Katalog podatności CVE

Podatność w BeyondTrust Remote Support i Privileged Remote Access umożliwia nieuwierzytelnionemu atakującemu zdalne wywołanie stanu odmowy usługi (DoS) poprzez niewystarczającą walidację danych wejściowych klienta w podsystemie komunikacji sieciowej.

Krytyczna podatność przed uwierzytelnieniem w systemie uwierzytelniania BeyondTrust Remote Support i Privileged Remote Access. Nieprawidłowa walidacja danych uwierzytelniających może pozwolić atakującemu z pozycji sieciowej na ominięcie kontroli dostępu i uzyskanie nieautoryzowanego dostępu do urządzenia, w tym do kont z podwyższonymi uprawnieniami. Eksploatacja wymaga włączenia określonej konfiguracji uwierzytelniania.

W DrawIO dla ownCloud przed wersją 1.0.2 (odpowiadającą ownCloud 10 przed 10.15.3) stwierdzono podatność na przechowywany XSS. Atakujący z dostępem do aplikacji DrawIO mogą wstrzyknąć złośliwy kod poprzez nieprawidłową neutralizację danych wejściowych podczas generowania strony.

W menedżerze pakietów pnpm przed wersjami 10.34.4 i 11.7.0, spreparowany alias w pliku lockfile może zostać umieszczony bezpośrednio w katalogu node_modules. Aliasy typu traversal mogą opuścić ten katalog, a zastrzeżone aliasy, takie jak .bin lub .pnpm, mogą nadpisać strukturę należącą do pnpm.

pnpm przed wersjami 10.34.4 i 11.8.0 akceptuje nazwy pakietów z sekcji configDependencies pliku pnpm-lock.yaml i używa ich bezpośrednio do tworzenia dowiązań symbolicznych w katalogu node_modules/.pnpm-config. Złośliwe repozytorium może dostarczyć spreparowany plik blokady zawierający nazwę konfiguracji z sekwencją nawigacji (traversal), co prowadzi do stworzenia dowiązania poza zamierzonym katalogiem.

W pnpm przed wersjami 10.34.4 i 11.7.0, spreparowany wpis łatki mógł rozwiązywać ścieżki poza skonfigurowanym katalogiem poprawek, co pozwalało na usunięcie dowolnego dostępnego pliku za pomocą polecenia pnpm patch-remove.

W ownCloud 10 przed wersją 10.15.3 wykryto podatność na path traversal, która pozwala atakującemu z uprawnieniami administracyjnymi na wykonanie dowolnego kodu. Luka została załatana w wersji 10.15.3.

W aplikacji SharePoint dla ownCloud przed wersją 0.4.1 (odpowiadającej ownCloud 10 przed 10.15.3) wykryto podatność SSRF, która pozwala atakującemu z uprawnieniami administracyjnymi na zdalne wykonanie dowolnego kodu na systemie.

W parserze formatu PNM w GIMP-ie wykryto błąd off-by-one w funkcji pnmscanner_gettoken(). Podczas przetwarzania specjalnie spreparowanego pliku PNM zapisywany jest znak null o jeden bajt poza przydzielony bufor na stosie, co może prowadzić do uszkodzenia pamięci.

Podatność w OpenVPN w wersjach 2.5.0–2.5.11, 2.6.0–2.6.20 oraz 2.7_alpha1–2.7.4 powoduje wyciek pamięci. Zdalny atakujący posiadający ważny klucz klienta tls-crypt-v2 może doprowadzić do odmowy usługi (DoS).

Podatność w bibliotece Imager::File::JPEG dla Perla przed wersją 1.003 powoduje wyciek pamięci sterty podczas odczytu plików JPEG z wielokrotnymi markerami APP13. Funkcja i_readjpeg_wiol alokuje nowy bufor dla każdego markera, ale nie zwalnia poprzedniego, co prowadzi do kumulacji wycieków.

W bibliotece Imager dla Perla przed wersją 1.032 występuje podatność polegająca na odczycie poza dozwolonym obszarem sterty (heap out-of-bounds read) w module Imager::File::SGI. Problem dotyczy funkcji read_rgb_16_rle, która nieprawidłowo sprawdza liczbę pikseli w przebiegu RLE, co prowadzi do odczytu poza buforem. Atakujący może wykorzystać tę podatność, dostarczając spreparowany obraz SGI, co może spowodować awarię procesu.

W oprogramowaniu APROL firmy B&R Industrial Automation GmbH wykryto podatność związaną z niezaufaną ścieżką wyszukiwania. Luka ta występuje w wersjach przed R 4.4-01P5.

W systemie APROL firmy B&R Industrial Automation GmbH wykryto podatność polegającą na nieprawidłowej walidacji certyfikatów. Luka ta występuje w wersjach przed R 4.4-01P5.

W bibliotece hpax dla języka Elixir wykryto podatność polegającą na nieefektywnej złożoności algorytmicznej w dekodowaniu liczb całkowitych o zmiennej długości w formacie HPACK. Niezautoryzowany atakujący może wysłać mały blok nagłówka HTTP/2, który wymusza nadmierne zużycie CPU i pamięci, prowadząc do odmowy usługi (DoS). Problem dotyczy wersji hpax od 0.1.1 przed 1.0.4.

Podatność w bibliotece Mint (moduł Mint.HTTP1) pozwala zdalnemu serwerowi na wyczerpanie pamięci klienta poprzez wysłanie odpowiedzi z kodowaniem chunked transfer, w której deklaruje ogromny rozmiar fragmentu (np. 2 GiB) i przesyła dane bardzo wolno, nigdy nie kończąc fragmentu. Klient buforuje wszystkie odebrane bajty bez przekazywania ich do wywołującego, co prowadzi do niekontrolowanego wzrostu użycia pamięci i warunków out-of-memory.

Mechanizm obsługi zdarzeń throttlingu w wielu produktach WSO2 akceptuje dostarczane przez użytkownika ładunki JSON bez wystarczającej walidacji ich struktury i zawartości. Pozwala to nieuwierzytelnionemu zdalnemu atakującemu na wstrzyknięcie złośliwych danych JSON, co może prowadzić do trwałej odmowy usługi.

Podatność w Apache Airflow w operatorach Google Cloud Storage (GCS) do SFTP i transformacji plików pozwala na zapis plików poza docelowym katalogiem. Atakujący z dostępem do zapisu w źródłowym buckecie GCS może stworzyć obiekt o nazwie zawierającej segmenty `..`, co skutkuje nadpisaniem dowolnych plików na serwerze SFTP lub hoście roboczym.

Podatność polegająca na nieprawidłowej walidacji danych wejściowych w Apache Camel. Luka umożliwia potencjalne ataki poprzez wprowadzenie złośliwych danych.

W Apache Camel wykryto podatność polegającą na nieprawidłowej walidacji danych wejściowych. Luka umożliwia atakującemu wprowadzenie złośliwych danych, co może prowadzić do nieoczekiwanego zachowania aplikacji.