Katalog podatności CVE

W serwerze DNS BIND 9 w wersjach 9.20.0 do 9.20.22, 9.21.0 do 9.21.21 oraz 9.20.9-S1 do 9.20.22-S1 występuje podatność na użycie po zwolnieniu (use-after-free) spowodowana wyścigiem. Podczas walidacji podpisu SIG(0) dla przychodzącej wiadomości DNS, po osiągnięciu limitu 'recursive-clients' i odrzuceniu wiadomości, walidacja może próbować odczytać już odrzuconą wiadomość. Wersje 9.18.28-9.18.49 i 9.18.28-S1-9.18.49-S1 nie są podatne.

Wiele błędów w `named` dotyczących obsługi komunikatów DNS z klasami innymi niż IN (np. CHAOS, HESIOD) lub meta-klasami (ANY, NONE). Specjalnie spreparowane zapytania mogą powodować błędy asercji w `named`.

Przepełnienie bufora sterty w Microsoft Defender umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.

Podatność w Windows Admin Center związana z nieprawidłową kontrolą dostępu. Umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.

Wtyczka YITH WooCommerce Product Add-Ons do wersji 4.29.0 zawiera podatność na blind SQL Injection przez nieprawidłową neutralizację specjalnych elementów w zapytaniach SQL.

Podatność use-after-free w implementacji DNS-over-HTTPS w BIND 9 wersje 9.20.0-9.20.22, 9.21.0-9.21.21 oraz 9.20.9-S1-9.20.22-S1. Wersje 9.18.x nie są dotknięte.

Podatność w serwerach BIND skonfigurowanych do uwierzytelniania TKEY z tokenami GSS-API. Otrzymanie spreparowanych pakietów może prowadzić do nadmiernego zużycia pamięci, co skutkuje odmową usługi.

Rsync przed wersją 3.4.3 zawiera błąd wyścigu TOCTOU w obsłudze plików demona, umożliwiający atakującym przekierowanie zapisów plików poza zamierzone katalogi poprzez zastąpienie komponentów katalogu nadrzędnego dowiązaniami symbolicznymi. Atakujący z dostępem do zapisu ścieżki modułu mogą wykorzystać ten błąd do tworzenia lub nadpisywania dowolnych plików, potencjalnie modyfikując wrażliwe pliki systemowe i uzyskując eskalację uprawnień, gdy demon działa z podwyższonymi uprawnieniami. Podatność można wykorzystać tylko wtedy, gdy ustawienie chroot jest fałszywe.

Luka CSRF w WISECP od Sitemio Information Technologies Trade Ltd. Co. umożliwia ataki Cross-Site Request Forgery. Producent nie odpowiedział na zgłoszenie.

Podatność w komponencie klienta i serwera Meona (Mesalvo) umożliwia eksport danych użytkownika, w tym haseł w postaci jawnego tekstu, za pomocą edytora SQL. Problem dotyczy wersji klienta do 19.06.2020 15:11:49 oraz serwera do 2025.04 5+323020.

Nieprawidłowa kontrola dostępu w komponentach Meona Client Launcher i Meona Server umożliwia zwykłemu użytkownikowi uzyskanie dostępu do panelu administracyjnego. Luka dotyczy wersji do 19.06.2020 (Client Launcher) i do 2025.04 5+323020 (Server).

W 389-ds-base funkcja get_ldapmessage_controls_ext() nie ogranicza liczby kontroli w wiadomości LDAP. Zdalny, nieuwierzytelniony atakujący może wysłać spreparowane żądanie z setkami tysięcy minimalnych kontroli, powodując nadmierne zużycie CPU i alokację pamięci.

PluginScript próbuje wykonać chroot wtyczki do repoManagerRoot, który często jest / (główny katalog systemowy) w standardowych konfiguracjach. Jeśli celem chroot jest /, operacja jest bezczynna, co pozwala na wykonanie binariów hosta (np. /bin/bash) z uprawnieniami roota.

NLnet Labs Unbound do wersji 1.25.0 włącznie zawiera podatność na odmowę usługi w walidatorze DNSSEC, która może prowadzić do awarii procesu w przypadku złośliwych odpowiedzi upstream. Problem wynika z użycia niewłaściwego licznika do obliczania offsetów zapisu dla zestawów rekordów w sekcji ADDITIONAL. Atakujący kontrolujący domenę podpisaną DNSSEC może wywołać awarię pojedynczym zapytaniem.

Podatność w Unbound (wersje 1.14.0 do 1.25.0) powoduje przepełnienie sterty podczas kodowania wielu opcji NSID, DNS Cookie i EDNS Padding w pakiecie odpowiedzi. Błąd w obliczeniach rozmiaru pola EDNS prowadzi do zapisu poza przydzieloną pamięcią.

NLnet Labs Unbound do wersji 1.25.0 włącznie jest podatny na atak degradacji usługi związany z parsowaniem długich list przychodzących opcji EDNS. Przeciwnik wysyłający zapytania ze zbyt wieloma opcjami EDNS może zablokować wątki Unbound podczas parsowania i tworzenia wewnętrznych struktur danych dla tych opcji. Skoordynowane ataki mogą prowadzić do degradacji i/lub odmowy usługi. Unbound 1.25.1 zawiera poprawkę ograniczającą akceptowane przychodzące opcje EDNS do 100.

W funkcji `socket_handler` w pliku `src/havegecmd.c` programu haveged, sprawdzenie poświadczeń na abstrakcyjnym gnieździe UNIX (`\0/sys/entropy/haveged`) jest niekompletne. Mimo wykrycia, że łączący użytkownik nie jest rootem (`cred.uid != 0`) i przygotowania odpowiedzi negatywnej (`ASCII_NAK`), kod **nie zatrzymuje wykonania** i przechodzi do instrukcji `switch`, umożliwiając każdemu lokalnemu nieuprzywilejowanemu użytkownikowi wykonanie uprzywilejowanych komend, takich jak `MAGIC_CHROOT`.

Unbound w wersjach od 1.16.2 do 1.25.0 jest podatny na atak typu 'ghost domain names', który może wydłużyć okno ghost domain o wartość TTL. Atak wymaga kontroli nad strefą ghost i możliwości wysłania zapytania do podatnego Unbounda. Łatka dostępna w wersji 1.25.1.

Wtyczka AcyMailing dla WordPressa do wersji 10.8.2 włącznie nie weryfikuje poprawnie uprawnień użytkownika, co pozwala uwierzytelnionym atakującym z dostępem na poziomie subskrybenta na modyfikację konfiguracji, eksport tajnych kluczy subskrybentów i przejęcie konta administratora.