Katalog podatności CVE

W ssh-agent w OpenSSH przed wersją 10.5 niektóre operacje mogą być wykonywane zdalnie, choć miały być wykonywane tylko lokalnie, w tym operacje dodawania tokenów lub używania kluczy. Jest to spowodowane błędną interakcją między blokowaniem agenta a rozszerzeniem [email protected].

Gdy uwierzytelnianie OAuth jest włączone, a TLS od strony przeglądarki kończy się na odwrotnym proxy, które przekazuje wywołanie zwrotne do Temporal UI Server przez HTTP, dotknięte wersje wyprowadzają atrybuty Secure ciasteczek uwierzytelniających z połączenia proxy-serwer. Temporal UI Server może zatem wydawać ciasteczka tokenów dostępu i odświeżania bez flagi Secure, nawet jeśli przeglądarka zakończyła logowanie przez HTTPS.

Adobe Commerce jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do eskalacji uprawnień. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do uzyskania podwyższonego dostępu do ograniczonych zasobów. Wykorzystanie tego problemu nie wymaga interakcji użytkownika.

Dozzle to przeglądarka logów w czasie rzeczywistym dla kontenerów Docker. Od wersji 10.5.2 do 10.6.15, ochrona SSRF isBlockedIP w internal/notification/dispatcher/webhook.go, używana przez safeDialContext dla adresów URL powiadomień webhook, nie sprawdza adresów IPv4 osadzonych w adresach IPv6 6to4, NAT64, Teredo lub kompatybilnych z IPv4, co pozwala uwierzytelnionemu użytkownikowi na dotarcie do celów loopback lub link-local, które ochrona ma blokować. Problem został naprawiony w wersji 10.6.15.

Przepełnienie liczby całkowitej w oprogramowaniu układowym UEFI dla Intel(R) Slim Bootloader może umożliwić ujawnienie informacji. Atakujący z uprawnieniami użytkownika systemu, przy niskiej złożoności ataku, może spowodować odmowę usługi. Atak wymaga dostępu lokalnego i interakcji użytkownika.

Zapis poza zakresem w oprogramowaniu układowym dla Intel(R) Slim Bootloader może umożliwić odmowę usługi. Atakujący z uprawnieniami uprzywilejowanego użytkownika, przy niskiej złożoności ataku, może spowodować odmowę usługi. Atak wymaga dostępu lokalnego, ale nie wymaga interakcji użytkownika.

Słabe uprawnienia w ścieżce instalacji Vitis™ Unified na lokalnych maszynach Windows mogą umożliwić użytkownikowi z niskimi uprawnieniami tworzenie dowolnego kodu, co może prowadzić do przejęcia binariów.

Słabe uprawnienia w ścieżce instalacji Vitis™ Unified na lokalnych maszynach Windows mogą umożliwić użytkownikowi z niskimi uprawnieniami eskalację uprawnień, co może prowadzić do wykonania dowolnego kodu.

Vim, otwartoźródłowy edytor tekstu, zawiera podatność w funkcji json_decode_item() w src/json.c, która może zachować nieaktualny wskaźnik po wywołaniu json_decode_string(), co prowadzi do odczytu zwolnionej pamięci w przypadku nieprawidłowego ciągu JSON obejmującego wiele buforów. Problem dotyczy wersji od 9.2.0511 do 9.2.0844 i został naprawiony w wersji 9.2.0844.

Podatność na przepełnienie bufora w wymienionych modelach NETGEAR umożliwia uwierzytelnionemu administratorowi spowodowanie tymczasowej niedostępności urządzenia.

Podatność w cti-transmute polega na renderowaniu danych pochodzących z zdalnej instancji MISP w interfejsie event-browser za pomocą interpolacji HTML. Złośliwy lub skompromitowany serwer MISP może zwrócić spreparowane wartości, które wstrzykują HTML lub skrypty do interfejsu.

