Katalog podatności CVE

Dislocker do wersji 0.7.3 zawiera podatność niedopełnienia liczby całkowitej w funkcjach get_vmk() i get_fvek(), która pozwala atakującym na wywołanie odczytów poza zakresem sterty poprzez spreparowane rozmiary danych. Atakujący mogą dostarczyć złośliwy obraz woluminu BitLocker z rozmiarem danych mniejszym niż 36-bajtowy nagłówek AES-CCM, co powoduje nadmierny odczyt w hexdump() i awarię dislocker.

Dislocker do wersji 0.7.3 zawiera podatność odczytu poza zakresem sterty w funkcjach get_dataset() i get_next_datum(), które nie walidują rozmiarów zestawów danych i elementów względem alokacji metadanych. Atakujący mogą stworzyć obraz woluminu BitLocker z zawyżonymi rozmiarami, co przy otwarciu lub zamontowaniu powoduje awarię dislocker lub ujawnienie sąsiedniej pamięci sterty.

W komponencie OIDC Dynamic Client Registration (DCR) systemu Keycloak występuje błąd w serializacji odpowiedzi, który powoduje pominięcie ustawienia unieważniania tokenów offline w kanale zwrotnym (backchannel logout). Podczas standardowej aktualizacji klienta brak tych informacji powoduje ciche wyłączenie tego ustawienia. W rezultacie tokeny offline mogą pozostać ważne nawet po zakończeniu sesji użytkownika przez backchannel logout.

W instalatorze i punktach końcowych rejestracji klientów usługi zarządzania tożsamością Keycloak występuje błąd, który pozwala administratorowi realm z tylko rolą tylko do odczytu view-clients na dostęp do aktywnego głównego sekretu dowolnego klienta poufnego, co normalnie powinno być zabronione. Ujawniony sekret może być użyty do podszycia się pod klienta i uzyskania nieautoryzowanego dostępu do uprawnień powiązanego konta usługi.

Jacamar CI w wersjach przed v0.30.0 zawiera podatność wynikającą z niewystarczającej walidacji zadań dla kont usługowych. Uwierzytelnieni użytkownicy CI mogą generować dowolne nazwy kont.

Niecontrolowane usuwanie wpisów w tabeli sesji przeglądarki w REST API Progressive Robot hMailServer 6.2.28 do 6.3.5 pozwala zdalnemu uwierzytelnionemu użytkownikowi na kończenie sesji innych użytkowników. Tabela sesji przeglądarki, współdzielona przez wszystkie konta, administratora serwera i sesje wsparcia, usuwała najstarszą sesję, gdy była pełna, niezależnie od właściciela, i nie ograniczała liczby sesji przypadających na jedno konto. Użytkownik, który wielokrotnie loguje się własnym hasłem, może utrzymywać tabelę pełną i wylogowywać wszystkie sesje webmail i administracyjne, które są bezczynne przez krótki czas, tak długo, jak kontynuuje.

Niecontrolowane usuwanie wpisów w tabelach oczekujących logowań w REST API Progressive Robot hMailServer 6.3.4 i 6.3.5 pozwala zdalnemu nieuwierzytelnionemu atakującemu na powodowanie niepowodzeń logowań OpenID Connect, SAML i passkey innych użytkowników. Trasy rozpoczynające logowanie jednokrotne i wydające wyzwanie passkey są dostępne bez uwierzytelnienia i przechowują stan oczekujący w ograniczonych tabelach, które usuwały najstarszy wpis, gdy były pełne, niezależnie od tego, kto go rozpoczął. Atakujący, który rozpoczyna logowania kilka razy na sekundę (około sto na sekundę dla passkey), wypycha oczekujące logowania innych użytkowników z tabeli, zanim ich przeglądarka wróci, uniemożliwiając logowanie jednokrotne i passkey tak długo, jak trwają żądania.

