Katalog podatności CVE

Podatność w bibliotece axios pozwala na wysyłanie żądań do absolutnych URL-i zamiast względnych, co może prowadzić do ataków SSRF i wycieku poświadczeń. Nawet przy ustawionym baseURL, axios ignoruje to i wysyła żądanie do podanego absolutnego adresu URL.

GNU libidn2 przed wersją 2.2.0 nie wykonuje kontroli zgodności z RFC3490 podczas konwersji etykiet A na U, co umożliwia w pewnych okolicznościach podszywanie się pod domeny. Atakujący może stworzyć złośliwą domenę, która jest identyczna z docelową, z wyjątkiem pewnych znaków.

Podatność w bibliotece Libgcrypt przed wersjami 1.8.8 i 1.9.x przed 1.9.3 nieprawidłowo obsługuje szyfrowanie ElGamal z powodu braku zaślepiania wykładnika, co umożliwia atak boczny na funkcję mpi_powm. Dodatkowo, rozmiar okna nie jest odpowiednio dobrany, co zwiększa ryzyko wycieku informacji.

SQLite 3.30.1 nieprawidłowo obsługuje pewne instrukcje SELECT z nieistniejącym widokiem, co prowadzi do awarii aplikacji.

W bibliotece py-lmdb 0.97 odkryto podatność polegającą na braku walidacji operacji memmove w funkcji mdb_node_del dla nieoczekiwanej wartości node->mn_hi, co prowadzi do nieprawidłowej operacji zapisu. Problem występuje podczas dostępu do pliku data.mdb dostarczonego przez atakującego.

W SQLite3 do wersji 3.43.0 wykryto krytyczną podatność w funkcji sessionReadRecord pliku ext/session/sqlite3session.c. Manipulacja danymi prowadzi do przepełnienia bufora sterty, co może umożliwić zdalne wykonanie kodu.

Podatność KeyTrap w protokole DNSSEC umożliwia zdalnemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS) poprzez wysłanie odpowiedzi DNSSEC zawierających wiele rekordów DNSKEY i RRSIG. Powoduje to nadmierne zużycie CPU na serwerze DNS, co może prowadzić do jego przeciążenia.

Podatność w pakiecie pip dla języka Python przed wersją 19.2 umożliwia przemieszczanie się po katalogach (directory traversal) podczas instalacji z podanego URL. Atakujący może wykorzystać nagłówek Content-Disposition zawierający '../' w nazwie pliku, co pozwala na nadpisanie plików, np. /root/.ssh/authorized_keys.

W systemd odkryto podatność, w której usługa używająca właściwości DynamicUser może utworzyć binarny plik SUID/SGID, który będzie mógł być uruchomiony z tymczasowym UID/GID usługi nawet po jej zakończeniu. Lokalny atakujący może wykorzystać tę lukę, aby uzyskać dostęp do zasobów należących do potencjalnie innego UID/GID.

W GCC 4.1 do 8, w funkcjach stack_protect_prologue i stack_protect_epilogue dla architektury ARM, generowane są sekwencje instrukcji, które ujawniają adres strażnika ochrony stosu. Umożliwia to atakującemu ominięcie mechanizmu stack protector.

W backendzie POWER9 kompilatora GCC przed wersją 10, optymalizacja wielokrotnych wywołań wbudowanej funkcji __builtin_darn do pojedynczego wywołania zmniejsza entropię generatora liczb losowych. Problem wynika z braku oznaczenia operacji jako ulotnej (volatile).

W e2fsprogs 1.46.5 wykryto podatność na odczyt/zapis poza dozwolonym zakresem pamięci. Problem może prowadzić do błędu segmentacji oraz potencjalnie do wykonania dowolnego kodu poprzez specjalnie spreparowany system plików.

W Perlu odkryto podatność przepełnienia bufora sterty. Problem występuje w gałęziach wydań 5.34, 5.36, 5.38 i 5.40 oraz w wersjach rozwojowych od 5.33.1 do 5.41.10. Gdy w lewej stronie operatora `tr` znajdują się bajty spoza ASCII, funkcja `S_do_trans_invmap` może przepełnić bufor.

W bibliotece grpc-go zidentyfikowano wiele podatności wpływających na silnik autoryzacji xDS RBAC oraz implementację serwera transportowego HTTP/2. Podatności te mogą prowadzić do obejścia autoryzacji (tryb Fail-Open) podczas translacji zasad.

Podatność w Perlu 5.30.0 do 5.38.0 pozwala na przepełnienie bufora sterty podczas kompilacji spreparowanego wyrażenia regularnego. Atakujący może wykorzystać ten błąd do kontrolowanego przepełnienia bufora.

W jądrze Linuxa naprawiono podatność związana z Bluetooth w funkcji l2cap_ecred_reconf_rsp(). Problem polegał na błędnym rzutowaniu danych, co prowadziło do odrzucania poprawnych pakietów oraz zwracania nieprawidłowych danych.

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. Przed wersją 4.12.4, używając serveStatic razem z ochronami middleware opartymi na trasach, niespójne dekodowanie URL pozwalało na dostęp do chronionych zasobów statycznych bez odpowiednich uprawnień.

W jądrze systemu Linux zidentyfikowano podatność w module AppArmor, która dotyczy walidacji stanów początkowych DFA w funkcji unpack_pdb. Stany początkowe są odczytywane z niezaufanych danych i mogą prowadzić do odczytu poza granicami tablic stanów DFA, co skutkuje błędem.

Biblioteka expr-eval to parser i evaluator wyrażeń JavaScript, zaprojektowany do bezpiecznego oceniania wyrażeń matematycznych z użyciem zmiennych zdefiniowanych przez użytkownika. Z powodu niewystarczającej walidacji wejścia, atakujący może przekazać spreparowany obiekt kontekstu lub użyć MEMBER obiektu kontekstu w funkcji evaluate().

W wersjach przed 1.19.10 biblioteki @hono/node-server, podczas korzystania z serwowania statycznych plików oraz ochrony opartych na trasach, występuje niespójne dekodowanie URL, co może umożliwić dostęp do chronionych zasobów statycznych.