Katalog podatności CVE

Vaultwarden przed wersją 1.37.0 waliduje początkowy host ikony i wyniki DNS, ale przekazuje adresy URL favicon z HTML kontrolowanego przez atakującego do get_page_with_referer() bez zastosowania should_block_host() do hosta drugiego etapu. Zdalny nieuwierzytelniony atakujący może podać publiczną stronę, której favicon używa adresu IP, umożliwiając serwerowi Vaultwarden dostęp do pętli zwrotnej lub adresów prywatnych.

W OpenWISP Controller od wersji 1.0.0 do 1.3.2 endpoint GET /api/v1/controller/ca/<integer-id>/crl pozwala uwierzytelnionemu menedżerowi organizacji z uprawnieniem do przeglądania CA pobrać listę unieważnionych certyfikatów innej organizacji poprzez żądanie jej sekwencyjnego identyfikatora CA. CrlDownloadView.retrieve rozwiązuje CA bezpośrednio, zamiast używać wyszukiwania ograniczonego do organizacji przez FilterByOrganizationManaged.

Tanium rozwiązał podatność związaną z nieprawidłową kontrolą dostępu w produkcie Enforce.

Tanium rozwiązał podatność związaną z niekontrolowanym zużyciem zasobów w produkcie Enforce.

Tanium rozwiązał podatność typu denial of service w produkcie Enforce.

Tanium rozwiązał podatność typu denial of service w produkcie Enforce.

Tanium naprawił podatność związaną z nieprawidłowym rozwiązywaniem dowiązań przed dostępem do pliku w rozszerzeniu Threat Response Client Extension. Podatność może pozwolić na manipulację ścieżkami dostępu do plików.

Tanium naprawił podatność polegającą na umieszczaniu poufnych informacji w plikach dziennika w module Threat Response. Wrażliwe dane mogą trafiać do logów w postaci jawnej.

Tanium naprawił podatność związaną z nieprawidłową walidacją certyfikatów w rozszerzeniu Stream Client Extension. Błędna weryfikacja certyfikatów może pozwolić na podszycie się pod zaufany serwer.

Tanium naprawił podatność polegającą na umieszczaniu poufnych informacji w plikach dziennika w module Reputation. Wrażliwe dane mogą być zapisywane w logach.

Tanium naprawił podatność polegającą na ujawnieniu informacji w Tanium Server. Może dojść do nieuprawnionego dostępu do danych.

Tanium naprawił podatność związaną z nieprawidłowym przypisaniem uprawnień w Tanium Server. Może to prowadzić do przyznania użytkownikom niewłaściwych uprawnień.

Tanium naprawił podatność typu denial of service w Tanium Server. Może ona doprowadzić do niedostępności usługi.

Tanium naprawił podatność związaną z niekontrolowanym zużyciem zasobów w rozszerzeniu Performance Client Extension. Może dojść do nadmiernego obciążenia zasobów systemowych.

Tanium naprawił podatność typu SQL injection w module Patch. Może ona pozwolić na wstrzyknięcie złośliwego kodu SQL.

Tanium naprawił podatność związaną z nieprawidłowymi mechanizmami kontroli dostępu w module Comply. Może to pozwolić na dostęp do funkcji lub danych bez wymaganych uprawnień.

Tanium naprawił podatność związaną z nieprawidłową kontrolą dostępu w module Comply. Błąd pozwalał na obejście mechanizmów autoryzacji w tym komponencie.

W interfejsie konfiguracji kraju lub regionu urządzenia TP-Link RE305 V3 występuje luka w autoryzacji. Nieuwierzytelniony atakujący w tej samej sieci lokalnej może zmienić region regulacyjny sieci bezprzewodowej i wymusić ponowne zastosowanie konfiguracji Wi-Fi.

W usłudze tmpServer urządzenia TP-Link RE305 V3 występuje luka umożliwiająca wstrzyknięcie poleceń systemu operacyjnego. Usługa działa z uprawnieniami roota i nasłuchuje na lokalnym interfejsie loopback, a lokalny atakujący z dostępem do procesu o niskich uprawnieniach może wysłać spreparowane żądanie do usługi TDDPv1 i wykonać polecenia jako root.

W funkcji odzyskiwania hasła urządzenia TP-Link RE305 V3 występuje błąd uwierzytelniania. Interfejs weryfikacji kodu pozwala nieuwierzytelnionemu atakującemu w tej samej sieci lokalnej wywołać generowanie kodu weryfikacyjnego do resetu hasła administratora, a brak skutecznego licznika prób i przewidywalny proces generowania kodu umożliwiają jego uzyskanie lub złamanie metodą brute-force.