W luksmeta wykryto błąd polegający na nieprawidłowych obliczeniach granic i wadliwym wykrywaniu nakładania się obszarów. Lokalny atakujący z uprawnieniami administracyjnymi może zapisać nowe wpisy metadanych poza dostępną wolną przestrzenią lub na istniejących rekordach, uszkadzając dane na urządzeniu LUKS.

Pydantic AI w wersjach od 2.10.0 do 2.53.0 zawiera podatność polegającą na wycieku współdzielonych slotów współbieżności w ConcurrencyLimitedModel lub limit_model_concurrency. Wczesne zakończenie strumienia, anulowanie lub wyjątki konsumenta mogą pozostawić zajęte zasoby, co prowadzi do odmowy usługi. Problem naprawiono w wersji 2.53.0.

EspoCRM w wersjach przed 10.0.5 zawiera podatność typu Insecure Direct Object Reference w PersonalAccount\Service. Użytkownicy z dostępem do zakresu Email Account mogą pobierać hasła IMAP innych użytkowników, znając identyfikator rekordu konta e-mail ofiary.

EspoCRM w wersjach przed 10.0.6 zawiera podatność obejścia uwierzytelniania, która akceptuje logowanie zatrzymane na drugim etapie (2FA) na trasach niewymagających uwierzytelniania. Atakujący znający nazwę użytkownika i hasło użytkownika z włączonym 2FA może pominąć drugi czynnik i odczytać parametry konfiguracji nieujawniane publicznie.

EspoCRM w wersjach przed 10.0.6 zawiera podatność trwałego wstrzyknięcia HTML, która pozwala nieuwierzytelnionym atakującym wstrzyknąć HTML poprzez przesłanie spreparowanych danych w publicznym formularzu Lead Capture. Treść żądania jest zapisywana w LeadCaptureLogRecord.data i renderowana bez escapowania, gdy administratorzy przeglądają rekord dziennika, choć Content Security Policy blokuje wykonanie JavaScriptu.

league/commonmark w wersjach od 2.0.0 przed 2.10.2 zawiera podatność na odmowę usługi o złożoności kwadratowej w rozszerzeniu GitHub Flavored Markdown Table, w metodzie TableStartParser::tryStart(). Nieuwierzytelnieni atakujący mogą przesłać duży akapit linii bez znaków pipe i nie zaczynających się od liter, wymuszając powtarzane skanowanie całego bufora i wyczerpując CPU procesu PHP.

League CommonMark od wersji 1.3.0 do 2.10.2 zawiera podatność cross-site scripting, która pozwala użytkownikom publikującym Markdown obejść rozszerzenie DisallowedRawHtml poprzez zakończenie surowego HTML gołą, niedozwoloną nazwą znacznika. Atakujący może umieścić samotną linię <script lub <iframe, po której następuje blok dostarczający atrybuty takie jak src lub onload, wykonując trwałe skrypty w przeglądarkach odbiorców przy domyślnych ustawieniach GFM.

Parse Server w wersjach od 8.2.2 do 8.6.92 oraz od 9.0.0 do 9.10.1-alpha.12 zawiera podatność ujawnienia informacji, w której komunikaty błędów walidacji GraphQL ujawniają ukryte nazwy klas, gdy publiczna introspekcja jest wyłączona. Nieuwierzytelnieni atakujący posiadający jedynie publiczny Application Id mogą wysyłać spreparowane operacje wywołujące błędy nieznanego argumentu lub nieprawidłowej wartości enum, aby poznać klasy docelowe wskaźników i relacji.

Ten identyfikator CVE został odrzucony jako duplikat. Brak dostępnych szczegółów technicznych dotyczących podatności.

Ten identyfikator CVE został odrzucony jako duplikat. Brak dostępnych szczegółów technicznych dotyczących podatności.

Ten identyfikator CVE został odrzucony jako duplikat. Brak dostępnych szczegółów technicznych dotyczących podatności.

Ten identyfikator CVE został odrzucony jako duplikat innego zgłoszenia. Nie zawiera odrębnej podatności do analizy.

Ten identyfikator CVE został odrzucony jako duplikat innego zgłoszenia. Nie zawiera odrębnej podatności do analizy.