Katalog podatności CVE

IBM WebSphere Application Server Liberty w wersjach od 17.0.0.3 do 26.0.0.8 jest podatny na atak Cross-Site Request Forgery (CSRF), który umożliwia atakującemu wykonanie nieautoryzowanych działań w imieniu zaufanego użytkownika.

W systemie Zephyr, w pliku coredump_shell.c, funkcja print_coredump_hdr() używa 16-bitowego pola tgt_code z nagłówka coredump jako indeksu do tablicy coredump_target_code2str[] bez sprawdzania zakresu. Wartość tgt_code >= 7 powoduje odczyt poza zakresem, co może ujawnić pamięć urządzenia lub spowodować awarię.

fuse-overlayfs przed wersją 1.17 zachowuje bity SUID i SGID w main.c podczas obsługi open(O_TRUNC) i truncate na skopiowanym pliku, co pozwala procesowi o niskich uprawnieniach pozostawić plik w górnej warstwie z trybem 4777.

Wtyczka multipleksera Apache Traffic Server przepełnia bufor dekodowania fragmentów na wejściu nadrzędnym, co umożliwia atak denial of service. Problem dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zalecane jest uaktualnienie do wersji 9.2.15 lub 10.1.4, które naprawiają problem.

Podatność na niebezpieczne bezpośrednie odwołanie do obiektu w Koollab LMS umożliwiała uwierzytelnionemu użytkownikowi odczytanie postępu ukończenia kursu dowolnego innego użytkownika bez autoryzacji, ujawniając prywatne informacje o postępie nauki.

Podatność na niewłaściwą kontrolę dostępu w Koollab LMS umożliwiała nieuwierzytelnionemu atakującemu odczytanie nazwy, wewnętrznego identyfikatora, wyników, statusu lekcji, pozycji lekcji oraz buforowanego stanu lekcji innego użytkownika za pośrednictwem punktu końcowego API SCORM.

Nieuwierzytelniony atakujący może wymusić wylogowanie dowolnego użytkownika Koollab LMS, znając jego adres e-mail, poprzez endpoint kickout logowania. Prowadzi to do odmowy usługi (DoS).

Uwierzytelniony atakujący może przesłać złośliwą treść maskowaną jako plik obrazu przez endpoint rejestracji mailowej w Koollab LMS. Luka wynika z braku ograniczeń przy przesyłaniu obrazów.

W narzędziu datamodel-code-generator przed wersją 0.63.0 funkcja get_body ponownie używa nagłówków Authorization, Cookie i Proxy-Authorization podczas podążania za przekierowaniami między domenami przy pobieraniu zdalnych schematów, co może prowadzić do wycieku poświadczeń do zewnętrznych serwerów. Problem został naprawiony w wersji 0.63.0.

Biblioteka sqlite3 (Ruby bindings dla SQLite3) w wersjach od 2.1.0 do 2.9.4 zawiera podatność use-after-free w callbackach używanych dla funkcji agregujących SQLite. Callbacki mogą zostać zwolnione, gdy są jeszcze używane podczas agregacji, co prowadzi do naruszenia pamięci.

Biblioteka sqlite3 (Ruby bindings dla SQLite3) w wersji 2.9.4 i wcześniejszych zawiera podatność use-after-free przy redefiniowaniu funkcji SQLite z inną liczbą argumentów. Poprzednio zarejestrowany handler funkcji jest zwalniany, podczas gdy SQLite może nadal do niego odwoływać, co prowadzi do naruszenia pamięci.

Biblioteka tiny-http do wersji 0.12.0 zawiera podatność na wstrzykiwanie nagłówków HTTP, umożliwiającą atakującym wstawianie bajtów CR i LF do wartości nagłówków. Brak odpowiedniej walidacji prowadzi do podziału odpowiedzi, zatrucia pamięci podręcznej, fiksacji sesji i przemycania żądań.

Metody `Element.findall()` i `Element.iterfind()` w parserze XML mają złożoność czasową O(n^2) przy użyciu predykatów indeksu XPath na dokumentach z wieloma rodzeństwami. `Element.find()` jest podatny tylko przy wyszukiwaniu ostatnich dopasowań.

Widok szybkiej konfiguracji wyświetlany użytkownikom po pierwszym utworzeniu wydarzenia nie sprawdza poprawnie uprawnień użytkownika do zmiany konfiguracji danego wydarzenia. Atakujący może wykorzystać odpowiednio zsynchronizowane żądanie, aby tworzyć produkty, limity, ustawić konfigurację przelewów bankowych lub podłączyć konto Stripe do wydarzenia, do którego nie ma dostępu.

W GStreamer (gst-plugins-good) występuje podatność na odczyt poza zakresem sterty o 4 bajty podczas parsowania nagłówków strumienia audio FLAC osadzonych w plikach Matroska lub WebM. Sprawdzenie granic nie uwzględnia pełnego rozmiaru kopiowanych danych, co pozwala na odczyt poza przydzielonym buforem. Atakujący może wykorzystać to przez spreparowanie złośliwego pliku Matroska lub WebM i nakłonienie użytkownika do jego otwarcia.

Pomyślne wykorzystanie tej podatności pozwala atakującemu z lokalnym dostępem sieciowym na ominięcie mechanizmu ograniczania szybkości żądań aplikacji. Umożliwia to brute-force kodu udostępniania ekranu i potencjalne wyświetlenie szkodliwych treści na dotkniętym ekranie.

Wtyczka Quiz and Survey Master (QSM) dla WordPressa przed wersją 11.1.5 nie przeprowadza sprawdzenia uprawnień przed usunięciem szablonów wyjściowych. Umożliwia to użytkownikom z rolą contributor i wyższym usuwanie dowolnych szablonów.

Wtyczka Event Tickets and Registration dla WordPressa przed wersją 5.28.4 nieprawidłowo escapuje tytuły wydarzeń przed wyświetleniem ich w historii biletów. Umożliwia to użytkownikom z rolą Editor i wyższym przeprowadzenie ataków Stored Cross-Site Scripting (XSS), które wykonują się przeciwko użytkownikom z wyższymi uprawnieniami w instalacjach multisite.

Problem z ekranem blokady w systemie macOS naprawiony poprzez dodatkowe ograniczenia. Osoba z fizycznym dostępem do zablokowanego urządzenia może uzyskać dostęp do kontaktów i zdjęć.

W Astro w wersjach od 8.1.0 do 11.0.1, gdy opcja trailingSlash: 'always' jest skonfigurowana, serwer standalone @astrojs/node dodaje końcowy ukośnik do ścieżek żądań i wysyła przekierowanie 301. Ścieżki zaczynające się od /\ (ukośnik-odwrotny ukośnik) nie są rozpoznawane jako wewnętrzne, więc serwer odsyła surową ścieżkę w nagłówku Location. Ponieważ przeglądarki traktują \ jako / zgodnie ze specyfikacją WHATWG URL, wynikowe przekierowanie może prowadzić do zewnętrznego hosta.