Katalog podatności CVE

OpenStack Glance do wersji 32.0.0 włącznie, w API /v2/tasks akceptuje zadania typu import, które omijają opcje import_filtering_opts, umożliwiając administratorowi pobieranie wewnętrznych adresów URL z sieci usługi Glance (SSRF).

TREK przed wersją 3.1.0, gdy włączony jest dodatek Journey, interpoluje nieucieczoną wartość activeSuggestion.title do tekstu sugestii i renderuje ją przez dangerouslySetInnerHTML. Właściciel podróży może przechowywać HTML w tytule, który zostanie wykonany w sesji współpracownika.

SFTPGo od wersji 2.2.0 do 2.7.3, parametr inline w zapytaniu przy pobieraniu plików z udostępnionych folderów lub katalogów domowych usuwa nagłówek Content-Disposition: attachment, co pozwala na serwowanie plików HTML jako text/html w kontekście przeglądarki.

Tor przed wersją 0.4.9.9 może wpaść w nieskończoną pętlę podczas dekompresji skróconego strumienia zlib/gzip z parametrem done=1. Skrócony strumień nie osiąga Z_STREAM_END, co powoduje błąd Z_BUF_ERROR, który jest błędnie interpretowany jako pełny bufor wyjściowy.

libvips przed wersją 8.18.3, zbudowany z obsługą libultrahdr, może nieprawidłowo określić rozmiar bufora wyjściowego w pliku uhdrsave.c, gdy potok powiększa przychodzący JPEG do bardzo dużego wyjścia przed zakodowaniem mapy wzmocnienia. Może to prowadzić do odczytu poza zakresem bufora.

W lin-snow Ech0 do wersji 5.4.1 wykryto podatność w funkcji MD5Encrypt w pliku internal/util/crypto/crypto.go. Użycie ryzykownego algorytmu kryptograficznego może być wykorzystane zdalnie, choć złożoność ataku jest dość wysoka.

SecureDrop Client przed wersją 1.3.1 może zostać oszukany przez złośliwy serwer SecureDrop, który odpowiada przekierowaniami cross-origin, omijając ograniczenia pochodzenia w securedrop-proxy.

Nix, menedżer pakietów dla systemów Linux i innych systemów Unix, przed wersją 2.35.0 zawiera podatność wykorzystującą wyścig czasu (TOCTOU) w obsłudze końcowych dowiązań symbolicznych w ścieżce przywracania LocalStore, gdy używana jest eksperymentalna funkcja recursive-nix. Wyścig może spowodować, że writeFile podąży za podstawionym końcowym dowiązaniem symbolicznym przy otwieraniu ścieżki z O_TRUNC zamiast wymuszać FinalSymlink::DontFollow, co pozwala procesowi Nix lub nix-daemon na utworzenie lub obcięcie pustego pliku poza sandboxem budowania z uprawnieniami użytkownika demona. Prymityw nie zapewnia zapisu dowolnej treści i wymaga wygrania wyścigu. Problem został naprawiony w wersji 2.35.0.

Podatność w urządzeniu Sony XAV-9500ES pozwala fizycznie obecnemu atakującemu na ominięcie autoryzacji poprzez podłączenie spreparowanego urządzenia USB. Błąd znajduje się w regułach udev, które umożliwiają instancjonowanie niedozwolonych typów urządzeń USB. Do wykorzystania nie jest wymagane uwierzytelnienie.

Podatność w urządzeniu Sony XAV-9500ES pozwala fizycznie obecnemu atakującemu na wykonanie dowolnego kodu w kontekście demona gpsd. Błąd wynika z braku odpowiedniej walidacji długości danych NMEA przed skopiowaniem ich do bufora o stałej długości, co prowadzi do przepełnienia bufora. Do wykorzystania nie jest wymagane uwierzytelnienie.

Podatność w urządzeniu Sony XAV-9500ES pozwala atakującemu w sieci lokalnej na ujawnienie wrażliwych informacji poprzez odczyt poza granicami bufora podczas obsługi pakietów Bluetooth L2CAP. Aby wykorzystać podatność, atakujący musi najpierw sparować złośliwe urządzenie Bluetooth z systemem.

Podatność typu path traversal w ATutor pozwala uwierzytelnionemu użytkownikowi na dostęp do plików z innych katalogów kursów, gdy opcja AT_FORCE_GET_FILE jest włączona. Może to prowadzić do nieautoryzowanego dostępu do plików i ujawnienia informacji o strukturze systemu plików. Produkt nie jest już aktywnie wspierany, a podatność nie została naprawiona.

Podatność w Checkmk (wersje <2.5.0p2, <2.4.0p29, <2.3.0p47 oraz wszystkie 2.2.0) dotyczy nieprawidłowej autoryzacji w zamrożonych agregacjach BI. Uwierzytelniony użytkownik z ograniczoną widocznością hostów i usług może poznać nazwy i istnienie hostów oraz usług, do których nie ma autoryzacji.

Wiele drukarek i skanerów SEIKO EPSON zawiera odwołane certyfikaty główne. Atak typu man-in-the-middle może pozwolić atakującemu na uzyskanie danych komunikacyjnych przesyłanych przez produkt. Szczegóły dotyczące dotkniętych produktów i wersji znajdują się w informacjach producenta.

Wtyczka GutenKit dla WordPressa przed wersją 2.5.0 nie posiada wystarczającej kontroli uprawnień na niektórych punktach końcowych REST API, co pozwala użytkownikom z rolą Contributor i wyżej na pobieranie metadanych odbiorców list mailingowych z połączonego konta marketingowego.

Parser plików BUSMASTER w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 może nieprawidłowo zakończyć działanie, co pozwala na odmowę usługi.

W programie sharkd (część Wireshark) w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 występuje awaria, która pozwala na odmowę usługi.

W programie sharkd (część Wireshark) w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 występuje awaria, która pozwala na odmowę usługi.

W programie Wireshark w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 występuje awaria w dissectorze protokołu RDP, która pozwala na odmowę usługi.

W programie Wireshark w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 występuje awaria w silniku analizy pakietów, która pozwala na odmowę usługi.