Katalog podatności CVE

Aplikacja SpSoft AppLock (com.sp.protector.free) w wersji 7.9.40 dla Androida pozwala lokalnemu atakującemu z fizycznym dostępem na ominięcie uwierzytelniania odciskiem palca lub PIN-em. Mimo integracji mechanizmów biometrycznych Androida, blokada jest zaimplementowana za pomocą niestandardowej nakładki, która nie egzekwuje spójnie uwierzytelniania. Nawigacja po kaskadowych przepływach interfejsu (niezabezpieczona nawigacja przez wystawione trasy) umożliwia ominięcie blokady i dostęp do chronionych aplikacji, co prowadzi do ujawnienia informacji i eskalacji uprawnień.

Wtyczka Jenkins Job Import w wersji 143.v044a_2e819b_27 i wcześniejszych nie przeprowadza weryfikacji uprawnień w jednym z punktów końcowych HTTP, co pozwala atakującym z uprawnieniami Overall/Read na enumerację identyfikatorów poświadczeń przechowywanych w Jenkins.

Wtyczka LDAP dla Jenkins w wersji 807.v7d7de30930cf i wcześniejszych deserializuje dane z odniesień LDAP bez walidacji. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Wtyczka LDAP dla Jenkins w wersji 807.v7d7de30930cf i wcześniejszych obsługuje odwołania LDAP. Może to prowadzić do nieautoryzowanego dostępu do zasobów w systemie.

Podatność w Gradio przed wersją 6.15.0 umożliwia wstrzykiwanie ciasteczek poprzez współdzielonego klienta HTTP na poziomie modułu w punkcie końcowym reverse proxy. Atakujący kontrolujący dowolną przestrzeń HF może zwrócić ciasteczko domeny nadrzędnej, które jest przechowywane i automatycznie odtwarzane w kolejnych żądaniach proxy do innych legalnych przestrzeni, wpływając na wszystkich użytkowników tego samego wdrożenia Gradio.

Agent Zero przed wersją 1.15 zawiera podatność na trwałe cross-site scripting (XSS). Atakujący może umieścić spreparowany plik SVG z kodem JavaScript w ścieżce dostępnej dla procesu agent-zero, a następnie nakłonić uwierzytelnionego użytkownika do odwiedzenia punktu końcowego image_get, co prowadzi do wykonania złośliwego skryptu w przeglądarce ofiary.

Agent Zero przed wersją 1.15 zawiera podatność na path traversal, która pozwala nieuwierzytelnionym atakującym na odczyt dowolnych plików poprzez podanie spreparowanych ścieżek do punktu końcowego serwującego pliki obrazów. Mechanizm zabezpieczeń opiera się wyłącznie na liście dozwolonych rozszerzeń, podczas gdy sprawdzanie zawartości ścieżki jest jawnie wyłączone.

go-git to rozszerzalna biblioteka implementacji Gita napisana w czystym Go. Przed wersjami 5.19.1 i 6.0.0-alpha.4 występował problem z walidacją ścieżek, który mógł pozwolić na wpływanie na pliki poza zamierzonym celem checkoutu, w tym na katalog .git repozytorium.

GuardDog to narzędzie CLI służące do identyfikacji złośliwych pakietów PyPI. W wersjach od 2.6.0 do 2.9.0, GuardDog zawiera kontrolowane przez atakującego nazwy plików, lokalizacje plików, komunikaty i fragmenty kodu w domyślnym czytelnym dla ludzi wyjściu, nie stosując ucieczki znaków kontrolnych terminala.

RabbitMQ, broker wiadomości i strumieniowania, ma podatność, która występuje w wersjach od 3.7.0 do przed 4.1.2 oraz 4.0.13. Podatność ta została naprawiona w wersjach 4.1.2 i 4.0.13.

W Keycloak wykryto podatność, w której uwierzytelniony użytkownik z niskimi uprawnieniami może wysłać zbyt długi token JWT (JSON Web Token) do punktu końcowego TokenEndpoint. Gdy token przekracza limit 4000 znaków, jest cicho odrzucany, a system przełącza się na uwierzytelnianie klienta, co pozwala atakującemu uzyskać uprawnienia konta usługi klienta i eskalować swoje przywileje.

PostgreSQL Anonymizer zawiera podatność, która pozwala użytkownikowi uzyskać uprawnienia superużytkownika poprzez stworzenie tabeli i umieszczenie złośliwego kodu w identyfikatorze kolumny. Jeśli superużytkownik wywoła funkcję k-anonimizacji, złośliwy kod zostanie wykonany z uprawnieniami superużytkownika.

IBM Aspera High-Speed Transfer Endpoint w wersjach od 3.7.4 do 4.4.7 Fix Pack 1 oraz IBM Aspera High-Speed Transfer Server w tych samych wersjach są podatne na potencjalne nieautoryzowane odczyty plików w komponencie asperahttpd. Użytkownik z autoryzacją może wykorzystać tę podatność do uzyskania dostępu do plików w lokalnym magazynie serwera, do których nie powinien mieć dostępu.

Funkcja 'Long Term Retention' (LTR) w IBM Guardium Data Protection w wersjach 12.2.1 i 12.2.2 może ujawniać wrażliwe dane uwierzytelniające w trybie debugowania. To stwarza ryzyko nieautoryzowanego dostępu do poufnych informacji.

IBM OPENBMC w wersjach FW1110.00 do FW1110.11 jest podatny na ataki typu denial of service (DoS) ze strony nieautoryzowanych użytkowników sieciowych.

IBM WebSphere Application Server - Liberty w wersjach od 22.0.0.11 do 26.0.0.5 może umożliwić zdalnemu atakującemu obejście zabezpieczeń w określonych warunkach, wykorzystując specyficzny czasowy interwał.

IBM App Connect Enterprise w wersjach od 13.0.1.0 do 13.0.7.0 przechowuje potencjalnie wrażliwe informacje w plikach dziennika, które mogą być odczytane przez lokalnego użytkownika.

IBM WebSphere Application Server - Liberty w wersjach od 19.0.0.7 do 26.0.0.5 oraz IBM WebSphere Application Server w wersjach 9.0 i 8.5 są podatne na atak typu denial of service, spowodowany wysłaniem specjalnie przygotowanego żądania. Zdalny atakujący może wykorzystać tę podatność, aby spowodować zużycie zasobów pamięci serwera.

W bibliotece libusb przed wersją 1.0.30 wykryto podatność polegającą na odczycie jednego bajtu poza dozwolonym obszarem pamięci w funkcji parse_iad_array() w pliku descriptor.c. Atakujący może dostarczyć złośliwy deskryptor USB, którego pole bLength jest równe rozmiar minus jeden, co powoduje pominięcie prawidłowego sprawdzenia granic i odczyt poza przydzieloną pamięcią.

W jądrze Linuxa w sterowniku can:ucan naprawiono problem z zarządzaniem czasem życia zasobów. Zasoby powiązane z interfejsem USB nie były poprawnie zwalniane po odwiązaniu sterownika, co prowadziło do wycieków pamięci.