Katalog podatności CVE

NextAuth.js przed wersjami @auth/core 0.41.3, next-auth 4.24.15 i 5.0.0-beta.32 może rzucić nieprzechwycony wyjątek w funkcji getToken() podczas odczytu źle sformułowanego nagłówka Authorization: Bearer. Gdy brak ciasteczka sesji, getToken() dekoduje wartość Bearer przed walidacją, a nieprawidłowe kodowanie procentowe powoduje błąd decodeURIComponent(). Może to prowadzić do odmowy usługi na żądanie bez ujawnienia tokenów lub obejścia uwierzytelniania.

ServiceTalk HTTP/1.x nieprawidłowo obsługuje źle sformułowane nagłówki Transfer-Encoding, co może prowadzić do ataków typu request smuggling. Podatność została naprawiona w wersji 0.42.65.

Nieuwierzytelniony zdalny peer może doprowadzić do awarii rsyslogd z powodu błędu w opcjonalnym module imptcp. Specjalnie spreparowana sekwencja wejściowa podczas odzyskiwania po ramce o nadmiernym rozmiarze może spowodować nieprawidłową wewnętrzną długość wiadomości i zakończyć działanie rsyslogd. Nie stwierdzono wpływu na poufność, integralność, eskalację uprawnień ani wykonanie kodu.

Aplikacja używająca sterownika ODBC MongoDB BI Connector może doświadczyć problemu bezpieczeństwa pamięci podczas przetwarzania parametrów wyjściowych z procedury składowanej. Wywołanie problemu wymaga połączenia z niezaufanym lub podszytym serwerem bazy danych, który zwraca spreparowane metadane. Może to prowadzić do zakończenia procesu, ujawnienia pamięci procesu lub, w pewnych warunkach, wykonania dowolnego kodu.

Brak kontroli granic podczas analizowania metadanych parametrów procedury składowanej w sterowniku ODBC MongoDB BI Connector może prowadzić do zapisu poza zakresem w procesie aplikacji klienckiej. Wywołanie problemu wymaga kontroli nad serwerem, do którego łączy się sterownik, lub możliwości odpowiedzi w jego imieniu, w celu zwrócenia nieprawidłowych metadanych. Uszkodzenie pamięci może spowodować nieprawidłowe zakończenie aplikacji klienckiej lub, w pewnych warunkach, wykonanie niepożądanego kodu.

IBM i Access Client Solutions w wersjach 1.1.2.0 do 1.1.9.13 może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego.

Podatność na przechodzenie po ścieżkach w LXD pozwala atakującemu na odczyt dowolnych plików hosta lub nieograniczone tworzenie plików. Podczas przetwarzania szablonów metadanych obrazów LXD nie sanitizuje ani nie ogranicza ścieżek plików szablonów, co pozwala na ucieczkę z katalogu szablonów instancji (dotyczy to ścieżek wykonania wirtualnych maszyn / QEMU). Atakujący może wykorzystać ten błąd, dostarczając spreparowany obraz archiwum ze złośliwymi dyrektywami szablonów zawierającymi sekwencje przechodzenia po ścieżkach.

IBM i Access Client Solutions w wersjach 1.1.2.0 do 1.1.9.13 jest podatny na wstrzyknięcie fałszywego urzędu certyfikacji z powodu publicznie zapisywalnego magazynu zaufania.

Podatność polegająca na podążaniu za dowiązaniami symbolicznymi w KubeVirt's virt-handler migration proxy. Podczas migracji na żywo, virt-handler łączy się z gniazdami Unix wewnątrz docelowego poda virt-launcher przez ścieżki /proc/<pid>/root/ bez ochrony przed dowiązaniami symbolicznymi. Atakujący z uprawnieniami do edycji przestrzeni nazw i wykonywania poleceń w podach może podmienić gniazdo proxy migracji na dowiązanie symboliczne do gniazda CRI-O na hoście, co umożliwia pełne przejęcie węzła.

