Katalog podatności CVE

Wtyczka Slider Revolution dla WordPress w wersjach 7.0 do 7.0.10 umożliwia ujawnienie wrażliwych informacji. Uwierzytelnieni atakujący z dostępem na poziomie Subskrybenta mogą odczytać zawartość plików serwera (np. .sql, .log, .json) poprzez skopiowanie ich do publicznie dostępnego katalogu.

Funkcja sprawdzania odwołania certyfikatu w bibliotece CycloneCrypto (część S2OPC) uwzględnia tylko pierwszą pasującą listę CRL, ignorując inne ważne listy CRL tego samego urzędu certyfikacji. Może to umożliwić połączenie między klientem a serwerem OPC UA przy użyciu odwołanego certyfikatu.

Operator `GCSToSambaOperator` w Apache Airflow Samba provider łączy nazwy obiektów GCS ze ścieżką docelową SMB bez sprawdzania, czy wynikowa ścieżka pozostaje w dozwolonym katalogu. Obiekt nazwany z segmentami `../` może zapisać plik poza skonfigurowanym `destination_path`. Atakujący, który może zapisywać obiekty w źródłowym buckecie GCS, może zapisać pliki w dowolnych lokalizacjach na serwerze Samba.

W jądrze Linuxa operacja IORING_OP_WAITID nie inicjalizuje struktury przechowującej wyniki przed skopiowaniem jej do przestrzeni użytkownika. Jeśli operacja zakończy się bez zgłoszenia zdarzenia dziecka, do użytkownika mogą zostać skopiowane niechciane dane z poprzedniego użycia pamięci.

Apache Answer do wersji 2.0.0 nie egzekwował ograniczeń dostępu do bezpośrednich endpointów API dla niepublicznych pytań. Uwierzytelnieni użytkownicy mogli odkrywać i przeglądać takie pytania, odpowiedzi, komentarze oraz historię zmian.

Apache Answer do wersji 2.0.0 zawiera lukę XSS, ponieważ treść dostarczona przez użytkownika jest dołączana do powiadomień e-mail bez odpowiedniego kodowania. Uwierzytelniony użytkownik może wstrzyknąć dowolny HTML do e-maili wysyłanych do innych użytkowników.

W Apache Answer do wersji 2.0.0 występuje podatność na nieograniczone przesyłanie plików z niebezpiecznym typem. Serwer nie weryfikował wystarczająco adresów URL obrazów dostarczanych przez użytkownika, co pozwalało na osadzanie dowolnych zewnętrznych treści jako zdjęć profilowych.

Apache Answer do wersji 2.0.0 zawiera podatność polegającą na nieograniczonym przesyłaniu plików o niebezpiecznym typie. Specjalnie spreparowany obraz TIFF może spowodować nadmierne przydzielenie pamięci podczas dekodowania, co prowadzi do awarii serwera. Podatność wymaga uwierzytelnienia.

Podatność w Dell iDRAC Tools w wersjach przed 11.4.1.0 polega na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku („Link Following”). Niskouprzywilejowany atakujący z lokalnym dostępem może potencjalnie wykorzystać tę podatność do manipulacji informacjami.

Podatność na ujawnienie danych osobowych w Apache Answer. Dotyczy wersji do 2.0.0 włącznie. API związane z osią czasu nie miały odpowiednich kontroli autoryzacji, co pozwalało zwykłym uwierzytelnionym użytkownikom na dostęp do usuniętych, prywatnych lub niezatwierdzonych treści oraz ich historii zmian. Zalecana jest aktualizacja do wersji 2.0.1.

Podatność na niewłaściwą neutralizację alternatywnej składni XSS w Apache Answer. Dotyczy wersji do 2.0.0 włącznie. Treść odpowiedzi generowana przez AI była renderowana w przeglądarce bez odpowiedniego oczyszczania, co pozwalało na wykonanie złośliwych skryptów podczas przeglądania treści. Zalecana jest aktualizacja do wersji 2.0.1.

Podatność Use-After-Free (UAF) w module zarządzania pakietami. Udane wykorzystanie może wpłynąć na integralność usługi.

Podatność Use-After-Free w module zarządzania pakietami. Udane wykorzystanie może wpłynąć na integralność usługi.

Podatność na dereferencję pustego wskaźnika w module przeglądarki. Wpływ: Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność.

Podatność na wyścig (race condition) w module IPC. Udane wykorzystanie może wpłynąć na dostępność systemu.

Podatność zapisu poza dozwolonym zakresem (out-of-bounds write) w module IPC. Udane wykorzystanie może wpłynąć na dostępność usługi.

Podatność na atak DoS w usłudze logowania. Udane wykorzystanie może wpłynąć na dostępność usługi.

Podatność w kontroli uprawnień w frameworku audio. Udane wykorzystanie może wpłynąć na poufność usługi.

Podatność w kontroli uprawnień w funkcji połączeń. Udane wykorzystanie może wpłynąć na dostępność usługi.

Podatność typu path traversal w aplikacji SMS. Udane wykorzystanie może wpłynąć na dostępność systemu.