Katalog podatności CVE

wolfSSH nie weryfikuje, czy identyfikator krzywej ECDSA w bloku klucza hosta KEXDH_REPLY odpowiada algorytmowi uzgodnionemu podczas wymiany kluczy. Aktywny atakujący typu man-in-the-middle może podstawić blok klucza hosta z inną krzywą ECDSA, co powoduje zaimportowanie klucza na niewłaściwej krzywej, a ponieważ atakujący kontroluje klucz prywatny dla podstawionej krzywej, weryfikacja podpisu przechodzi.

Podatność typu Cross-site Scripting (XSS) w modułach routerów ASUS pozwala zdalnemu atakującemu na odczyt informacji z DOM, modyfikację ustawień routera oraz wywołanie warunków denial-of-service, gdy uwierzytelniony użytkownik odwiedzi spreparowany URL.

W programie GIMP w module generowania miniatur dla plików X cursor (XMC) występuje podatność na przepełnienie liczby całkowitej. Przy tworzeniu miniatury dla spreparowanego pliku XMC alokowany jest bufor pikseli o rozmiarze obliczonym w arytmetyce 32-bitowej ze znakiem, co może prowadzić do przepełnienia i odczytu poza zakresem pamięci sterty.

Przewidywalny ziarno w generatorze liczb pseudolosowych (PRNG) w generowaniu tokena parowania IFTTT w routerze ASUS RT-BE57 pozwala nieuwierzytelnionemu użytkownikowi z pobliskiej sieci na wywnioskowanie tokena parowania i odczyt lub modyfikację ustawień routera na podstawie obserwowanych wartości z sesji parowania IFTTT inicjowanej przez administratora.

Przepełnienie bufora na stosie w modułach routerów ASUS pozwala uwierzytelnionemu użytkownikowi z pobliskiej sieci na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku konfiguracyjnego przekraczającego oczekiwany rozmiar bufora.

W niektórych modelach routerów ASUS występuje wstawianie wrażliwych informacji do pliku dziennika, co pozwala zdalnemu uwierzytelnionemu atakującemu na uzyskanie poświadczeń DDNS z dziennika systemowego, potencjalnie umożliwiając modyfikację ustawień DNS.

W Candlepin wykryto błąd w centralnym filtrze autoryzacji, który przyznaje dostęp, gdy dostępny jest choć jeden z wielu parametrów oznaczonych adnotacją @Verify, zamiast wymagać dostępu do każdej weryfikowanej encji. Uwierzytelniony atakujący z niskimi uprawnieniami, który ma dostęp do pierwszego obiektu, może ominąć kontrole autoryzacji na kolejnych obiektach. Przy znanych identyfikatorach zasobów umożliwia to nieautoryzowane ujawnienie informacji o konsumentach oraz modyfikację uprawnień i powiązanych zasobów subskrypcji, także między organizacjami.

Podatność polegająca na wstrzyknięciu nagłówków HTTP w start-page-loader.cgi systemu ADM pozwala nieuwierzytelnionemu zdalnemu atakującemu na odczyt dowolnych plików z systemu hosta. Wysyłając spreparowane żądanie HTTP ze wstrzykniętymi nagłówkami przez parametr state, atakujący może wykorzystać mechanizm X-Sendfile serwera WWW do pobrania wrażliwych plików bez uwierzytelnienia.

W podatnych wersjach Octopus Server uwierzytelniony użytkownik z uprawnieniem do modyfikacji ról mógł ominąć zabezpieczenia chroniące przed nadużyciem dostępu, co prowadzi do eskalacji uprawnień. Możliwe było osłabienie wbudowanej roli i dodanie konta atakującego do uprzywilejowanego zespołu. Wynikało to z nieprawidłowej walidacji niebezpiecznej równoważności w danych wejściowych.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może umożliwić zdalnemu uwierzytelnionemu atakującemu uzyskanie informacji wrażliwych lub wstrzyknięcie złośliwych danych z powodu nieprawidłowej kontroli dostępu w podsystemie buforowania wyników vertex.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może umożliwić zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego (wstrzyknięcie kodu) związanej z nieprawidłową walidacją danych wejściowych.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może umożliwić zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu z powodu nieprawidłowej walidacji danych wejściowych.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może umożliwić zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w kodzie, co skutkuje ucieczką z piaskownicy.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może umożliwić zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnych poleceń systemu operacyjnego z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego (wstrzyknięcie kodu), znanej również jako nieprawidłowa kontrola generowania kodu.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może umożliwić zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu z powodu nieprawidłowej walidacji danych wejściowych.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu podatności na przechodzenie po ścieżkach (path traversal).

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu z powodu niekompletnej listy blokowanych elementów w skanerze bezpieczeństwa kodu.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi z powodu niekontrolowanego zużycia zasobów podczas ekstrakcji plików ZIP.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może umożliwić zdalnemu uwierzytelnionemu atakującemu uzyskanie informacji wrażliwych z powodu nieprawidłowej autoryzacji.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.2 umożliwia zdalnemu uwierzytelnionemu atakującemu uzyskanie wrażliwych informacji z powodu ich ujawnienia nieautoryzowanemu podmiotowi.