Katalog podatności CVE

W sterowniku firewire: ohci jądra Linux wykryto podatność prowadzącą do wyłuskania pustego wskaźnika (NULL pointer dereference) w funkcji ar_context_release(). Problem występuje podczas obsługi błędów w funkcji probe, gdy inicjalizacja kontekstu nie została wykonana, a mechanizm devres wywołuje sprzątanie. Atakujący może wykorzystać tę wadę do wywołania awarii systemu (paniki jądra).

Http4s przed wersjami 0.23.35 i 1.0.0-M47 ma podatność na atak DoS przez HTTP/2 w backendzie Ember. Hpack wrapper nie uwzględnia w limicie rozmiaru nagłówków indeksowanych nagłówków ani narzutu na nagłówek, co pozwala na ekspansję małego bloku do dużej reprezentacji w pamięci. Wielokrotne złośliwe połączenia mogą wyczerpać pamięć procesu.

Starlette-Admin przed 0.16.1 nie waliduje nazw pól order_by i where względem list dozwolonych sortable_fields i searchable_fields. Uwierzytelniony użytkownik może sortować lub filtrować po niedozwolonych polach, co prowadzi do ograniczonego ujawnienia informacji oraz możliwych błędów HTTP 500.

IzPack w wersji 5.2.6 i wcześniejszych ma podatność na zapis poza katalogiem instalacyjnym. Funkcja unpack() nie normalizuje ścieżek i nie egzekwuje ograniczeń katalogu docelowego, co pozwala wpisom z sekwencją '../' na zapis do dowolnych lokalizacji.

kas, narzędzie do konfiguracji projektów opartych na bitbake, przed wersją 5.4, podczas wewnętrznej konfiguracji klucza SSH wywoływanej przez SSH_PRIVATE_KEY lub SSH_PRIVATE_KEY_FILE, tworzy plik ~/.ssh/config, gdy brakuje konfiguracji użytkownika, i dodaje globalną regułę Host * z opcją StrictHostKeyChecking no. Funkcja ssh_no_host_key_check() działa bez sprawdzania ctx.managed_env, więc ustawienie utrzymuje się po zakończeniu kas i wpływa na przyszłe sesje SSH tego samego użytkownika, wykraczając poza zamierzone krótkotrwałe środowisko CI. Późniejsze połączenie SSH może zaakceptować klucz hosta kontrolowany przez atakującego bez weryfikacji, zwiększając ryzyko ataku man-in-the-middle.

Kyverno, silnik polityk dla platform cloud native, w wersjach od 1.18.0 do 1.18.2, w kompilatorze CEL NamespacedMutatingPolicy udostępnia bibliotekę generatora dla matchConditions, co pozwala polityce o zasięgu przestrzeni nazw na wywołanie generator.apply(namespace, resources) z dowolną docelową przestrzenią nazw. Walidacja w pkg/cel/policies/mpol/validate.go sprawdza, czy polityka się kompiluje, ale nie egzekwuje zakresu przestrzeni nazw, a GenerateResources w pkg/cel/libs/context.go nie odrzuca celu między przestrzeniami nazw. Użytkownik, który może tworzyć obiekty NamespacedMutatingPolicy w jednej przestrzeni nazw, może spowodować, że kontroler przyjęcia, działający z uprawnieniami całego klastra, utworzy ConfigMaps, NetworkPolicies, Secrets, RoleBindings i inne zasoby w innej przestrzeni nazw, umożliwiając nieautoryzowaną modyfikację i potencjalną eskalację uprawnień. Problem został naprawiony w wersji 1.18.2.

LogTape przed wersjami 1.3.11, 2.0.14 i 2.1.5 ma podatność w pakiecie @logtape/syslog, która pozwala na wstrzyknięcie sfałszowanych rekordów syslog. Funkcja escapeStructuredDataValue() nie neutralizuje znaków kontrolnych, a formatStructuredData() nie waliduje kluczy, co umożliwia manipulację ramkami i elementami danych.

Podatność w obsłudze fragmentów danych LoRaWAN TS004 w Zephyr RTOS (subsys/lorawan/services/frag_transport.c) polega na braku walidacji długości pozostałych bajtów przed odczytem w handlerze frag_transport_package_callback(). Atakujący, znający klucze sesyjne, może spowodować odczyt poza buforem RxPayload (do ~232 bajtów), kopiując dane z pamięci statycznej do buforów dekodera i obrazu FUOTA.

