Katalog podatności CVE

Dekompozytor protokołu Catapult DCT2000 w Wireshark w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.

Dekompozytor protokołu IEEE C37.118 Synchrophasor w Wireshark w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 ma wyciek pamięci, co prowadzi do odmowy usługi.

Parser plików Microsoft Network Monitor w Wireshark w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 ma dużą pętlę, co prowadzi do odmowy usługi.

Dekompozytor protokołu CSN.1 w Wireshark w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.

Dekompozytor protokołu MBIM w Wireshark w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.

Dekompozytor protokołu ZigBee ZCL w Wireshark w wersjach 4.6.0 do 4.6.8 może ulec awarii, co prowadzi do odmowy usługi.

Parser plików PEAK CAN TRC w Wireshark w wersjach 4.6.0 do 4.6.8 może ulec awarii, co prowadzi do odmowy usługi.

Narzędzie Sharkd w Wireshark w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.

Parser plików TTL w Wireshark w wersjach 4.6.0 do 4.6.8 ma nieskończoną pętlę, co prowadzi do odmowy usługi.

GitLab CE/EE zawiera błąd braku kontroli autoryzacji na powiązanych elementach pracy w widocznych epicach. Uwierzytelniony użytkownik mógł odczytać prywatne treści podzadań (tytuły i opisy) z projektów, do których nie miał dostępu.

Podatność polegająca na nieprawidłowej autoryzacji w aplikacji webowej RTU500 w wersjach końca życia (end-of-life). Uwierzytelniony użytkownik może wywołać restart urządzenia RTU500 poprzez endpoint reset. Udana eksploatacja może spowodować tymczasową niedostępność urządzenia i zakłócenie jego pracy.

Podatność w providerze Teradata dla Apache Airflow dotyczy przykładowego Dag-a, który definiuje parametry jako dowolny tekst i interpoluje je do operatorów, co pozwala użytkownikowi z niższymi uprawnieniami na wstrzyknięcie fragmentów SQL. Może to prowadzić do wykonania kodu w kontekście połączenia zadania oraz przekierowania zadania na inne połączenia.

Dostawca Snowflake dla Apache Airflow nie walidował pól `account` i `region` połączenia przed wstawieniem ich do adresów URL żądań. Wartość `account` zawierająca znaki `/`, `?` lub `#` pozwalała atakującemu przejąć kontrolę nad hostem żądania, do którego wysyłany był token uwierzytelniający. Ta sama niezwalidowana wartość była używana również przy budowaniu adresu URL żądania tokenu OAuth oraz bazowego adresu Cortex Agent.

Podatność w providerze Google dla Apache Airflow polega na nieprawidłowym interpolowaniu nazw plików i folderów do zapytań Google Drive bez escapowania znaków cudzysłowu. Osoba kontrolująca nazwy (np. przez tworzenie obiektów w bucketach) może wstrzyknąć dodatkowe klauzule do zapytania, co może prowadzić do przekierowania transferów do nieautoryzowanych lokalizacji lub podmiany pobieranych plików.

Podatność w dostawcy Teradata dla Apache Airflow powoduje osadzanie poświadczeń chmury bezpośrednio w zapytaniach SQL przez operatory S3ToTeradataOperator i AzureBlobStorageToTeradataOperator. Poświadczenia trafiają do logów zadań Airflow oraz do logów zapytań Teradata (DBQL), gdzie nie są maskowane. Problem dotyczy domyślnej ścieżki uwierzytelniania, gdy nie skonfigurowano obiektu AUTHORIZATION.

W HPE OneView występuje podatność, którą można wykorzystać zdalnie do wywołania przekierowania URL. Nie podano dodatkowych szczegółów technicznych w opisie.

Asset Suite pozwala nieuwierzytelnionym użytkownikom na dostęp do servletów PropertiesReloadServlet, CacheFlushServlet, MetadataCacheFlushServlet i ResourceBundleReloadServlet. Może to prowadzić do warunków odmowy usługi wpływających na dostępność aplikacji.

GitLab EE zawiera błąd niewłaściwego egzekwowania autoryzacji. Uwierzytelniony użytkownik z uprawnieniami gościa mógł odczytać prywatne treści polityk bezpieczeństwa, do których nie był uprawniony.

W powłoce dash wbudowane polecenie printf rezerwuje cztery bajty przed konwersją sekwencji Unicode \u lub \U, podczas gdy wielobajtowy token może wymagać pięciu lub sześciu bajtów. Lokalny użytkownik mogący dostarczyć taką sekwencję do dash printf lub echo %b może zapisać jeden lub dwa bajty poza zarezerwowanym obszarem.

W powłoce dash, gdy jest zbudowana bez libc fnmatch, wewnętrzny matcher pmatch() implementuje * poprzez nieograniczoną rekurencję po pozycjach kandydatów. Lokalny użytkownik mogący umieścić nazwy plików lub w inny sposób dostarczyć dane do matchera może spowodować nadmierne zużycie CPU przez krótki wzorzec z wieloma gwiazdkami, np. *.*.*.*.*.tar.gz.