Katalog podatności CVE

W systemie zarządzania treścią Keystone dla Node.JS występuje podatność na otwarte przekierowanie w pakiecie `@keystone-6/auth` w wersjach 7.0.0 i wcześniejszych. Możliwe jest ominięcie filtru przekierowania prowadzącego do `/`, co może prowadzić do przekierowania użytkowników na nieoczekiwane domeny.

Oprogramowanie sprzętowe GL.iNET GL-AR750S-Ext w wersji v3.215 używa niebezpiecznego protokołu w swojej komunikacji, co umożliwia atakującym podsłuchiwanie poprzez atak typu man-in-the-middle.

W oprogramowaniu GL.iNET GL-AR750S-Ext w wersji v3.215 token uwierzytelniający administratora jest dołączany do żądania GET podczas pobierania pliku konfiguracyjnego serwera OpenVPN. Token pozostaje w historii przeglądarki lub logach dostępu, co może umożliwić atakującym ominięcie uwierzytelnienia poprzez powtórzenie sesji.

W repozytorium GitHub it-novum/openitcockpit przed wersją 4.6.5 występuje warunek wyścigu w wątku, który może prowadzić do nieprzewidzianego zachowania aplikacji.

Zidentyfikowano podatność w modułach CP-8031 MASTER oraz CP-8050 MASTER, które są w wersjach wcześniejszych niż CPCI85 V05. Affected devices posiadają wystawiony na działanie interfejs logowania konsoli UART.

Zidentyfikowano podatność w modułach CP-8031 MASTER oraz CP-8050 MASTER, które zawierają hasz root hasła w postaci zakodowanej. Wersje poniżej CPCI85 V05 są narażone na atak, który może umożliwić logowanie do konsoli UART urządzenia.

W Fortinet FortiOS oraz FortiProxy i FortiWeb występuje pętla z nieosiągalnym warunkiem wyjścia, co prowadzi do nieskończonej pętli. Wersje 7.2.0 do 7.2.4, 7.0.0 do 7.0.10 oraz inne wymienione wersje są podatne na atak, który może prowadzić do odmowy usługi.

SAP CRM ABAP w wersjach 700, 701, 702, 712, 713, 714 nie koduje wystarczająco danych wejściowych kontrolowanych przez użytkownika, co prowadzi do podatności na ataki typu Cross-Site Scripting (XSS). Po udanym wykorzystaniu tej podatności, atakujący może spowodować ograniczony wpływ na poufność i integralność aplikacji.

SAP NetWeaver Enterprise Portal w wersji 7.50 nie koduje wystarczająco danych kontrolowanych przez użytkownika przesyłanych przez sieć, co prowadzi do podatności na refleksyjne Cross-Site Scripting (XSS). W przypadku udanego wykorzystania, atakujący może przeglądać lub modyfikować informacje, co powoduje ograniczony wpływ na poufność i integralność aplikacji.

SAP NetWeaver (Design Time Repository) w wersji 7.50 zwraca niekorzystny typ zawartości dla niektórych wersjonowanych plików, co może pozwolić autoryzowanemu atakującemu na stworzenie pliku z złośliwą zawartością i wysłanie linku do ofiary w wiadomości e-mail lub komunikatorze. W określonych okolicznościach może to prowadzić do podatności na Cross-Site Scripting.

W jądrze Linuxa odkryto problem związany z użyciem po zwolnieniu pamięci w funkcji outbound_phy_packet_callback w module driver/firewire. Lokalny atakujący z odpowiednimi uprawnieniami może spowodować problem użycia po zwolnieniu pamięci, gdy queue_event() zakończy się niepowodzeniem.

W jądrze Linuxa odkryto lukę w konsoli Framebuffer (fbcon), która występuje, gdy wartości font->width i font->height są większe niż 32. Brak odpowiednich sprawdzeń prowadzi do przekroczenia zakresu, co może skutkować nieokreślonym zachowaniem oraz potencjalnym odmową usługi.

W routerze Asus RT-N10LX w wersji 2.0.0.39 występuje podatność na przechowywane ataki XSS w funkcji urlFilterList, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do pola tekstowego listy słów kluczowych URL.

AMI BMC zawiera podatność w obsłudze IPMI, która pozwala atakującemu na przesyłanie i pobieranie dowolnych plików w określonych okolicznościach. Może to prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji lub manipulacji danymi.

AMI BMC zawiera podatność w interfejsie API SPX REST, która pozwala atakującemu z odpowiednimi uprawnieniami na dostęp do dowolnych plików, co może prowadzić do ujawnienia informacji.

AMI BMC zawiera podatność w obsłudze IPMI, która pozwala nieautoryzowanemu atakującemu na wykorzystanie pewnych orakli do odgadnięcia prawidłowej nazwy użytkownika, co może prowadzić do ujawnienia informacji.

Doorkeeper, dostawca OAuth 2 dla Ruby on Rails / Grape, przed wersją 5.6.6 automatycznie przetwarzał żądania autoryzacji bez zgody użytkownika dla publicznych klientów, którzy zostali wcześniej zatwierdzeni. To stwarza ryzyko podszywania się pod użytkowników.

W wersjach JetBrains YouTrack przed 2023.1.10518 występowała podatność na przechowywane XSS w silniku renderującym Markdown.

Usługa kontrolera JndiJmsConnectionFactoryProvider oraz procesory ConsumeJMS i PublishJMS w Apache NiFi w wersjach od 1.8.0 do 1.21.0 pozwalają uwierzytelnionemu i autoryzowanemu użytkownikowi na konfigurację właściwości URL i biblioteki, co umożliwia deserializację nieufnych danych z zdalnej lokalizacji.

Wykryto krytyczną podatność w RoadFlow Visual Process Engine .NET Core Mvc 2.13.3, która dotyczy nieznanej funkcjonalności pliku /Log/Query. Manipulacja argumentami sidx/sord prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.