Katalog podatności CVE

Wtyczka Essential Plugin WP Logo Showcase Responsive Slider and Carousel dla WordPressa do wersji 3.6 zawiera podatność na obejście autoryzacji poprzez klucz kontrolowany przez użytkownika. Umożliwia to wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu.

Podatność w Spring Boot, gdzie ArtemisEmbeddedConfigurationFactory używa stałej, przewidywalnej ścieżki dla katalogu danych brokera Artemis. Lokalny atakujący może utworzyć dowiązanie symboliczne przed uruchomieniem aplikacji.

Spring Web Services w połączeniu z Spring Security może ujawniać szczegółowe informacje o stanie konta (np. zablokowane lub wyłączone konto) zdalnym klientom SOAP poprzez komunikaty wyjątków lub wyniki callbacków, zamiast zwracać ogólne błędy uwierzytelnienia. Dotyczy wersji 5.0.0-5.0.1, 4.1.0-4.1.3, 4.0.0-4.0.18, 3.1.0-3.1.8.

W Spring Web Services, Wss4jSecurityInterceptor domyślnie ustawia allowRSA15KeyTransportAlgorithm na true, nadpisując bezpieczniejsze domyślne ustawienia Apache WSS4J. To pozwala na akceptowanie kluczy szyfrowanych algorytmem RSA PKCS#1 v1.5 (rsa-1_5) podczas deszyfrowania WS-Security, chyba że operator jawnie zmieni konfigurację.

W Spring Web Services X509AuthenticationProvider może wydać w pełni uwierzytelniony token X509AuthenticationToken, gdy certyfikat mapuje na UserDetails, bez sprawdzania standardowych kontroli cyklu życia konta (wyłączone, zablokowane, wygasłe lub wygasłe poświadczenia).

W Spring Boot wykryto podatność w automatycznej konfiguracji poczty, która nie włącza weryfikacji nazwy hosta. Aplikacje, które jawnie ustawiają właściwość JavaMail (np. spring.mail.properties.mail.smtp.ssl.checkserveridentity=true), nie są podatne. Podatne wersje to Spring Boot 4.0.0-4.0.6, 3.5.0-3.5.14 oraz 3.4.0-3.4.16.

Podatność w Spring Web Flow, gdzie JavaScript RemotingHandler renderuje treść odpowiedzi błędu jako HTML nawet gdy odpowiedź nie jest typu 'text/html'. Może to prowadzić do ataku skryptowego w przeglądarce użytkownika, jeśli odpowiedź błędu zawiera dane odzwierciedlone od atakującego. Dotyczy wersji 4.0.0, 3.0.0-3.0.1, 2.5.0-2.5.1.

Aplikacje konfigurujące WebFlowELExpressionParser są podatne na użycie złośliwych wyrażeń Unified EL. Podatność dotyczy Spring Web Flow w wersjach 4.0.0, 3.0.0-3.0.1 oraz 2.5.0-2.5.1.

Wtyczka Open User Map PRO dla WordPressa do wersji 1.4.31 zawiera podatność na trwałe skrypty między witrynami (Stored XSS) poprzez parametr 'oum_location_notification'. Wynika to z niedostatecznej sanityzacji wejścia i braku kodowania wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzykiwanie dowolnych skryptów internetowych na stronach, które wykonują się, gdy użytkownik odwiedzi zainfekowaną stronę.

W ImageMagick przed wersją 7.1.2-25, specjalnie spreparowany wieloklatkowy plik może spowodować nadpisanie bufora sterty podczas kodowania za pomocą kodera SF3. Problem został naprawiony w wersji 7.1.2-25.

W ImageMagick przed wersją 7.1.2-25, podanie nieprawidłowych opcji do parsera opcji wand powoduje niewielki wyciek pamięci. Problem został naprawiony w wersji 7.1.2-25.

ImageMagick przed wersjami 6.9.13-50 i 7.1.2-25 zawiera podatność na dereferencję wskaźnika null podczas operacji distort z nieprawidłowymi argumentami. Problem został naprawiony w wymienionych wersjach.

ImageMagick przed wersjami 6.9.13-50 i 7.1.2-25 zawiera podatność polegającą na użyciu po zwolnieniu (heap-use-after-free) w funkcji CheckPrimitiveExtent, gdy alokacja pamięci nie powiedzie się. Może to prowadzić do awarii programu.

ImageMagick przed wersjami 6.9.13-48 i 7.1.2-24 ma błąd w parsowaniu nazw plików, który pozwala na ominięcie polityki bezpieczeństwa i odczyt plików zabronionych przez politykę za pomocą dowiązania symbolicznego (symlink).

ImageMagick przed wersjami 6.9.13-48 i 7.1.2-24 zawiera podatność w dekoderze MAT na systemach 32-bitowych, gdzie brak sprawdzenia wartości zwracanej może prowadzić do nadpisu bufora sterty (heap buffer over-write).

W ImageMagick przed wersjami 6.9.13-49 i 7.1.2-24, spreparowany plik MVG może spowodować przepełnienie stosu z powodu braku sprawdzenia głębokości lub odwiedzonych zestawów. Problem został naprawiony w wersjach 6.9.13-49 i 7.1.2-24.

Podatność w ImageMagick przed wersjami 6.9.13-49 i 7.1.2-24, powodująca nieskończoną pętlę podczas operacji wyszukiwania podobrazów przy użyciu spreparowanego obrazu.

W programie ImageMagick przed wersją 7.1.2-24 wykryto podatność polegającą na zapisie poza zakresem bufora sterty (heap buffer over-write) podczas stosowania metody ditheringu Floyd-Steinberga z użyciem maski. Może to prowadzić do uszkodzenia pamięci.

Podatność w bibliotece Dulwich (wersje 0.1.0 do 1.2.4) pozwala klientowi z dostępem do pusha na wysłanie spreparowanego, małego pakietu (ok. 174 bajtów), który deklaruje ogromny rozmiar w nagłówku delty. Podczas przetwarzania przez funkcję add_thin_pack/apply_delta dochodzi do alokacji setek MB pamięci, co może prowadzić do wyczerpania zasobów serwera.

Boxlite w wersjach 0.8.2 i wcześniejszych używa sygnału SIGALRM zamiast SIGKILL do zabijania procesów po przekroczeniu limitu czasu. Złośliwy kod wewnątrz piaskownicy może przechwycić ten sygnał i kontynuować działanie, prowadząc do wyczerpania zasobów i wpływu na dostępność usługi Boxlite.