W porcie Zephyr dla ARM, włączenie sprzętowego FPU (CONFIG_FPU) wymusza wybór ABI zmiennoprzecinkowego, który domyślnie ustawia CONFIG_FP_HARDABI. Zarówno FP_HARDABI, jak i FP_SOFTABI pozwalają kompilatorowi generować instrukcje FP w dowolnej funkcji, nawet w kodzie nieużywającym typów zmiennoprzecinkowych. Jednak rejestry FP zapisywane przez wywoływany (callee-saved) (s16-s31 / d8-d15) są zapisywane i przywracane podczas przełączania kontekstu tylko wtedy, gdy włączono CONFIG_FPU_SHARING, a przed poprawką wybór ABI nie włączał współdzielenia rejestrów FPU.

SAP Approuter nie spójnie obsługuje pewne warunki błędów. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność w nie domyślnej konfiguracji. Skuteczne wykorzystanie jest bardzo złożone, ponieważ zależy od warunków poza kontrolą atakującego. Może to skutkować niskim wpływem na dostępność, bez wpływu na poufność i integralność.

SAP Advanced Planning and Optimization (Model Mix Planning) zawiera zakodowane na stałe poświadczenie w kodzie źródłowym aplikacji, używane do kontroli autoryzacji przy dostępie do niektórych funkcji. Atakujący z wysokimi uprawnieniami może wykorzystać to poświadczenie do obejścia autoryzacji i usunięcia określonych ograniczeń planistycznych w aplikacji. Skuteczne wykorzystanie może skutkować niskim wpływem na poufność i integralność, bez wpływu na dostępność.

SAP Approuter nie dostatecznie weryfikuje kontekst dzierżawcy (tenant) w przychodzących żądaniach. Nieuwierzytelniony atakujący może wysyłać specjalnie spreparowane żądania w celu sfałszowania kontekstu dzierżawcy w warunkach, które nie są w pełni pod jego kontrolą. Skuteczne wykorzystanie może umożliwić ograniczony dostęp do informacji innego dzierżawcy, co skutkuje niskim wpływem na poufność. Brak wpływu na integralność i dostępność.

SAP Data Services Management Console ma zbyt liberalną konfigurację Content Security Policy (CSP) i brakuje pewnych restrykcyjnych dyrektyw, co może umożliwić uwierzytelnionemu złośliwemu użytkownikowi wykorzystanie tej słabości w połączeniu z inną podatnością do wstrzyknięcia i wykonania złośliwych skryptów w kontekście aplikacji. Skuteczne wykorzystanie może skutkować niskim wpływem na poufność i integralność, bez wpływu na dostępność.

Podatność w podsystemie UpdateHub (subsys/mgmt/updatehub/updatehub.c) polega na braku synchronizacji dostępu do współdzielonej struktury ctx. Jednoczesne operacje (tło autohandlera i wywołania użytkownika) mogą zapisać poza tablicą fds[1], nadpisując sąsiednie pola struktury, co prowadzi do uszkodzenia stanu wewnętrznego i odmowy usługi w ścieżce aktualizacji oprogramowania.

Klient aktualizacji OTA UpdateHub wycieka deskryptor gniazda CoAP/DTLS w ścieżkach błędów nawiązywania połączenia. Błąd w logice sprzątania powoduje, że deskryptor nie jest zamykany, a otwarte gniazdo jest nadpisywane przy kolejnej próbie, co prowadzi do trwałego wycieku z puli gniazd aż do restartu.

W bibliotece dp.c w aplikacji shim znaleziono podatność polegającą na braku sprawdzenia wskaźnika NULL. Brak tego sprawdzenia może umożliwić atakującym przeprowadzenie ataku typu denial of service na systemie używającym aplikacji shim jako bootloadera UEFI.

Klient OTA UpdateHub w Zephyr OS zawiera podatność polegającą na odczycie niezainicjalizowanej pamięci sterty oraz odczycie poza granicami bufora w funkcji z_impl_updatehub_probe(). Serwer UpdateHub może wysłać spreparowaną odpowiedź, która po nieudanym pierwszym parsowaniu JSON powoduje użycie niezakończonego znakiem NUL bufora metadata_copy, co prowadzi do odczytu poza przydzieloną pamięcią i może wywołać awarię urządzenia.