GitLab naprawił problem w GitLab EE dotyczący wszystkich wersji od 13.1 przed 19.1.7, 19.2 przed 19.2.5 i 19.3 przed 19.3.1, gdzie w pewnych warunkach uwierzytelniony użytkownik z uprawnieniami roli reportera, który był autorem merge requesta, mógł zresetować reguły zatwierdzania merge requesta z powodu nieprawidłowych kontroli autoryzacji.

Wtyczka Seattle FilmWorks w GIMP zawiera podatność polegającą na niekontrolowanej alokacji tablicy o zmiennej długości na stosie podczas przetwarzania specjalnie spreparowanego pliku SFW. Prowadzi to do awarii aplikacji i denial of service.

GitLab CE/EE w wersjach od 12.8 do przed 19.1.7, 19.2 przed 19.2.5 i 19.3 przed 19.3.1 zawiera podatność, która w określonych warunkach pozwala uwierzytelnionemu użytkownikowi na spowodowanie denial of service wpływającego na przetwarzanie zadań w tle z powodu braku limitów liczby obiektów.

Rently Smart Home w wersjach 20.1.0 i wcześniejszych ma podatność na niewystarczającą ochronę poświadczeń. Atakujący może uzyskać dostęp do pinów, w tym Master Pin, z pominięciem standardowych uprawnień użytkownika.

Podatność polegająca na użyciu twardo zakodowanych poświadczeń w TÜBİTAK BİLGEM Software Technologies Research Institute Liderahenk pozwala na próbę użycia typowych lub domyślnych nazw użytkownika i haseł. Problem dotyczy Liderahenk przed wersją 3.5.5.

RustDesk przed wersją 1.4.7 ma podatność na niekontrolowaną alokację pamięci w BytesCodec. Przed uwierzytelnieniem dekoder ufa długości ładunku w nagłówku ramki i rezerwuje pamięć przed otrzymaniem danych, co pozwala na wyczerpanie pamięci przez wiele połączeń TCP.

RustDesk w wersjach od 1.3.9 do 1.4.9 zawiera podatność typu path traversal w kodzie obsługi wklejania plików na macOS. Zdalny peer może zapisywać pliki poza zamierzonym katalogiem docelowym, używając komponentów ścieżki nadrzędnej lub ścieżek bezwzględnych.

GitLab EE w wersjach od 11.3 do przed 19.1.7, 19.2 przed 19.2.5 i 19.3 przed 19.3.1 zawiera podatność, która w określonych warunkach pozwala uwierzytelnionemu użytkownikowi z uprawnieniami Maintainer projektu na dostęp do terminala chronionego środowiska, do którego nie był upoważniony, z powodu nieprawidłowej autoryzacji.

Liderahenk w wersjach od 3.4.0 przed 3.5.5 ma podatność na wstrzyknięcie LDAP. Niewłaściwa neutralizacja specjalnych elementów w zapytaniu LDAP pozwala na manipulację zapytaniami.

GitLab EE w wersjach od 18.9 przed 19.1.7, 19.2 przed 19.2.5 i 19.3 przed 19.3.1 ma podatność, która pozwala uwierzytelnionemu użytkownikowi z rolą dewelopera na wykonanie dowolnych poleceń w kontekście CI. Dzieje się to przez agenta Claude, który przetwarza konfigurację z kontrolowanego przez użytkownika źródła.

Wtyczka Formidable Charts dla WordPressa do wersji 2.0.1 ma podatność na Directory Traversal przez parametr 'frm_graph'. Nieuwierzytelniony atakujący może odczytać zawartość dowolnych plików na serwerze, jeśli spełnione są określone warunki.

GitLab EE w wersjach od 19.1 do przed 19.1.7, 19.2 przed 19.2.5 i 19.3 przed 19.3.1 zawiera podatność, która w określonych warunkach pozwala uwierzytelnionemu użytkownikowi z uprawnieniami dewelopera na wpływanie na środowisko wykonawcze zadań związanych z egzekwowaniem polityk Pipeline Execution, z powodu nieprawidłowego obsługiwania zależności zadań.