Katalog podatności CVE

Występują podatności na przepełnienie bufora w wielu usługach, które mogą prowadzić do zdalnego wykonania kodu przez nieautoryzowanych użytkowników. Wysyłając specjalnie skonstruowane pakiety do portu UDP PAPI (protokół zarządzania punktami dostępowymi Aruba), można uzyskać dostęp do systemu operacyjnego z uprawnieniami uprzywilejowanymi.

Envoy to otwarte źródło proxy brzegowe i serwisowe, które przed wersjami 1.27.0, 1.26.4, 1.25.9, 1.24.10 i 1.23.12 miało problem z rozróżnianiem wielkości liter w schematach HTTP/2. To mogło prowadzić do odrzucania żądań z mieszanymi schematami lub omijania niektórych żądań w połączeniach niezaszyfrowanych.

Podatność w Envoy, która powoduje awarię aplikacji przy usunięciu nagłówka `origin` między `decodeHeaders` a `encodeHeaders`. Wersje 1.27.0, 1.26.4, 1.25.9, 1.24.10 i 1.23.12 zawierają poprawkę dla tego problemu.

W Envoy, przed wersjami 1.27.0, 1.26.4, 1.25.9, 1.24.10 i 1.23.12, logi dostępu gRPC korzystające z globalnego zakresu słuchacza mogą powodować awarię `use-after-free` podczas opróżniania słuchacza. Wersje 1.27.0, 1.26.4, 1.25.9, 1.24.10 i 1.23.12 zawierają poprawkę dla tego problemu.

W Envoy, przed wersjami 1.27.0, 1.26.4, 1.25.9, 1.24.10 i 1.23.12, złośliwy klient może skonstruować poświadczenia o stałej ważności w określonych scenariuszach. Problem ten wynika z rzadkich sytuacji, w których ładunek HMAC może być zawsze uznawany za ważny w weryfikacji filtra OAuth2.

Tuleap przed wersją 14.10.99.4 (Community Edition) oraz przed wersjami 14.10-2 i 14.9-5 (Enterprise Edition) nieprawidłowo obsługuje treści wyświetlane w polach kart, co może prowadzić do wykonania niekontrolowanego kodu przez złośliwego użytkownika.

Strapi, otwartoźródłowy system zarządzania treścią, przed wersją 4.10.8, umożliwia wyciek prywatnych pól przy użyciu prefiksu `t(number)`. Zmiana prefiksu w zapytaniach Knex może prowadzić do odsłonięcia chronionych danych, takich jak hasła administratorów.

W jądrze Linuxa znaleziono lukę w frameworku IP do transformacji pakietów (podsystem XFRM). Problem ten może umożliwić złośliwemu użytkownikowi z uprawnieniami CAP_NET_ADMIN wykonanie odczytu poza zakresem 4 bajtów z XFRMA_MTIMER_THRESH podczas analizy atrybutów netlink, co może prowadzić do wycieku wrażliwych danych z pamięci do przestrzeni użytkownika.

W systemie Linux znaleziono lukę w frameworku IP do transformacji pakietów (podsystem XFRM). Problem ten może pozwolić złośliwemu użytkownikowi z uprawnieniami CAP_NET_ADMIN na bezpośrednie odwołanie się do wskaźnika NULL w funkcji xfrm_update_ae_params(), co może prowadzić do awarii jądra i odmowy usługi.

Wtyczka Apache Felix Healthcheck Webconsole w wersji 2.0.2 i wcześniejszych zawiera podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych.

W wersjach JetBrains TeamCity przed 2023.05.2 istniała możliwość przeprowadzenia ataku XSS poprzez integrację z GitHubem.

W wersjach JetBrains TeamCity przed 2023.05.2 istniała możliwość przeprowadzenia ataku ReDoS poprzez integrację z trackerami problemów.

W JetBrains TeamCity przed wersją 2023.05.2 token z ograniczonymi uprawnieniami mógł być użyty do uzyskania pełnego dostępu do konta.

Problem z deserializacją obiektów Java w aplikacji Jackrabbit webapp/standalone umożliwia zdalne wykonanie kodu przez atakującego. Dotyczy to wersji RMIVersions do 2.20.10 (gałąź stabilna) oraz 2.21.17 (gałąź niestabilna), które wykorzystują komponent 'commons-beanutils'.

Strapi, otwartoźródłowy system zarządzania treścią, przed wersją 4.10.8 pozwalał na publiczne udostępnienie atrybutów typu treści przez każdego, kto korzysta z systemu. W wyniku tej podatności, użytkownicy mogli nieświadomie usunąć mechanizm ochrony atrybutów prywatnych, co prowadziło do ujawnienia wrażliwych informacji.

Nieautoryzowany użytkownik mógł uzyskać dostęp do konta w wersjach IQ Wifi 6 przed 2.0.2, przeprowadzając atak brute force na uwierzytelnianie.

Wtyczka MaxButtons w wersjach do 9.5.3 zawiera podatność typu Cross-Site Scripting (XSS) dla użytkowników z uprawnieniami współtwórcy i wyżej. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

Wtyczka Balkon w wersjach do 1.3.2 zawiera podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych.

Wtyczka teachPress w wersjach do 9.0.2 zawiera podatność na nieautoryzowane odzwierciedlone ataki Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

Wtyczka wpxpo PostX – Gutenberg Post Grid Blocks w wersjach do 2.9.9 zawiera podatność na nieautoryzowane odzwierciedlone ataki Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.