IBM Informix Dynamic Server w wersjach 14.10, 15.0 i 12.10 umożliwia nieuwierzytelnionemu użytkownikowi wykonanie dowolnych poleceń z uprawnieniami konta usługi z powodu nieprawidłowej walidacji danych wejściowych.

IBM i Access Client Solutions (ACS) w wersjach od 1.1.2.0 do 1.1.9.13 jest podatny na pobieranie niezweryfikowanego kodu produktu, gdy jest skonfigurowany do aktualizacji z IBM i. Złośliwy aktor może wykorzystać tę podatność do uruchomienia skompromitowanego kodu na stacji roboczej użytkownika ACS.

IBM Informix Dynamic Server w wersjach 14.10 i 15.0 zawiera lokalną podatność na eskalację uprawnień w narzędziu oninit z ustawionym bitem setuid-root.

IBM i Access Client Solutions w wersjach od 1.1.2.0 do 1.1.9.13 jest podatny na eksploitację typu zip slip (przechodzenie po ścieżkach) podczas importowania konfiguracji.

IBM i Access Client Solutions w wersjach od 1.1.2.0 do 1.1.9.13 jest podatny na zdalne wykonanie kodu w systemie Windows, gdy jest zainstalowany dla wszystkich użytkowników, z powodu publicznie zapisywalnego pliku konfiguracyjnego.

IBM Db2 w wersjach od 11.5.0 do 11.5.9 oraz od 12.1.0 do 12.1.5 jest podatny na eskalację uprawnień za pomocą specjalnie spreparowanego zapytania.

JupyterLab przed wersjami 4.5.10 i 4.6.2 zawiera podatność na cross-site scripting w komponencie ImageViewer. Specjalnie spreparowany obraz SVG otwierany w podglądzie obrazów, a następnie w nowej karcie przeglądarki, zachowuje kontekst samego pochodzenia, co umożliwia wykonanie dowolnego kodu na serwerze JupyterLab.

Shescape, biblioteka do escapowania powłoki dla JavaScript, w wersjach od 2.1.11 do 2.1.14 oraz 3.0.1, ma problem z wydajnością w pętli ochrony flag w funkcji compose. Przetwarzanie danych wejściowych o dużym rozmiarze zawierających wiele fragmentów flag staje się kwadratowe, co może prowadzić do przeciążenia CPU i odmowy usługi.

Budibase przed wersją 3.39.32 udostępnia endpoint GET /api/global/users/tenant/:id w PUBLIC_ENDPOINTS, a funkcja tenantUserLookup zwraca pełny dokument PlatformUser. Nieuwierzytelniony atakujący może sprawdzić istnienie użytkownika, uzyskać identyfikatory dzierżawy, identyfikatory użytkowników, adresy e-mail, identyfikatory SSO i metadane rewizji dokumentów.

CamaleonCMS zawiera podatność na trwały atak XSS w pluginie cama_contact_form, która pozwala niskouprzywilejowanym, uwierzytelnionym atakującym na wstrzyknięcie dowolnego kodu HTML do pola before_html przez endpoint edycji formularza kontaktowego, który nie ma odpowiednich kontroli autoryzacji. Atakujący mogą zapisać złośliwe skrypty w bazie danych, które wykonują się w przeglądarkach ofiar podczas ładowania formularza kontaktowego, umożliwiając kradzież ciasteczek, fałszowanie uwierzytelnionych żądań do interfejsu administracyjnego i przejęcie sesji przeglądających użytkowników.

CamaleonCMS 2.9.1 zawiera uwierzytelnioną podatność na wstrzyknięcie SQL, która pozwala uwierzytelnionym atakującym z uprawnieniami do tworzenia lub edycji postów na przesłanie spreparowanej wartości slug zawierającej składnię SQL, którą backend bazy danych wykonuje jako część niewystarczająco sparametryzowanego zapytania. Atakujący mogą użyć technik ślepych wstrzyknięć SQL typu boolean lub union, aby wyodrębnić wrażliwe dane z bazowej bazy SQLite, w tym dane uwierzytelniające administratora i wartości konfiguracyjne przechowywane w tabelach aplikacji.