Katalog podatności CVE

CordysCRM przed wersją 1.7.2 umożliwia nieuwierzytelnionym użytkownikom dostęp do punktu końcowego GET /mcp/form/config/{formKey} z powodu błędnej konfiguracji ShiroFilter, która oznacza /mcp/** jako anonimowy. Brak adnotacji uprawnień w kontrolerze pozwala na uzyskanie szczegółów modelu danych CRM, takich jak nazwy pól, typy, reguły walidacji i źródła powiązań.

pg_partman przed wersją 5.5.0 ma podatność w funkcji run_maintenance(), która obsługuje wyjątki poza pętlą przetwarzającą wiersze z part_config. Wyjątek dla jednego zestawu partycji natychmiast przerywa pętlę i pomija wszystkie kolejne zestawy. Użytkownik z dostępem partman_user może wstawić lub zaktualizować wiersz, który niezawodnie powoduje błąd, i przypisać mu niską wartość maintenance_order, aby był przetwarzany przed legalnymi wierszami.

FluidSynth w wersjach od 2.5.0 do 2.5.6 ma podatność w natywnym parserze DLS, gdzie walidacja chunków ptbl używa wyrażenia cues * 4 + cbsize bez sprawdzenia, czy mnożenie i dodawanie mieszczą się w 32 bitach. Specjalnie spreparowany plik DLS może spowodować zawinięcie wyrażenia i przejście kontroli rozmiaru, co prowadzi do alokacji około czterech gigabajtów i odczytów miliardów wpisów poza granicami chunku.

FluidSynth w wersjach od 2.5.0 do 2.5.6 ma podatność w natywnym parserze DLS, gdzie walidacja chunków artykulacji używa wyrażenia cbsize + connblocks * 12 bez sprawdzenia, czy mnożenie i dodawanie mieszczą się w 32 bitach. Specjalnie spreparowany plik DLS może spowodować zawinięcie wyrażenia i ominięcie kontroli rozmiaru, co prowadzi do około miliarda iteracji 12-bajtowych poza granicami chunku.

FluidSynth w wersjach od 2.5.0 do 2.5.6 ma podatność w parserze SF2, gdzie liczba modulatorów DMOD jest obliczana jako chunk.size / SF_MOD_SIZE - 1 bez odrzucania chunków mniejszych niż jeden rekord. Specjalnie spreparowany plik SF2 z zerowym rozmiarem chunku DMOD powoduje zawinięcie odejmowania do UINT_MAX, a parser próbuje wykonać miliardy alokacji SFMod.

Suricata w wersjach od 8.0.0 do 8.0.6 ma podatność w parserach DHCP i RDP, gdzie transakcje bezstanowe są tworzone bez rejestrowania kierunku pakietu za pomocą AppLayerTxData::for_direction(). Sensor obserwujący tylko jeden kierunek nie może oznaczyć niewidzianego kierunku jako sprawdzonego ani zwolnić ukończonych transakcji, co prowadzi do niekontrolowanego wzrostu listy transakcji.

Suricata przed wersjami 7.0.17 i 8.0.6 ma podatność w src/ippair.c, gdzie pary adresów IPv4 i IPv6 mogą kolidować w haszu IPPair, ponieważ nie porównywano rodziny adresów IP przed ponownym użyciem stanu IPPair. Może to zastosować stan z jednej rodziny IP do drugiej dla xbits track ip_pair, oczekiwań danych FTP oraz, w linii 7.0, dla reguł thresholding, detection_filter i rate_filter używających track by_both.

CordysCRM przed wersją 1.7.0 ma podatność na ślepą iniekcję SQL opartą na czasie w punkcie końcowym POST /account-pool/page. Uwierzytelniony użytkownik z uprawnieniami MODULE_SETTING:UPDATE może umieścić spreparowaną wartość sort.name w dynamicznym wyrażeniu ORDER BY bez ścisłej walidacji po stronie serwera.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na ominięcie zabezpieczeń i dostęp do wewnętrznych usług sieciowych z powodu nieprawidłowej walidacji poleceń FTP PORT i EPRT.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera błąd polegający na niewłaściwej walidacji poleceń uwierzytelniania FTP. Lokalny atakujący może wykorzystać tę lukę do wywołania odmowy usługi (denial of service).

IBM WebSphere Application Server 8.5 i 9.0 oraz IBM WebSphere Application Server - Liberty od 17.0.0.3 do 26.0.0.8 są podatne na podatność HTTP request smuggling.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 zawiera podatność deserializacji w komponencie Name Service. Luka może zostać wykorzystana do wykonania nieautoryzowanych operacji w kontekście aplikacji.

IBM WebSphere Application Server 8.5 jest podatny na podatność typu HTTP request smuggling wynikającą z niewłaściwego przetwarzania nagłówków Content-Length. Luka umożliwia manipulowanie granicami żądań HTTP.

IBM WebSphere Application Server 8.5 i 9.0 oraz IBM WebSphere Application Server - Liberty od 17.0.0.3 do 26.0.0.8 są podatne na obejście wirtualnego hosta (virtual host bypass). Podatność pozwala ominąć mechanizmy kontroli oparte na konfiguracji wirtualnych hostów.

IBM WebSphere Application Server 8.5 i 9.0 oraz IBM WebSphere Application Server - Liberty od 17.0.0.3 do 26.0.0.8 są podatne na podatność HTTP request smuggling.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji o systemie plików poprzez servlet FileTransfer. Luka umożliwia nieautoryzowany dostęp do danych o strukturze plików.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 zawiera podatność obejścia uwierzytelniania w konektorze SOAP/JMX. Luka umożliwia uzyskanie dostępu bez prawidłowego uwierzytelnienia.

W osmo-ggsn 1.14.0 występuje błąd zapisu poza granicami pamięci w funkcji gtp_decode_pdp_ctx() poprzez podpole GSN-Address w kontekście PDP. Prowadzi to do uszkodzenia pamięci.

Mongoid może pomijać reguły szyfrowania dla pól zadeklarowanych w modelach osadzonych podczas generowania schematu szyfrowania na poziomie pól po stronie klienta. Aplikacje korzystające z tej funkcji mogą zapisywać wartości przeznaczone do zaszyfrowania w formie czytelnej, bez żadnego błędu ani ostrzeżenia.

Awaria mechanizmu ochrony podczas generowania konfiguracji szyfrowania w maperze obiektowo-dokumentowym może powodować, że pola zadeklarowane przez aplikację do szyfrowania na poziomie pól po stronie klienta są zapisywane i przechowywane w postaci jawnej, bez żadnego błędu ani ostrzeżenia.