Katalog podatności CVE

Plonky3 przed wersjami 0.4.3 i 0.5.3 zawiera podatność, w której atakujący kontrolujący obserwacje po stronie dowodzącego może stworzyć różne transkrypty generujące identyczne wyzwania, naruszając właściwość wiązania Fiat-Shamir.

Biblioteka js-cookie przed wersją 3.0.7 ma podatność na zanieczyszczenie prototypu (prototype pollution) w funkcji `assign()`. Podczas kopiowania właściwości z obiektu pochodzącego z `JSON.parse`, atrybut `__proto__` może zostać skopiowany, co pozwala atakującemu na ustawienie własnych atrybutów w ciasteczkach, takich jak `domain`, `secure` czy `path`.

ImageMagick przed wersjami 7.1.2.23 i 6.9.13-48 ma brak sprawdzenia w dekoderze MIFF, co pozwala na stworzenie pliku powodującego nieskończoną pętlę i wyczerpanie CPU.

ImageMagick to darmowe oprogramowanie open-source do edycji i manipulacji obrazami. Przed wersjami 6.9.13-48 i 7.1.2-23, podczas odczytywania wielu obrazów o różnych wymiarach może wystąpić zapis poza zakresem na stercie (out-of-bounds heap write). Problem został naprawiony w wersjach 6.9.13-48 i 7.1.2-23.

Podatność w bibliotece libp2p (JavaScript) pozwala nieuwierzytelnionemu zdalnemu atakującemu na wyczerpanie miejsca na dysku węzła @libp2p/kad-dht działającego w trybie serwera. Atak polega na wysyłaniu nieograniczonego strumienia wiadomości PUT_VALUE z kluczami omijającymi walidację treści.

Sharp, framework CMS dla Laravela, przed wersją 9.22.0 udostępnia ogólny endpoint do pobierania plików, który autoryzuje dostęp tylko do instancji encji, ale odczytuje docelowy dysk i ścieżkę z parametrów żądania. Uwierzytelniony użytkownik Sharp, który może wyświetlić jeden prawidłowy rekord, może go użyć jako kotwicy autoryzacji do pobrania niepowiązanych obiektów z dysków Laravel Storage.

TDengine w wersjach od 3.4.0.0 do 3.4.1.5 zawiera podatność, która pozwala nieuwierzytelnionemu zdalnemu atakującemu na awarię procesu serwera taosd poprzez wysłanie pojedynczego spreparowanego pakietu RPC. Problem został naprawiony w wersji 3.4.1.6.

Fedify, biblioteka TypeScript do budowania serwerów federacyjnych z ActivityPub, jest podatna na atak wykorzystujący funkcje JSON-LD. Atakujący może zmienić strukturę dokumentu JSON-LD bez zmiany jego podpisu Linked Data Signature, co pozwala na modyfikację podpisanej przez stronę trzecią aktywności.

GIMP ma podatność na przepełnienie bufora sterty podczas parsowania plików HDR, co pozwala zdalnemu atakującemu na wykonanie dowolnego kodu. Wymagana jest interakcja użytkownika (otwarcie złośliwego pliku lub strony).

Biblioteka kafka-python przed wersją 2.3.2 zawiera podatność na odmowę usługi w obsłudze uwierzytelniania SCRAM. Złośliwy broker może przesłać bardzo dużą liczbę iteracji, co powoduje zablokowanie pętli zdarzeń klienta, uniemożliwiając wysyłanie wiadomości, odbieranie, operacje administracyjne i wysyłanie heartbeatów.

Podatność typu odmowa usługi w bibliotece kafka-python przed wersją 2.3.2 pozwala złośliwemu brokerowi lub atakującemu typu man-in-the-middle na wyczerpanie pamięci lub zawieszenie połączeń. Atak polega na wysłaniu spreparowanej 4-bajtowej wartości długości ramki bez walidacji zakresu.

Podatność na wstrzykiwanie poleceń w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia uwierzytelnionemu administratorowi ominięcie ograniczeń systemowych i wykonanie dowolnych poleceń jako użytkownik root. Aby wykorzystać tę lukę, użytkownik musi mieć dostęp do interfejsu CLI lub Web UI PAN-OS.

Podatność na eskalację uprawnień w oprogramowaniu PAN-OS firmy Palo Alto Networks pozwala uwierzytelnionemu administratorowi z dostępem do CLI na wykonywanie działań na urządzeniu z uprawnieniami roota. Ryzyko jest minimalizowane, gdy dostęp do CLI jest ograniczony do zaufanych administratorów, a interfejs zarządzania jest chroniony.

Podatność w agencie Prisma Access firmy Palo Alto Networks na urządzeniach z systemem Linux umożliwia lokalnemu użytkownikowi wykonanie kodu z podwyższonymi uprawnieniami.

Oprogramowanie Palo Alto Networks Cortex XSOAR engine działające na Linuxie zawiera podatność na path traversal. Nieuwierzytelniony atakujący w sąsiedniej sieci, mogący przechwytywać i manipulować ruchem sieciowym (atak MITM), może zapisywać dowolne pliki na hoście.

Złośliwa aplikacja może powodować nieoczekiwane zmiany w pamięci współdzielonej między procesami. Problem uszkodzenia pamięci został rozwiązany poprzez lepsze zarządzanie stanem. Luka została naprawiona w macOS Monterey 12.4.

W dracut wykryto podatność umożliwiającą zdalnemu atakującemu z sąsiedniej sieci wstrzyknięcie komend przez specjalnie spreparowane opcje DHCP (np. złośliwą nazwę hosta). Opcje te są nieprawidłowo obsługiwane i zapisywane do tymczasowych skryptów powłoki bez odpowiedniego escapingu, co prowadzi do wstrzyknięcia komend. Atakujący może uzyskać wykonanie kodu na poziomie roota w initramfs, potencjalnie naruszając proces uruchamiania systemu i zachowanie sieci.

Biblioteka Snappy w wersjach przed 1.7.1 ma problem z nieprawidłowym przetwarzaniem ścieżki do binariów, co może prowadzić do wstrzyknięcia kodu. Funkcja escapeshellarg nie działa poprawnie, co pozwala na wykorzystanie niebezpiecznych danych wejściowych.

Atril Document Viewer, domyślna przeglądarka dokumentów w środowisku MATE, zawiera podatność na zdalne wykonanie kodu poprzez jedno kliknięcie. Atakujący może nakłonić użytkownika do kliknięcia linku w złośliwym pliku PDF, co prowadzi do wykonania dowolnego kodu. Problem wynika z braku odpowiedniego cytowania argumentów w funkcji ev_spawn.

Podatność typu race condition w V8 w Google Chrome przed wersją 144.0.7559.99, umożliwiająca zdalnemu atakującemu wykorzystanie błędu typu confusion poprzez spreparowaną stronę HTML.