Katalog podatności CVE

XenForo przed wersją 2.3.13 zawiera podatność na powtórne użycie tokena odświeżania, która umożliwia atakującym wielokrotne wykorzystanie tokena odświeżania poprzez wykorzystanie braku oznaczenia tokenów jako zużytych, gdy nadrzędny token dostępu wygasł.

XenForo przed wersją 2.3.13 zawiera podatność na ponowne użycie kodu autoryzacyjnego OAuth2, która umożliwia atakującym uzyskanie nieautoryzowanych par tokenów poprzez przesłanie wcześniej użytego kodu autoryzacyjnego.

XenForo przed wersją 2.3.13 zawiera podatność na ominięcie uwierzytelniania w punkcie końcowym tokena OAuth2. Nieuwierzytelniony atakujący może uzyskać ważne pary tokenów, wysyłając puste wartości parametrów client_secret i code_verifier, wykorzystując logikę oceny prawdziwości w PHP, która traktuje puste stringi jako fałsz i pomija walidację sekretu klienta oraz weryfikatora PKCE.

W funkcji Smart Polling odkryto podatność polegającą na nieprawidłowej walidacji certyfikatu/klucza hosta. Połączenia szyfrowane z urządzeniami docelowymi były nawiązywane bez weryfikacji tożsamości zdalnego hosta i nie było możliwości włączenia tej weryfikacji. Atakujący typu man-in-the-middle może podszyć się pod urządzenie podczas sesji odpytywania i przechwycić komunikację, w tym poświadczenia dostępu.

W funkcji Credentials Manager odkryto podatność kontroli dostępu z powodu niewystarczającej walidacji uprawnień użytkownika. Zdalny uwierzytelniony użytkownik z ograniczonymi uprawnieniami może przeglądać ograniczony podzbiór wpisów w Menedżerze poświadczeń. Wartości poświadczeń nie są bezpośrednio widoczne, ale użytkownik może usuwać wpisy lub edytować ich właściwości.

Gość z przypisanym urządzeniem PCI, które ma co najmniej jeden BAR w przestrzeni portów I/O, może wywołać BUG() w Xen.

Cvlaunchd zawiera brak autoryzacji dotyczący autoryzacji wykonywania poleceń. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować wszystkie instalacje Commvault, w tym Commserve, Webserver, Command Center, Media Agents, Clients i HyperScale X.

CommServe zawiera problem z weryfikacją podpisu kryptograficznego wpływający na zarządzanie uprawnieniami. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować CommServe i Web Server.

CommServe zawiera problem z traversalem ścieżek wpływający na ujawnianie informacji. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować CommServe.

CommServe zawiera problem z ominięciem uwierzytelniania wpływający na autoryzację dostępu i ujawnianie informacji. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować CommServe.

CommServe zawiera przepełnienie bufora na stercie wpływające na dostępność usług. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować CommServe.

CommServe zawiera przepełnienie bufora na stosie wpływające na dostępność usług. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować CommServe.

Serwer Private Metrics zawiera brak warunku uwierzytelnienia, co wpływa na funkcję przesyłania metryk i dostępność usługi. Klienci oprogramowania powinni zaktualizować do wersji z poprawką.

DataCube zawiera problem z przechodzeniem poza katalog (path traversal), co wpływa na egzekwowanie zabezpieczeń. Klienci oprogramowania powinni zaktualizować Content Extractor i Index Store.

fastify-cli uruchamia Node.js Inspector, gdy używana jest flaga debugowania, ale ignoruje jawny adres bind podany przez użytkownika i wiąże Inspector z szeroko dostępnym adresem zamiast z loopbackiem. Może to wystawić interfejs debugowania poza maszynę lokalną, a ponieważ protokół Inspector pozwala na dowolną ocenę kodu, zdalny atakujący może uzyskać zdalne wykonanie kodu na maszynie dewelopera. Dotyczy fastify-cli od 1.5.0 do 8.0.1. Użytkownicy powinni zaktualizować do fastify-cli 8.0.1, który respektuje skonfigurowany adres bind Inspectora.

Klient może wysyłać specjalnie spreparowane żądania HTTP/1.1 chunked do serwera Jetty, które powodują, że Jetty i pośredniczący proxy interpretują różne granice żądań, co może prowadzić do przemycania żądań HTTP (HTTP request smuggling). Jest to spowodowane akceptowaniem przez Jetty pojedynczego znaku LF jako terminatora w częściach parsowania żądań chunked. W zależności od wersji Jetty i skonfigurowanego trybu zgodności HTTP może to wystąpić w rozszerzeniach chunk, terminacji danych chunk lub terminacji nagłówków trailer.

Klient może wysyłać żądania HTTP/2 do serwera Jetty, które powodują blokowanie zapisów, które nigdy nie są odblokowywane, co ostatecznie prowadzi do zablokowania wszystkich wątków i całkowitej niedostępności serwera. Jest to spowodowane warunkiem wyścigu w serwerze podczas obsługi ramek RST_STREAM i GOAWAY wysyłanych przez klienta. Warunek wyścigu "resetuje" HTTP2Flusher.terminated, wcześniej ustawiony na nie-null, do wartości null, co pozwala na enqueuing wpisów w flusher, które jednak nigdy nie zostaną przetworzone. Te nieprzetworzone wpisy to te, które miałyby odblokować zablokowane wątki.

Nieograniczona rekurencja (CWE-674) w ścieżce serializacji QDomDocument/QDomNode modułu Qt XML (QtXml, qtbase). Metody QDomElementPrivate::save() i QDomNodePrivate::save() wywołują się wzajemnie, zużywając jedną ramkę stosu na każdy poziom zagnieżdżenia elementów bez limitu głębokości, konfigurowalnego ograniczenia ani zwracania błędu. Dokument z głęboko zagnieżdżonymi elementami parsuje się poprawnie, ale wyczerpuje stos wywołań i kończy proces podczas serializacji.

PX4 Autopilot do wersji 1.17.0 zawiera podatność use-after-free w module load_mon w ścieżce zatrzymania, gdzie exit_and_cleanup() usuwa obiekt LoadMon i zwalnia licznik wydajności przed tym, jak perf_end() próbuje uzyskać do niego dostęp. Atakujący mogą wywołać tę podatność, wydając polecenie zatrzymania load_mon z dowolnej powłoki PXH lub MAVLink, co powoduje odczyty i zapisy przez zwolnioną pamięć, które uszkadzają obiekty sterty i destabilizują stos lotu.

SiYuan przed wersją 3.8.2 ufa typowi MIME text/siyuan w schowku, który może być modyfikowany przez atakującego, i pomija sanityzację w obsłudze wklejania, co pozwala na wykonanie kodu w rendererze z włączonym Node.js. Atakujący mogą tworzyć złośliwe strony internetowe, które zapisują do schowka, a po wklejeniu do SiYuan, wstrzyknięte skrypty wykonują się z pełnym dostępem do Node.js przez proces główny Electrona.