Katalog podatności CVE

Podatność w bibliotece CoreWCF powoduje, że ochrona przed ponownym użyciem tokenów SAML nie działa poprawnie. Metoda DefaultTokenReplayCache.TryAdd nie odrzuca duplikatów tokenów, nawet gdy funkcja DetectReplayedTokens jest włączona, co umożliwia ponowne wykorzystanie przechwyconego tokena.

Podatność w bibliotece CoreWCF przed wersjami 1.8.1 i 1.9.1 powoduje, że rozpoznawanie tożsamości peerów dla gniazd domeny Unix (UnixDomainSocket) używa niereentrantnych wywołań getpwuid i getgrgid. W warunkach rywalizacji (concurrency) może to prowadzić do przypisania tożsamości jednego połączenia do innego lub do awarii procesu hosta.

Podatność w CoreWCF pozwala na pominięcie uwierzytelniania tożsamości PosixIdentity w usługach hostowanych na gniazdach Unix Domain. Atakujący może wysyłać wiadomości bez wymaganego uaktualnienia strumienia, co omija kontrole warstwy ramkowej.

Podatność w CoreWCF umożliwia atakującemu z uprawnieniami do produkcji wiadomości Kafka spowodowanie trwałej odmowy usługi (DoS) na punkcie końcowym. Gdy KafkaTransportPump otrzyma rekord typu null-value tombstone, usługa przestaje przetwarzać nowe rekordy z tematu Kafka.

Podatność w CoreWCF przed wersjami 1.8.1 i 1.9.1 umożliwia nieuwierzytelnionemu atakującemu zdalne ominięcie weryfikacji podpisu WS-Security poprzez umieszczenie nagłówka SOAP przed nagłówkiem wsse:Security, co prowadzi do weryfikacji podpisu dostarczonego przez atakującego zamiast podpisu nagłówka bezpieczeństwa.

W przeglądarce Google Chrome przed wersją 150.0.7871.115 stwierdzono nieprawidłową implementację w mechanizmie nawigacji, która umożliwiała zdalnemu atakującemu ominięcie izolacji witryn za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 150.0.7871.115 wykryto niewystarczające egzekwowanie polityki w mechanizmie nawigacji, co umożliwiało zdalnemu atakującemu ominięcie izolacji witryn za pomocą spreparowanej strony HTML. Podatność ma wysoki poziom ważności wg klasyfikacji Chromium.

Podatność w implementacji formularzy w przeglądarce Google Chrome przed wersją 150.0.7871.115 umożliwia zdalnemu atakującemu wstrzyknięcie dowolnych skryptów lub kodu HTML (UXSS) za pomocą spreparowanej strony HTML.

Podatność w WebGL w przeglądarce Google Chrome przed wersją 150.0.7871.115 umożliwia zdalnemu atakującemu wstrzyknięcie dowolnych skryptów lub HTML (UXSS) za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 150.0.7871.115 wykryto lukę w mechanizmie haseł, która umożliwia zdalnemu atakującemu ominięcie zasady samego pochodzenia (same origin policy) za pomocą spreparowanej strony HTML. Luka ma wysoki poziom zagrożenia według klasyfikacji Chromium.

W przeglądarce Google Chrome przed wersją 150.0.7871.115 w komponencie ANGLE wykryto podatność polegającą na użyciu niezainicjalizowanej pamięci. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do odczytu potencjalnie wrażliwych danych z pamięci procesu.

W Google Chrome przed wersją 150.0.7871.115 wykryto przepełnienie liczby całkowitej w API rozszerzeń. Atakujący, który nakłoni użytkownika do zainstalowania złośliwego rozszerzenia, mógł przeprowadzić odczyt pamięci poza dozwolonym zakresem za pomocą spreparowanego rozszerzenia Chrome.

davenardella snap7 do wersji 1.4.3 zawiera podatność zapisu poza dozwolonym obszarem w funkcji TS7Worker::PerformFunctionRead w pliku src/core/s7_server.cpp. Atak wymaga dostępu do sieci lokalnej. Exploit został opublikowany i może być wykorzystany.

Podatność umożliwia złośliwe wykorzystanie skradzionego ciasteczka (cookie) do modyfikacji zawartości strony internetowej telefonu IP.

Podatność w telefonie IP umożliwia wykorzystanie złośliwych danych wejściowych przechowywanych w parametrach konfiguracyjnych, które są renderowane jako treść strony internetowej interfejsu WebUI. Atakujący może wstrzyknąć szkodliwy kod, który zostanie wykonany w przeglądarce administratora.

Podatność w Symfony UX pozwala na atak XSS poprzez funkcję Twig ux_icon(), która oznacza dane jako bezpieczne (is_safe=['html']) i bezpośrednio osadza źródło SVG. Niezabezpieczone lokalne pliki SVG lub odpowiedzi JSON z Iconify mogą zawierać złośliwe skrypty, obsługę zdarzeń lub niebezpieczne schematy URL.

Podatność w CoreWCF NetNamedPipe transport umożliwia lokalnemu atakującemu przechwycenie ruchu sieciowego poprzez podłączenie się do istniejącej instancji nazwanego potoku przed jego pełnym utworzeniem przez serwer. Problem występuje w wersjach przed 1.8.1 i 1.9.1.

W systemie Snipe-IT przed wersją 8.6.1 brakuje autoryzacji dla punktu końcowego GET /api/v1/{object}/selectlist. Każdy zalogowany użytkownik, niezależnie od uprawnień, może pobrać listę wszystkich kont użytkowników, ujawniając nazwy użytkowników, wyświetlane nazwy, numery pracowników i identyfikatory.

Podatność SQL injection w SOGo przed wersją 5.12.7 umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych zapytań SQL poprzez parametr newPassword w funkcji zmiany hasła.

Podatność SQL injection w SOGo przed wersją 5.12.7 umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych zapytań SQL poprzez parametr search w endpointcie allContactSearch.