niepożądanego ujawnienia wrażliwych informacji.

Nieprawidłowa implementacja inicjalizacji w Portmapperze używanym w B&R Industrial Automation Automation Runtime <G4.93 pozwala na ataki sieciowe przez nieautoryzowanych użytkowników, co może prowadzić do trwałych warunków odmowy usługi.

Podatność na obejście kontroli dostępu w platformie SolarWinds, która pozwala użytkownikowi z ograniczonymi uprawnieniami na odczyt dowolnych zasobów.

W Fortinet FortiOS (wersje 7.0.0 do 7.0.10 oraz 7.2.0 do 7.2.3) oraz FortiProxy (wersje 7.0.0 do 7.0.9 oraz 7.2.0 do 7.2.2) występuje podatność na przepełnienie stosu, która pozwala zdalnemu, nieautoryzowanemu atakującemu na wykonanie dowolnego kodu lub polecenia poprzez odpowiednio skonstruowane pakiety. Atak ten może mieć miejsce w kontekście polityk proxy lub zapory z włączoną inspekcją pakietów.

Platforma SolarWinds była podatna na lukę związaną z nieprawidłową neutralizacją danych wejściowych. Luka ta umożliwia zdalnemu przeciwnikowi posiadającemu ważne konto na platformie SolarWinds dołączenie parametrów URL w celu wstrzyknięcia pasywnego HTML.

Wtyczka Bazaar w Jenkinsie w wersji 1.22 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która umożliwia atakującym usuwanie wcześniej utworzonych tagów SCM Bazaar.

Wtyczka Jenkins Chef Identity w wersji 2.0.3 i wcześniejszych nie maskuje pola klucza user.pem, co zwiększa ryzyko, że atakujący mogą je zaobserwować i przechwycić.

Wtyczka Qualys Web App Scanning Connector w Jenkinsie w wersji 2.0.10 i wcześniejszych ma błędne sprawdzanie uprawnień, co pozwala atakującym z globalnymi uprawnieniami Item/Configure na połączenie z URL określonym przez atakującego, używając identyfikatorów poświadczeń uzyskanych inną metodą.

Wtyczka uwierzytelniania GitLab w Jenkinsie w wersji 1.17.1 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która pozwala atakującym na oszukanie użytkowników w celu zalogowania się na konto atakującego.

Wtyczka Gradle dla Jenkins w wersji 2.8 ma zawsze niepoprawną implementację kontroli przepływu, co może prowadzić do sytuacji, w której dane uwierzytelniające nie są maskowane (tj. nie są zastępowane gwiazdkami) w logach budowy w niektórych okolicznościach.

Jenkins w wersjach 2.415 i wcześniejszych oraz LTS 2.401.2 i wcześniejszych nie sanitizuje ani nie koduje poprawnie adresów URL w logach budowy, co prowadzi do podatności na przechowywane ataki XSS, które mogą być wykorzystywane przez atakujących mających kontrolę nad zawartością logów budowy.