Katalog podatności CVE

Podatność w bibliotece Nokogiri dotyczy metody `Nokogiri::XML::Node#do_xinclude`, która podczas przetwarzania XInclude usuwa węzły `<xi:include>` wraz z ich dziećmi (np. `<xi:fallback>`) i zadeklarowanymi przestrzeniami nazw. Jeśli aplikacja wcześniej uzyskała dostęp do tych węzłów, może dojść do nieoczekiwanego zachowania.

Podatność w oprogramowaniu SEV (Secure Encrypted Virtualization) wynika z niewystarczająco szczegółowej kontroli dostępu. Uprzywilejowany użytkownik ze złośliwym hypervisorem może utworzyć maszynę wirtualną SEV-ES z identyfikatorem ASID przeznaczonym dla gości SEV-SNP, co może prowadzić do częściowej utraty poufności danych.

Podatność w implementacji UEFI w QEMU (lub podobnym oprogramowaniu) prowadzi do przepełnienia sterty (heap overflow) w module sprzętowym (hw/uefi). Atakujący może wykorzystać ten błąd do uzyskania nieautoryzowanego dostępu lub wykonania dowolnego kodu.

Gdy Git prosi o poświadczenia przez monit terminala (bez użycia pomocnika poświadczeń), wypisuje nazwę hosta, dla którego są one żądane. Może to prowadzić do ujawnienia nazwy hosta w nieoczekiwanych kontekstach.

Podatność w CPAN.pm przed wersją 2.35 powoduje, że nie weryfikuje on certyfikatów TLS podczas pobierania dystrybucji przez HTTPS. Oznacza to, że atakujący typu man-in-the-middle może podmienić pobierane pakiety na złośliwe.

Podatność w pakiecie pip dla języka Python przed wersją 19.2 umożliwia przemieszczanie się po katalogach (directory traversal) podczas instalacji z podanego URL. Atakujący może wykorzystać nagłówek Content-Disposition zawierający '../' w nazwie pliku, co pozwala na nadpisanie plików, np. /root/.ssh/authorized_keys.

W narzędziu shadow-utils wykryto usterkę polegającą na nieprawidłowym czyszczeniu bufora przy dwukrotnym wprowadzaniu nowego hasła. Jeśli drugie wprowadzenie hasła zakończy się niepowodzeniem, pierwsze hasło pozostaje w pamięci, co może umożliwić atakującemu z odpowiednim dostępem jego odzyskanie.

Podatność w CPAN 2.28 umożliwia obejście weryfikacji podpisów cyfrowych. Atakujący może dostarczyć nieautoryzowany kod, który zostanie uznany za prawidłowo podpisany.

W systemd odkryto podatność, w której usługa używająca właściwości DynamicUser może utworzyć binarny plik SUID/SGID, który będzie mógł być uruchomiony z tymczasowym UID/GID usługi nawet po jej zakończeniu. Lokalny atakujący może wykorzystać tę lukę, aby uzyskać dostęp do zasobów należących do potencjalnie innego UID/GID.

Podatność w bibliotece libfuse w wersjach od 3.18.0 do 3.18.1 powoduje wyłuskanie wskaźnika NULL i wyciek pamięci w funkcji fuse_uring_init_queue. Lokalny użytkownik może wykorzystać ten błąd do awarii demona FUSE lub wyczerpania zasobów systemowych.

Podatność KeyTrap w protokole DNSSEC umożliwia zdalnemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS) poprzez wysłanie odpowiedzi DNSSEC zawierających wiele rekordów DNSKEY i RRSIG. Powoduje to nadmierne zużycie CPU na serwerze DNS, co może prowadzić do jego przeciążenia.

Podatność w mechanizmie przekierowań między domenami powoduje, że nagłówki Proxy-Authorization i Proxy-Authenticate są zachowywane, co może prowadzić do wycieku wrażliwych danych uwierzytelniających.

Podatność w implementacji asemblerowej wewnętrznej funkcji kryptograficznej na architekturze ppc64le powoduje wyciek kilku bitów sekretnych skalarów z powodu użycia instrukcji o zmiennym czasie wykonania. Ze względu na sposób użycia tej funkcji, wyciek nie jest wystarczający do odzyskania klucza prywatnego.

W jądrze Linuxa wykryto lukę w mechanizmie zapobiegającym zagłodzeniu przerwań czasomierza. Brak resetowania flagi next_event_forced w kilku miejscach, np. przy zmianie stanu zdarzenia zegarowego, może prowadzić do nieprawidłowego działania.

Podatność w pakiecie os standardowej biblioteki Go umożliwia nieprawidłowy dostęp do katalogu nadrzędnego os.Root poprzez otwarcie nazwy pliku kończącej się na "../". Na przykład wywołanie Root.Open("../") otwiera katalog nadrzędny, co stanowi naruszenie ograniczeń dostępu.

Klient HTTP w Go usuwa wrażliwe nagłówki (np. Authorization) po przekierowaniu między domenami, ale może je ponownie wysłać przy kolejnym przekierowaniu w obrębie tej samej domeny, co stanowi potencjalne ryzyko wycieku danych.

Podatność w pakiecie archive/zip języka Go powoduje, że obsługa niektórych nieprawidłowych plików zip różni się od zachowania większości implementacji. Ta rozbieżność może być wykorzystana do stworzenia pliku zip, którego zawartość zmienia się w zależności od implementacji odczytującej plik. Pakiet archive/zip odrzuca teraz takie pliki.

Moduł email w Pythonie do wersji 3.11.3 błędnie parsuje adresy e-mail zawierające znaki specjalne. Nieprawidłowa część nagłówka RFC2822 jest identyfikowana jako wartość addr-spec.

Podatność w standardowym parserze języka Go powoduje panikę przy przetwarzaniu kodu źródłowego z głęboko zagnieżdżonymi literałami. Problem wynika z wyczerpania stosu podczas rekurencyjnego parsowania.

Podatność w Pythonie 3.9.x przed 3.9.16 i 3.10.x przed 3.10.9 na systemie Linux umożliwia lokalną eskalację uprawnień w niestandardowej konfiguracji. Biblioteka multiprocessing z metodą startową forkserver pozwala na deserializację pickle'ów od dowolnego użytkownika w tej samej sieci lokalnej maszyny.