Katalog podatności CVE

kas, narzędzie do konfiguracji projektów opartych na bitbake, przed wersją 5.4, podczas wewnętrznej konfiguracji klucza SSH wywoływanej przez SSH_PRIVATE_KEY lub SSH_PRIVATE_KEY_FILE, tworzy plik ~/.ssh/config, gdy brakuje konfiguracji użytkownika, i dodaje globalną regułę Host * z opcją StrictHostKeyChecking no. Funkcja ssh_no_host_key_check() działa bez sprawdzania ctx.managed_env, więc ustawienie utrzymuje się po zakończeniu kas i wpływa na przyszłe sesje SSH tego samego użytkownika, wykraczając poza zamierzone krótkotrwałe środowisko CI. Późniejsze połączenie SSH może zaakceptować klucz hosta kontrolowany przez atakującego bez weryfikacji, zwiększając ryzyko ataku man-in-the-middle.

Podatność w obsłudze fragmentów danych LoRaWAN TS004 w Zephyr RTOS (subsys/lorawan/services/frag_transport.c) polega na braku walidacji długości pozostałych bajtów przed odczytem w handlerze frag_transport_package_callback(). Atakujący, znający klucze sesyjne, może spowodować odczyt poza buforem RxPayload (do ~232 bajtów), kopiując dane z pamięci statycznej do buforów dekodera i obrazu FUOTA.

Usługa synchronizacji czasu w warstwie aplikacyjnej LoRaWAN zawiera podatność polegającą na odczycie poza granicami bufora w funkcji obsługi komendy AppTimeAns. Brak sprawdzenia długości danych powoduje odczyt do 5 bajtów poza zaszyfrowaną ramką, co może prowadzić do zastosowania błędnej korekty czasu.

GitLab naprawił problem w GitLab EE dotyczący wszystkich wersji od 13.1 przed 19.1.7, 19.2 przed 19.2.5 i 19.3 przed 19.3.1, gdzie w pewnych warunkach uwierzytelniony użytkownik z uprawnieniami roli reportera, który był autorem merge requesta, mógł zresetować reguły zatwierdzania merge requesta z powodu nieprawidłowych kontroli autoryzacji.

Zapytanie usuwające osobiste tokeny dostępu wybiera z tabeli PersonalAccessTokenDB, ale filtruje po kolumnach tabeli Session, bez połączenia między nimi. SQLAlchemy interpretuje to jako niejawne połączenie krzyżowe, więc filtr nie ogranicza usunięcia do tokenu wywołującego użytkownika. W ten sposób użytkownik może usunąć wszystkie osobiste tokeny dostępu w systemie.

Wada logiki sterowania w konkretnej wbudowanej stronie internetowej trybu dziecięcego pozwala użytkownikom przeglądać lokalne zdjęcia z galerii bezpośrednio na stronie.

Błąd logiki wyskakującego okna w pewnej funkcji trybu dziecięcego pozwala użytkownikom ominąć weryfikację hasła i używać szybkich aplikacji poza aplikacją.

Wtyczka Forminator Forms dla WordPressa przed wersją 1.57.1 nie weryfikuje, czy rejestracja witryn jest włączona w sieci przed utworzeniem rejestracji nowej witryny. Pozwala to nieuwierzytelnionym odwiedzającym na utworzenie nowej witryny w sieci WordPress multisite i uzyskanie na niej uprawnień administratora.

Obsługa polecenia SMM IHISI, FMTSWriteUseIntelLib, dla polecenia FMTS 0x32, odczytuje i zapisuje dane bez sprawdzania rozmiaru bufora, co może prowadzić do przepełnienia bufora.

Kimai przed wersją 2.53.0 nie blokuje wrażliwych metod User w sandboxie szablonów Twig, co pozwala administratorom wywoływać metody getApiToken() i getPlainApiToken(). Atakujący z uprawnieniami do tworzenia szablonów mogą osadzić te wywołania w szablonach faktur, aby wyciekać zahaszowane tokeny API w wygenerowanym wyniku faktury.

Kimai przed wersją 2.54.0 zawiera podatność timing oracle w TokenAuthenticator, która umożliwia nieuwierzytelnionym atakującym enumerację prawidłowych nazw użytkowników poprzez nagłówek X-AUTH-USER. Różnice w czasie odpowiedzi ujawniają istnienie kont.

Niewłaściwa kontrola zasobu przez cały jego cykl życia w module Workers w przeglądarce Google Chrome przed wersją 152.0.7977.65 pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na obejście izolacji witryn za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Niski)

Niewłaściwa walidacja danych wejściowych w komponencie FindInPage w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, wyciek danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga: średnia)

Nieprawidłowa walidacja danych wejściowych w WebRTC w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, ominięcie polityki pochodzenia (web origin policy) za pomocą spreparowanej strony HTML. (Waga średnia wg Chromium)

Podatność nieprawidłowej autoryzacji w komponencie SiteIsolation przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, mógł ominąć izolację witryn i uzyskać dostęp do uprzywilejowanej strony za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w DevTools w Google Chrome przed wersją 152.0.7977.65 pozwoliła zdalnemu atakującemu, który przejął proces renderowania, na obejście izolacji witryn za pomocą spreparowanej strony HTML. (Waga: średnia)

Nieprawidłowa autoryzacja w komponencie SiteIsolation przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania i wykorzystał socjotechnikę, może obejść izolację witryn za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie Network przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, może obejść izolację witryn za pomocą spreparowanej strony HTML.

Nieprawidłowe rozwiązywanie odwołań w komponencie Speech w Google Chrome przed wersją 152.0.7977.65 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, obejście izolacji witryn za pomocą spreparowanej strony HTML. (Waga: średnia)

Nieprawidłowa walidacja danych wejściowych w funkcji nawigacji w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, ominięcie izolacji witryn za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: średni)