Katalog podatności CVE

W stosie Bluetooth hosta, podczas składania SDU L2CAP LE CoC, zdalny, nieuwierzytelniony peer BLE może wywołać zapis poza zakresem o długości 2 bajtów. Dzieje się tak, gdy aplikacja włącza segmentację, a wybrany pul RX ma user_data_size mniejszy niż 2 bajty, co powoduje zapis licznika segmentacji poza dozwolony obszar w l2cap_chan_le_recv_seg.

Wersje pakietu degit przed 2.8.6 oraz od 3.0.0 przed 3.3.1 są podatne na wstrzykiwanie poleceń z powodu nieprawidłowego oczyszczania danych wejściowych użytkownika dla poleceń git shell wywoływanych bezpośrednio przez metodę exec() w funkcjach _cloneWithGit() i fetchRefs(). Atakujący może wykonać dowolne polecenia systemu operacyjnego jako użytkownik procesu, podając specjalnie spreparowaną nazwę repozytorium git.

Wtyczka Recover Exit For WooCommerce dla WordPressa jest podatna na lokalne dołączanie plików (LFI) we wszystkich wersjach do 1.0.3 włącznie. Wynika to z niewystarczającej walidacji i sanityzacji parametru POST `tpf` przed użyciem go w funkcji `include()` w `recover_exit()`. Umożliwia to nieuwierzytelnionym atakującym wykonanie path traversal i dołączenie lokalnych plików PHP, co może prowadzić do ujawnienia wrażliwych informacji, a w niektórych konfiguracjach do wykonania kodu.

Wtyczka 6Storage Rentals dla WordPressa do wersji 2.22.0 włącznie umożliwia nieuwierzytelnionym atakującym odczyt i modyfikację danych profilu najemców (w tym imienia, adresu e-mail, numeru telefonu, adresu fizycznego i numeru SSN) poprzez parametr userId w akcjach AJAX six_storage_get_user_info i six_storage_update_profile. Brak weryfikacji własności, sesji lub nonce.

W niezaufanym środowisku JMS, klasy MappingJackson2MessageConverter i JacksonJsonMessageConverter w Spring Framework umożliwiają dowolną instancję klas, co może prowadzić do nieautoryzowanych działań poprzez deserializację klas gadżetów.

Podatność w Spring Framework umożliwia atak DoS poprzez specjalnie spreparowane wyrażenia SpEL, powodujące nadmierne zużycie zasobów.

W bibliotece Spring Expression Language (SpEL) występuje podatność na przepełnienie liczb całkowitych. Atakujący może dostarczyć specjalnie spreparowane wyrażenie SpEL, które powoduje nadmierne zużycie zasobów, prowadząc do odmowy usługi (DoS).

Funkcja JavaScriptUtils.javaScriptEscape() w Spring Framework nieprawidłowo escapuje dane, co może prowadzić do wstrzyknięcia kodu JavaScript w przeglądarce i podatności na XSS. Dotyczy to wersji 7.0.0-7.0.7, 6.2.0-6.2.18, 6.1.0-6.1.27 oraz 5.3.0-5.3.48.

Aplikacje Spring MVC i WebFlux są podatne na ataki DoS podczas rozwiązywania zasobów statycznych. Podatne wersje: Spring Framework 7.0.0-7.0.7, 6.2.0-6.2.18, 6.1.0-6.1.27, 5.3.0-5.3.48.

Implementacje DirContextAuthenticationStrategy w Spring LDAP nie odrzucają żądań bind, w których niepusta nazwa użytkownika jest połączona z pustym lub nullowym hasłem. Umożliwia to uwierzytelnienie bez poprawnego hasła.

Spring HATEOAS utrzymuje nieograniczoną statyczną pamięć podręczną instancji StringLinkRelation, indeksowaną przez ciągi znaków dostarczone przez atakującego. Dotyczy to wersji 1.5.0–1.5.6, 2.3.0–2.3.4, 2.4.0–2.4.1, 2.5.0–2.5.2 oraz 3.0.0–3.0.3.

Spring HATEOAS zawiera lukę w metodzie PropertyUtils.createObjectFromProperties, używaną przez deserializatory Collection+JSON i UBER, która wykonuje wiązanie właściwości beana przez refleksję bez uwzględniania adnotacji kontroli dostępu Jacksona. Dotyczy to wersji 1.5.0-1.5.6, 2.3.0-2.3.4, 2.4.0-2.4.1, 2.5.0-2.5.2 oraz 3.0.0-3.0.3.

Podatność w Micrometer umożliwia zdalną odmowę usługi (DoS) poprzez specjalnie spreparowane żądania HTTP. Dotyczy wielu wersji micrometer-core, micrometer-jetty11 i micrometer-jetty12.

W Micrometer istnieje możliwość, że użytkownik wyśle specjalnie spreparowane żądania gRPC, które mogą spowodować warunek odmowy usługi (DoS). Podatne są wersje 1.16.0 do 1.16.5 oraz 1.15.0 do 1.15.11.

W aplikacji QuMagie wykryto brak autoryzacji, który umożliwia zdalnym atakującym dostęp do nieautoryzowanych danych lub wykonanie nieautoryzowanych działań. Podatność została naprawiona w wersji 2.9.0.

Wtyczka FV Flowplayer Video Player dla WordPressa jest podatna na trwałe Cross-Site Scripting (XSS) przez tekst komentarza we wszystkich wersjach do 7.5.49.7212 włącznie, z powodu niedostatecznej sanitacji wejścia i ucieczki wyjścia. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne skrypty, które wykonają się po zatwierdzeniu komentarza przez administratora.

DTStack Taier do wersji 1.4.0 zawiera podatność w funkcji preHandle w pliku LoginInterceptor.java, dotyczącą punktu końcowego testowania połączenia źródła. Możliwe jest zdalne wykorzystanie tej luki do obejścia uwierzytelniania. Exploit został publicznie ujawniony.

W narzędziu Rapid7 Velociraptor przed wersją 0.76.6 występuje podatność na wstrzyknięcie YAML. Atakujący może dostarczyć spreparowany plik ZIP, który po zastosowaniu przez analityka powoduje wykonanie dowolnego kodu VQL z pełnymi uprawnieniami.

Serwer aplikacji ABAP nie przeprowadza wymaganych kontroli autoryzacji dla uwierzytelnionego użytkownika, co pozwala na wykonanie polecenia generowania raportu, które może nadpisać dane innego użytkownika, prowadząc do eskalacji uprawnień. Podatność ma wysoki wpływ na integralność, niski na dostępność i nie wpływa na poufność.

Podatność Use-after-free w komponencie Tracing przeglądarki Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.