Katalog podatności CVE

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na ominięcie zabezpieczeń z powodu konfliktu interpretacji w parserze multipart.

Anonimowy wywołujący, gdy dostęp anonimowy jest włączony, lub uwierzytelniony użytkownik z niskimi uprawnieniami może poznać prywatne nazwy i wersje pakietów Release Bundle, jeśli nazwa pakietu jest znana.

W systemie zarządzania treścią Aimeos Pagible przed wersją 0.10.4, administracyjna trasa proxy (cmsproxy) jest podatna na atak Server-Side Request Forgery (SSRF) poprzez DNS Rebinding. Istnieje wyścig typu Time-of-Check to Time-of-Use (TOCTOU) między fazą walidacji URL a fazą faktycznego żądania HTTP, co pozwala atakującym na dostęp do wewnętrznych zasobów sieciowych i punktów końcowych metadanych chmury. Wersja 0.10.4 naprawia ten problem.

Podatność typu Server-Side Request Forgery (SSRF) w Fortinet FortiSIEM w wielu wersjach może pozwolić atakującemu na wykonanie nieautoryzowanego kodu lub poleceń.

Wtyczka Estatik Real Estate dla WordPressa przed wersją 4.3.4 nie weryfikuje listy odbiorców wiadomości wysyłanych przez formularz zapytania o nieruchomość, co pozwala nieuwierzytelnionym użytkownikom na wysyłanie e-maili do dowolnych odbiorców z dowolnym tematem, treścią i adresem Reply-To, gdy formularz jest skonfigurowany do wysyłki na niestandardowy adres.

Złośliwy klient Velociraptor może przesłać nieprawidłowy plik rzadki, który przy próbie rozwinięcia przez GUI powoduje panic i może doprowadzić do awarii procesu serwera. Problem to błąd dzielenia przez zero w funkcji ShouldPadFile().

W sshd w OpenSSH przed wersją 10.5 słowo kluczowe 'restrict' (w authorized_keys) miało być stosowane do przekazywania tuneli, ale nie było.

W ssh-agent w OpenSSH przed wersją 10.5 niektóre operacje mogą być wykonywane zdalnie, choć miały być wykonywane tylko lokalnie, w tym operacje dodawania tokenów lub używania kluczy. Jest to spowodowane błędną interakcją między blokowaniem agenta a rozszerzeniem [email protected].

Gdy uwierzytelnianie OAuth jest włączone, a TLS od strony przeglądarki kończy się na odwrotnym proxy, które przekazuje wywołanie zwrotne do Temporal UI Server przez HTTP, dotknięte wersje wyprowadzają atrybuty Secure ciasteczek uwierzytelniających z połączenia proxy-serwer. Temporal UI Server może zatem wydawać ciasteczka tokenów dostępu i odświeżania bez flagi Secure, nawet jeśli przeglądarka zakończyła logowanie przez HTTPS.

Adobe Commerce jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do eskalacji uprawnień. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do uzyskania podwyższonego dostępu do ograniczonych zasobów. Wykorzystanie tego problemu nie wymaga interakcji użytkownika.

Dozzle to przeglądarka logów w czasie rzeczywistym dla kontenerów Docker. Od wersji 10.5.2 do 10.6.15, ochrona SSRF isBlockedIP w internal/notification/dispatcher/webhook.go, używana przez safeDialContext dla adresów URL powiadomień webhook, nie sprawdza adresów IPv4 osadzonych w adresach IPv6 6to4, NAT64, Teredo lub kompatybilnych z IPv4, co pozwala uwierzytelnionemu użytkownikowi na dotarcie do celów loopback lub link-local, które ochrona ma blokować. Problem został naprawiony w wersji 10.6.15.

Przepełnienie liczby całkowitej w oprogramowaniu układowym UEFI dla Intel(R) Slim Bootloader może umożliwić ujawnienie informacji. Atakujący z uprawnieniami użytkownika systemu, przy niskiej złożoności ataku, może spowodować odmowę usługi. Atak wymaga dostępu lokalnego i interakcji użytkownika.

Zapis poza zakresem w oprogramowaniu układowym dla Intel(R) Slim Bootloader może umożliwić odmowę usługi. Atakujący z uprawnieniami uprzywilejowanego użytkownika, przy niskiej złożoności ataku, może spowodować odmowę usługi. Atak wymaga dostępu lokalnego, ale nie wymaga interakcji użytkownika.

Słabe uprawnienia w ścieżce instalacji Vitis™ Unified na lokalnych maszynach Windows mogą umożliwić użytkownikowi z niskimi uprawnieniami tworzenie dowolnego kodu, co może prowadzić do przejęcia binariów.

Słabe uprawnienia w ścieżce instalacji Vitis™ Unified na lokalnych maszynach Windows mogą umożliwić użytkownikowi z niskimi uprawnieniami eskalację uprawnień, co może prowadzić do wykonania dowolnego kodu.

Vim, edytor tekstu z linii poleceń, w wersjach od 9.2.0469 do 9.2.0843 zawiera podatność w funkcji popup_mark_opacity_zindex() w src/popupwin.c, która może użyć ujemnej wartości w_winrow dla popupu zakotwiczonego we właściwości tekstu z clipwindow i opacity, co prowadzi do odczytu poza zakresem i warunkowego zapisu. Problem został naprawiony w wersji 9.2.0843.

Vim, otwartoźródłowy edytor tekstu, zawiera podatność w funkcji json_decode_item() w src/json.c, która może zachować nieaktualny wskaźnik po wywołaniu json_decode_string(), co prowadzi do odczytu zwolnionej pamięci w przypadku nieprawidłowego ciągu JSON obejmującego wiele buforów. Problem dotyczy wersji od 9.2.0511 do 9.2.0844 i został naprawiony w wersji 9.2.0844.

Podatność na przepełnienie bufora w wymienionych modelach NETGEAR umożliwia uwierzytelnionemu administratorowi spowodowanie tymczasowej niedostępności urządzenia.

Podatność w cti-transmute polega na renderowaniu danych pochodzących z zdalnej instancji MISP w interfejsie event-browser za pomocą interpolacji HTML. Złośliwy lub skompromitowany serwer MISP może zwrócić spreparowane wartości, które wstrzykują HTML lub skrypty do interfejsu.

W porcie Zephyr dla ARM, włączenie sprzętowego FPU (CONFIG_FPU) wymusza wybór ABI zmiennoprzecinkowego, który domyślnie ustawia CONFIG_FP_HARDABI. Zarówno FP_HARDABI, jak i FP_SOFTABI pozwalają kompilatorowi generować instrukcje FP w dowolnej funkcji, nawet w kodzie nieużywającym typów zmiennoprzecinkowych. Jednak rejestry FP zapisywane przez wywoływany (callee-saved) (s16-s31 / d8-d15) są zapisywane i przywracane podczas przełączania kontekstu tylko wtedy, gdy włączono CONFIG_FPU_SHARING, a przed poprawką wybór ABI nie włączał współdzielenia rejestrów FPU.