Katalog podatności CVE

Ubuntu Linux w wersjach 6.8, 6.17 i 7.0 zawiera poprawki SAUCE, które nie weryfikują nieprawidłowych rozmiarów pola nazwy w odpowiedziach powiadomień AppArmor. Błąd może być wywołany przez nieuprzywilejowanego lokalnego użytkownika, co może prowadzić do nieprawidłowego przetwarzania stworzonych odpowiedzi.

Ubuntu Linux 6.8, 6.17 i 7.0 zawierają poprawki SAUCE, które mogą prowadzić do dereferencji wskaźnika NULL podczas obsługi powiadomień AppArmor. Błąd może być wywołany przez nieuprzywilejowanego lokalnego użytkownika, co może skutkować błędem jądra.

Synapse to otwartoźródłowa implementacja serwera domowego Matrix. Przed wersją 1.152.1, w federacyjnych pokojach, złośliwe serwery domowe mogły tworzyć zdarzenia pokojowe w sposób, który uniemożliwiał Synapse dostarczenie pełnej historii dla klientów paginujących, co mogło prowadzić do braku wyświetlania historii pokoju.

PyJWT to implementacja JSON Web Token w Pythonie. W wersjach przed 2.13.0, metoda PyJWKClient.get_signing_key() wymuszała nowe żądanie HTTP do punktu JWKS dla każdego JWT z nieznaną wartością kid, bez ograniczeń w liczbie żądań.

pypdf to darmowa i otwartoźródłowa biblioteka PDF napisana w czystym Pythonie. Przed wersją 6.12.0, atakujący mógł wykorzystać tę podatność do stworzenia pliku PDF, który prowadził do długich czasów wykonywania.

Serwer Northern.tech Mender w wersjach v4.1.0, v4.0.1 i wcześniejszych jest podatny na atak typu Directory Traversal. Problem został naprawiony w wersjach v4.1.1 i v4.0.2.

Serwer Mender Enterprise firmy Northern.tech w wersjach przed 4.1.1 ma błędną kontrolę dostępu, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.

W jądrze systemu Linux naprawiono podatność związaną z dziedziczeniem LOG_SUBDOMAINS_OFF podczas operacji fork(). Problem polegał na tym, że blob bezpieczeństwa Landlock nie był kopiowany, gdy źródłowe poświadczenie nie miało przypisanego domeny, co prowadziło do nieoczekiwanych wyników audytu w procesach potomnych.

Podatność w module public_key Erlang OTP (pubkey_ocsp) powoduje, że sfałszowane odpowiedzi OCSP podpisane wygasłym certyfikatem respondenta są akceptowane jako ważne. Brak sprawdzania okresu ważności certyfikatu respondenta OCSP umożliwia atakującemu z kluczem prywatnym wygasłego certyfikatu fałszowanie odpowiedzi OCSP.

Podatność w QianFox FoxCMS do wersji 1.2.6. Nieznana funkcja w pliku /Tag/edit w panelu administratora jest podatna na atak XSS. Atak może być przeprowadzony zdalnie.

AppLockZ App Lock and Fingerprint Lock w wersji 4.2.11 na Androida umożliwia lokalnemu atakującemu z fizycznym dostępem ominięcie blokady PIN. Blokada jest zaimplementowana jako nakładka, a nie przy użyciu bezpiecznych API Androida. Poprzez nawigację po kaskadowych interfejsach i wykorzystanie odsłoniętych tras, atakujący może ominąć weryfikację ekranu blokady i uzyskać dostęp do chronionych aplikacji (np. Chrome), co prowadzi do ujawnienia informacji i eskalacji uprawnień.

Aplikacja SailingLab AppLock dla Androida w wersji 4.3.8 implementuje blokadę PIN jako nakładkę, a nie za pomocą bezpiecznych interfejsów API Androida. Lokalny atakujący z fizycznym dostępem do urządzenia może ominąć ekran blokady, nawigując po kaskadowych interfejsach lub wykorzystując intencje reklamowe/przeglądarki, uzyskując dostęp do chronionych aplikacji, takich jak Chrome.

Aplikacja Easyelife App lock (Fingerprint,Applock) w wersji 1.9.2 na Androida pozwala lokalnemu atakującemu z fizycznym dostępem na ominięcie blokady PIN. Blokada jest zaimplementowana jako nakładka, a nie przy użyciu bezpiecznych API Androida. Atakujący może ominąć ekran blokady i uzyskać dostęp do chronionych aplikacji, np. Chrome.

W GPAC do wersji 2.4.0, funkcja Media_GetSample w pliku src/isomedia/media.c komponentu MP4Box powoduje wyciek pamięci przy manipulacji argumentem 'cat'. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.

Podatność w GPAC do wersji 2.4.0 w funkcji MergeFragment pliku src/isomedia/isom_intern.c komponentu MP4Box powoduje dereferencję wskaźnika null przy lokalnym ataku. Exploit został opublikowany.

W narzędziu Magic Wormhole przed wersją 0.24.0 stwierdzono podatność na path traversal podczas odbierania plików z opcją '--output <dir>', gdy katalog docelowy już istnieje. Pozwala to na zapis plików poza zamierzonym katalogiem.

W systemie zarządzania pacjentami szpitala (Hospitals Patient Records Management System) wersji 1.0 stwierdzono podatność XSS w pliku /admin/?page=patients/view_patient. Manipulacja argumentem Remarks umożliwia zdalne wstrzyknięcie skryptów. Exploit jest publicznie dostępny.

Bugsink przed wersją 2.2.0 ma podatność, w której lista zgłoszeń autoryzuje dostęp przez projekt w URL, ale stosuje akcje zbiorcze do zgłoszeń bez sprawdzania, czy należą do tego projektu. Naprawiono w wersji 2.2.0.

Bugsink przed wersją 2.2.0 ma podatność, w której strony zdarzeń zgłoszenia akceptują identyfikator zdarzenia z URL bez sprawdzania, czy należy do zgłoszenia. Użytkownik z dostępem do jednego projektu może przeglądać dane zdarzeń innego projektu. Naprawiono w wersji 2.2.0.

Podatność wynika z błędu logiki biznesowej. Atakujący mogą wykorzystać legalne funkcje aplikacji w niezamierzony i nietypowy sposób, odbiegający od oczekiwań projektanta, do przeprowadzenia złośliwych ataków.