Katalog podatności CVE

W OpenStack Keystone przed wersją 29.0.3, każdy uwierzytelniony użytkownik z rolą reader na dowolnym projekcie może wyświetlić wszystkie przypisania ról w obrębie dowolnej domeny, przekazując ID domeny jako scope.project.id z parametrem include_subtree do punktu końcowego GET /v3/role_assignments. Rekord projektu domeny ma pole domain_id=null, co powoduje, że sprawdzenie polityki domain_id przechodzi dla każdego wywołującego. Z include_names odpowiedź ujawnia nazwy i ID domen macierzystych wszystkich użytkowników, grup, projektów i ról. Atakujący może zbierać ID domen i powtarzać zapytania, aby zmapować przypisania ról w całej chmurze.

Podatność występuje, gdy klient wysyła potokowe żądania HTTP/1.1 przez jedno połączenie, co powoduje, że serwer HTTP Reactor Netty zużywa nadmierną ilość pamięci. Dotyczy wersji Reactor Netty 1.3.0-1.3.6, 1.1.0-1.2.18 oraz 1.0.52 i wcześniejszych.

W Reactor Core aplikacje używające operatora Flux.bufferTimeout z włączonym fairBackpressure są podatne na warunek odmowy usługi (DoS). Dotyczy wersji Reactor Core 3.8.0-3.8.6 oraz 3.7.19 i wcześniejszych.

Atakujący, który może ustawić nagłówek file_name na wiadomości docierającej do ZipTransformer z ZipResultType.FILE (domyślnie), może spowodować zapisanie wynikowego archiwum .zip w dowolnej ścieżce systemu plików poza skonfigurowanym workDirectory. Dotyczy Spring Integration 7.1.0, 7.0.0-7.0.5, 6.5.0-6.5.10, 6.4.0-6.4.12.

Nieuwierzytelniony zdalny atakujący, który może wysłać pojedynczy pakiet UDP do adaptera przychodzącego UDP Spring Integration, może spowodować, że serwer wyemituje wychodzący datagram UDP do dowolnego wewnętrznego lub zewnętrznego hosta i portu wybranego przez atakującego. Dotyczy Spring Integration 7.1.0, 7.0.0-7.0.5, 6.5.0-6.5.10, 6.4.0-6.4.12 oraz 5.5.21 i wcześniejszych.

Atakujący, który może publikować wiadomości do kolejki konsumowanej przez aplikację z włączoną dekompresją wiadomości, może doprowadzić do awarii JVM konsumenta pojedynczą wiadomością o rozmiarze około 1 MB. Dotyczy Spring AMQP 4.1.0, 4.0.0-4.0.4, 3.2.0-3.2.12 oraz 2.4.18 i wcześniejszych.

RFC6587SyslogDeserializer, używany przez adapter przychodzący syslog TCP Spring Integration do dekodowania ramek RFC 6587 / RFC 5424, ufa liczbie oktetów dostarczonej przez nadawcę i przydziela tablicę bajtów o dokładnie tym rozmiarze bez górnego limitu. Dotyczy Spring Integration 7.1.0, 7.0.0-7.0.5, 6.5.0-6.5.10, 6.4.0-6.4.12 oraz 5.5.21 i wcześniejszych.

W Reactor Core aplikacje używające operatora Flux.windowTimeout z włączonym fairBackpressure są podatne na warunek odmowy usługi (DoS). Dotyczy wersji Reactor Core 3.8.0-3.8.6, 3.5.0-3.7.19 oraz 3.4.41 i wcześniejszych.

Konwersja JSON na obiekt w Spring Integration używa nagłówka json__TypeId__ do wyboru typu docelowego deserializacji i rozwiązuje wartość tego nagłówka na klasę za pomocą ClassUtils.forName bez listy dozwolonych typów/pakietów. Dotyczy Spring Integration 7.1.0, 7.0.0-7.0.5, 6.5.0-6.5.10, 6.4.0-6.4.12 oraz 5.5.21 i wcześniejszych.

