Katalog podatności CVE

W funkcji setTo w ResourceTypes.cpp występuje możliwość odczytu poza zakresem z powodu nieprawidłowego sprawdzenia granic. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W funkcji handleBondStateChanged w AdapterService.java istnieje możliwość ujawnienia poufnych informacji z powodu obejścia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W funkcji updateProvidersWhenServiceRemoved w CredentialManagerService.java istnieje możliwość nadpisania ustawień między użytkownikami z powodu obejścia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W funkcjach KeyguardViewMediator.java występuje błąd logiczny umożliwiający ominięcie trybu blokady za pomocą przypinania ekranu. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień ani interakcji użytkownika.

W bibliotece gnutls wykryto usterkę w sprawdzaniu dopełnienia PKCS#7 podczas deszyfrowania, które nie było wykonywane w czasie stałym. Ta różnica czasowa może pozwolić zdalnemu atakującemu na wyciek informacji o bajtach dopełnienia. Jest to forma ujawnienia informacji.

Nextcloud to otwarta platforma współpracy nad treścią. Od wersji 6.1.0 do przed 8.2.2, atakujący może tworzyć linki przekierowujące użytkowników na inną stronę, gdy ofiara użyje linku atakującego do logowania przez OIDC. Problem został naprawiony w wersji 8.2.2.

W Nextcloud przed wersją 2.7.2 uwierzytelnieni użytkownicy mogą sprawdzać, czy dowolne pliki są powiązane z określonymi przepływami zatwierdzania, gdzie mogą żądać zatwierdzenia. Problem został naprawiony w wersji 2.7.2.

W frameworku Capsule dla Kubernetes przed wersją 0.13.0 wykryto podatność umożliwiającą przejęcie przestrzeni nazw (namespace hijacking) poprzez operacje na subresources namespace/finalize i namespace/status. Webhook walidujący nie definiuje reguł przechwytywania dla tych subresources, co pozwala administratorowi dzierżawcy na modyfikację metadanych przestrzeni nazw.

W Nextcloud przed wersjami 21.1.10, 22.0.11 i 23.0.3 wykryto podatność, która pozwala użytkownikowi z niskimi uprawnieniami na wyciszenie mikrofonów innych użytkowników podczas połączeń, gdy nie zainstalowano High-performance Backend.

W Nextcloud od wersji 1.15.0 do przed 1.15.4, 1.16.0 do przed 1.16.3, 1.17.0 do przed 1.17.1 oraz 1.18.0 do przed 1.18.1 wykryto podatność, która pozwala złośliwemu użytkownikowi z dostępem do linku do zaszyfrowanego folderu na upuszczenie plików do innych zaszyfrowanych folderów właściciela. Odczytywanie i modyfikowanie innych plików nie było możliwe.

W Nextcloud Server od wersji 32.0.0 do przed 32.0.7 oraz 33.0.0 do przed 33.0.1 wykryto brak kontroli dostępu na poziomie API, co pozwalało na dodawanie nieznanych kręgów (circles) po ich ID do innych kręgów. Ze względu na złożoność ID (62^15) atak jest mało prawdopodobny, ale jeśli ID jest znane, możliwe jest śledzenie członkostwa.

Nextcloud, platforma do współpracy open source, w wersjach od 2.6.0 do przed 4.3.0, umożliwiała gościom z dostępem tylko do odczytu do kolekcji dostęp do usuniętych stron z kosza, jeśli poprzednia strona kolekcji została usunięta. Problem został naprawiony w wersji 4.3.0.

W janet-lang janet do wersji 1.41.0 podatność w funkcji unmarshal_one_fiber pliku src/core/marsh.c prowadzi do przepełnienia liczb całkowitych. Atak wymaga lokalnego dostępu, a exploit został publicznie udostępniony.

W bibliotece janet-lang janet do wersji 1.41.0 wykryto lukę bezpieczeństwa w funkcji doframe w pliku src/core/debug.c. Manipulacja danymi prowadzi do odczytu poza dozwolonym zakresem pamięci. Atak wymaga lokalnego dostępu, a exploit jest publicznie dostępny.

W lharries whatsapp-mcp 0.0.1 znaleziono podatność typu path traversal w funkcji SendMessageRequest w pliku whatsapp-bridge/main.go. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Dostępna jest łatka.

W logback-core stwierdzono podatność na deserializację niezaufanych danych w module HardenedObjectInputStream. Atakujący, który może wpływać na serializowane dane wysyłane do SimpleSocketServer lub SimpleSSLSocketServer, może tworzyć obiekty Proxy. Mimo że deserializacja jest silnie ograniczona, stanowi to obejście zamierzonych ograniczeń bezpieczeństwa.

W systemie SourceCodester Pharmacy Sales and Inventory System 1.0 wykryto podatność XSS w funkcji create_generic_name pliku /ShowForm/create_generic_name/main poprzez manipulację argumentem generic_name. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W systemie SourceCodester Pharmacy Sales and Inventory System 1.0 wykryto podatność XSS w funkcji create_medicine_presentation pliku /ShowForm/create_medicine_presentation/main poprzez manipulację argumentem medicine_presentation. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Funkcja create_supplier w pliku /ShowForm/create_supplier/main w SourceCodester Pharmacy Sales and Inventory System 1.0 jest podatna na atak XSS poprzez manipulację argumentem company_name. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Funkcja create_medicine_name w pliku /ShowForm/create_medicine_name/main w SourceCodester Pharmacy Sales and Inventory System 1.0 jest podatna na atak XSS poprzez manipulację argumentem medicine_name. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.