Katalog podatności CVE

Pardus Parental Control przed wersją 0.7.0 zawiera podatność nieprawidłowej autoryzacji w polityce polkit, która pozwala nieuprzywilejowanym użytkownikom lokalnym na wyłączenie kontroli rodzicielskiej jako root. Atakujący mogą wywołać PPCActivator.py z argumentem --disable przez pkexec, aby usunąć wszystkie ograniczenia, w tym filtrowanie DNS i limity aplikacji, bez uwierzytelnienia.

CTranslate2 przed wersją 4.8.1 zawiera podatność odczytu poza granicami sterty w ładowarce modeli binarnych podczas deserializacji pól string bez terminatora null. Atakujący mogą stworzyć złośliwe pliki modeli, aby wywołać odczyty pamięci sterty poza granicami bufora, powodując awarie lub ujawnienie zawartości sąsiedniej pamięci sterty.

W wsl-pro-service przed wersją 0.1.19ubuntu3, komponent usługi działający jako root w każdej instancji WSL dołącza instancję do Ubuntu Pro, wykonując klienta pro z tokenem Ubuntu Pro przekazanym jako argument wiersza poleceń (pro attach <token>). W systemach, gdzie /proc jest zamontowany bez zabezpieczeń ukrywających procesy (takich jak hidepid), co jest domyślne w WSL, nieuprzywilejowany użytkownik lub proces w tej samej instancji WSL może odczytać token z /proc/<pid>/cmdline podczas działania procesu attach. Wykradziony token może zostać użyty do dołączenia innych maszyn do subskrypcji Ubuntu Pro ofiary i uzyskania nieautoryzowanego dostępu do usług Ubuntu Pro.

NVIDIA ConnectX i Bluefield zawierają podatność w rejestrze kontrolnym, gdzie użytkownik z dostępem VF może spowodować nieprawidłową kontrolę dostępu do interfejsu rejestru, wysyłając złośliwe polecenie do oprogramowania układowego. Udane wykorzystanie tej podatności może prowadzić do odmowy usługi.

Podatność nieprawidłowej autoryzacji w obsłudze zadań podrzędnych (sub-workflow) w Apache DolphinScheduler przed wersją 3.4.3. Uwierzytelniony użytkownik bez uprawnień do projektu docelowego może odwołać się i uruchomić przepływ pracy należący do tego projektu poprzez zadanie podrzędne. System nie weryfikuje poprawnie uprawnień użytkownika do wykonania odwołanego przepływu pracy ani dostępu do jego projektu, co pozwala na ominięcie kontroli autoryzacji na poziomie projektu i wykonanie przepływów pracy w nieautoryzowanych projektach.

Podatność obejścia uwierzytelniania w ochronie punktów końcowych Actuator w Apache DolphinScheduler przed wersją 3.4.3. Aplikacja określa, czy uwierzytelnianie jest wymagane, dopasowując ścieżkę żądania do chronionych ścieżek Actuator. Wysyłając specjalnie spreparowane żądanie zawierające ścieżkę z kodowaniem procentowym, zdalny nieuwierzytelniony atakujący może sprawić, że kontrola bezpieczeństwa nie rozpozna żądania jako skierowanego do chronionego punktu końcowego. W rezultacie atakujący może ominąć uwierzytelnianie i uzyskać dostęp do ograniczonych punktów końcowych Actuator, co może ujawnić informacje operacyjne lub konfiguracyjne oraz, w zależności od włączonych punktów końcowych i konfiguracji aplikacji, umożliwić dostęp do wrażliwych funkcji zarządzania.

W Apache DolphinScheduler istnieje brak autoryzacji w API `query-dynamic-sub-workflows`. API nie weryfikuje poprawnie, czy uwierzytelniony użytkownik ma uprawnienia do dostępu do zapytywanych przepływów pracy. Użytkownik bez uprawnień do konkretnego projektu może pobrać informacje o przepływach pracy należących do tego projektu, co prowadzi do nieautoryzowanego ujawnienia informacji.

Nieprawidłowa kontrola autoryzacji w Apache DolphinScheduler pozwala uwierzytelnionemu użytkownikowi mającemu jedynie uprawnienia do odczytu projektu na modyfikację instancji przepływu pracy w tym projekcie poprzez endpoint PUT /projects/{projectCode}/workflow-instances/{id}. Endpoint nie wymusza uprawnień zapisu wymaganych dla tej operacji.

Nieprawidłowa kontrola autoryzacji w Apache DolphinScheduler pozwala uwierzytelnionemu użytkownikowi na użycie endpointów batch-copy i batch-move do operowania na przepływach pracy w projektach, do których nie ma wymaganych uprawnień. Może to umożliwić kopiowanie lub przenoszenie przepływów pracy z nieautoryzowanych projektów.

W komponencie Networking produktów Mozilla wykryto podatność polegającą na ujawnieniu informacji. Luka została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 oraz Firefox ESR 140.17.

PyPy w wersjach przed 3.11.16 i 3.12.14 zawiera podatność use-after-free w funkcji ExternalEntityParserCreate modułu pyexpat, która pozwala atakującym na uszkodzenie pamięci poprzez dostarczenie spreparowanego dokumentu XML do aplikacji tworzących podparser encji zewnętrznych bez zachowania referencji do parsera nadrzędnego. Parser potomny zachowuje surowy wskaźnik C do struktury parsera nadrzędnego, podczas gdy garbage collector PyPy może zwolnić strukturę C rodzica, powodując dereferencję zwolnionego wskaźnika przez dołączony libexpat przy każdym parsowanym tokenie, co prowadzi do uszkodzenia pamięci.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność polegającą na przesyłaniu poufnych informacji w postaci jawnej. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu otwarte przekierowanie (Open Redirect) do niezaufanej witryny. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do podatności Server-side request forgery (SSRF).

W komponencie Storage: StorageManager produktów Mozilla wykryto podatność typu denial-of-service (odmowa usługi). Luka została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 oraz Firefox 157.

Problem z podszywaniem się (spoofing) w komponencie Downloads w przeglądarce Firefox for Android. Podatność została naprawiona w wersji Firefox 157.

W komponencie Networking: HTTP produktów Mozilla wykryto podatność typu spoofing (podszywanie się). Luka została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 oraz Firefox 157.

Występuje problem z izolacją witryn (site isolation) w komponencie Panning and Zooming. Podatność została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 i Firefox ESR 140.17.

Występuje inny problem w komponencie JavaScript: WebAssembly. Podatność została naprawiona w Thunderbird 157 i Firefox 157.

W komponencie Graphics produktów Mozilla wykryto podatność typu denial-of-service (odmowa usługi). Luka została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 oraz Firefox 157.

Niezainicjalizowana pamięć w komponencie Graphics: WebGPU. Luka została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.