Lokalny atakujący na hoście z wieloma użytkownikami może wcześniej utworzyć deterministyczną ścieżkę pamięci podręcznej i umieścić złośliwy plik modelu ONNX. Podatność dotyczy Spring AI w wersjach 2.0.0, 1.1.0-1.1.8 oraz 1.0.0-1.0.9.

Analiza pliku PDF z głęboko zagnieżdżonym lub cyklicznym spisem treści może spowodować błąd StackOverflowError w wątku przetwarzania danych. Podatność dotyczy Spring AI w wersjach 2.0.0, 1.1.0-1.1.8 oraz 1.0.0-1.0.9.

Spring Data REST nie zachowuje utrwalonej właściwości wersji (@Version) agregatu głównego podczas obsługi żądania HTTP PUT dla niezmiennego typu docelowego. Dotyczy Spring Data REST 5.1.0, 5.0.0-5.0.6, 4.5.0-4.5.12, 4.0.0-4.4.15 oraz 3.7.20 i wcześniejszych.

W określonych scenariuszach serwer HTTP Reactor Netty może nieprawidłowo oceniać zdalny adres IP, gdy włączony jest protokół HAProxy. Aby to nastąpiło, aplikacja musi być skonfigurowana do korzystania z protokołu HAProxy. Dotyczy Reactor Netty 1.3.0-1.3.6, 1.1.0-1.2.18 oraz 1.0.52 i wcześniejszych.

W systemie SourceCodester Simple Online Food Ordering System 1.0 znaleziono podatność na iniekcję SQL w pliku /admin/ajax.php?action=login2, gdzie manipulacja argumentem email umożliwia zdalny atak. Exploit został publicznie ujawniony.

W module ipa_getkeytab z kolekcji community.general Ansible znaleziono błąd: parametr bind_pw, używany do podania hasła LDAP przy pobieraniu keytaba Kerberos, nie jest zadeklarowany jako no_log, w przeciwieństwie do podobnego parametru password w tym samym module. W rezultacie podane hasło bind jest zapisywane w postaci jawnej w dzienniku systemowym/syslogu hosta zarządzanego, jest zawarte w wartościach zwracanych przez moduł i w verbose (-v), oraz jest wyświetlane w Automation Controller / AWX job output. Hasło jest również przekazywane w linii poleceń do narzędzia ipa-getkeytab (jako --bindpw <wartość>), co ujawnia je w liście procesów lokalnym użytkownikom podczas działania. Atakujący, który może czytać te logi, dane wyjściowe zadań lub tablicę procesów, może uzyskać poświadczenia bind do katalogu, potencjalnie kompromitując konta i obiekty, do których te poświadczenia mają dostęp.

Interfejs importu metadanych urządzenia /device/instance/{productId}/property-metadata/import w jetlinks community 2.11 jest podatny na podrabianie żądań po stronie serwera (SSRF).

disconf (Distributed Configuration Management Platform) 2.6.36 jest podatny na nieprawidłową kontrolę dostępu. Interfejsy API do pobierania konfiguracji /api/config/item, /api/config/file, /api/config/list i /api/config/simple/list są wystawione bez uwierzytelnienia. LoginInterceptor jawnie umieszcza te cztery ścieżki na białej liście, więc każdy anonimowy atakujący może odczytać każdy element konfiguracji i plik konfiguracyjny zarządzany przez centrum konfiguracji.

Funiture 1.0.0 jest podatny na wstrzykiwanie SQL w interfejsach narzędzi backendu /sys/tool/select.json i /sys/tool/update.json.

Zyplayer-Doc <=1.0.0 jest podatny na podrabianie żądań po stronie serwera (SSRF) przez WikiPageWebService.download().

Interfejs front-end /superdiamond/preview/{projectCode}/{module}/{type} w super-diamond-server <= 1.3.3 jest podatny na wstrzykiwanie SQL. Parametr module jest bezpośrednio łączony z klauzulą SQL IN przez StringUtils.split() i konkatenację stringów bez parametryzacji i wiązania.