Katalog podatności CVE

Parametr ldapQueryPassword ustawiony za pomocą polecenia runtime setParameter jest zapisywany w pliku mongod.log w postaci jawnego tekstu.

Uwierzytelniony użytkownik MongoDB może spowodować awarię serwera lub zwrócenie nieprawidłowych wyników poprzez tworzenie dokumentów zakłócających przetwarzanie metadanych wewnętrznych podczas wykonywania zapytań. Wynika to z niewystarczającego oddzielenia pól dokumentów użytkownika od metadanych wewnętrznych.

Podczas uruchamiania potoku agregacji z wewnętrznym etapem $exchange skonfigurowanym z partycjonowaniem zakresu kluczy i dostarczaniem z zachowaniem kolejności, jeśli pojedynczy zakres kluczy wyprodukuje wystarczająco dużo dokumentów, aby wypełnić bufor wymiany, serwer trafia na ścieżkę kodu, gdzie wykrywany jest pełny bufor na konsumenta, ale wewnętrzny „wysoki znak wodny” dla tego zakresu kluczy nie jest aktualizowany zgodnie z przeznaczeniem.

W MongoDB, etap $_internalConvertBucketIndexStats używa PauseExecution jako sygnału do pominięcia dokumentu, ale PauseExecution jest przeznaczony tylko do koordynacji podpotoków w $facet. Gdy ten etap znajduje się przed $facet, TeeBuffer otrzymuje nieoczekiwany sygnał i narusza asercję, powodując awarię mongod.

Dodanie opcji fromRouter:true i runtimeConstants.userRoles może spowodować awarię serwera MongoDB podczas agregacji.

Użycie $changestreams i $_requestReshardingResumeToken z opcją exchange powoduje naruszenie niezmiennika, co prowadzi do awarii serwera. Nie są wymagane specjalne uprawnienia, ale użytkownik musi być zalogowany.

W MongoDB Server 8.0 etap agregacji może pozostawić pole _subPipeline jako null podczas przetwarzania niektórych potoków. Jeśli następnie zostanie wydane żądanie getMore na tym samym kursorze, serwer może wyłuskać ten null pod-pipeline podczas ponownego dołączania do kontekstu operacji, uzyskując dostęp do nieprawidłowego adresu i powodując awarię procesu. Problem umożliwia uwierzytelnionemu użytkownikowi, który może uruchamiać potoki agregacji, spowodowanie odmowy usługi poprzez wysłanie specjalnie spreparowanej agregacji, a następnie getMore na podatnych wersjach.

Błąd w przetwarzaniu analizy zapytań w etapie agregacji $vectorSearch dla Queryable Encryption (QE) lub Client-Side Field Level Encryption (CSFLE) powoduje, że wartości literałowe dla zaszyfrowanych pól w wyrażeniach filtru etapu $vectorSearch są wysyłane do serwera jako zwykły tekst zamiast szyfrogramu.

Serwer MongoDB może rejestrować parametry uwierzytelniania, w tym poświadczenia, w logach serwera podczas uwierzytelniania SASL. Gdy włączone jest rejestrowanie metryk kondycji połączenia, pełne parametry uwierzytelniania są zapisywane w logu bez maskowania.

W lldpd (implementacja IEEE 802.1ab LLDP) przed wersją 1.0.22, funkcja lldpd_decode() nieprawidłowo oblicza rozmiar przesunięcia podczas usuwania tagów VLAN, co prowadzi do odczytu poza przydzielonym buforem sterty. Problem został naprawiony w wersji 1.0.22.

Biblioteki CAI Content Credentials ([email protected], c2pa-v0.80.1 i wcześniejsze) są podatne na niekontrolowane zużycie zasobów. Atakujący może wyczerpać zasoby systemowe, powodując denial of service aplikacji bez interakcji użytkownika.

Podatność na niekontrolowane zużycie zasobów w bibliotece CAI Content Credentials ([email protected], c2pa-v0.80.1 i wcześniejsze). Atakujący może wyczerpać zasoby systemowe, powodując odmowę usługi (DoS). Eksploatacja nie wymaga interakcji użytkownika.

Podatność na nieprawidłową walidację danych wejściowych w bibliotece CAI Content Credentials ([email protected], c2pa-v0.80.1 i wcześniejsze). Atakujący może spowodować awarię aplikacji, prowadząc do odmowy usługi (DoS). Eksploatacja nie wymaga interakcji użytkownika.

Podatność na niekontrolowane zużycie zasobów w bibliotece CAI Content Credentials ([email protected], c2pa-v0.80.1 i wcześniejsze). Atakujący może wyczerpać zasoby systemowe, powodując odmowę usługi (DoS). Eksploatacja nie wymaga interakcji użytkownika.

CAI Content Credentials w wersjach [email protected], c2pa-v0.80.1 i wcześniejszych zawiera podatność na ścieżkę przejścia (Path Traversal), która może skutkować zapisem do dowolnego pliku w systemie. Atakujący może wykorzystać tę podatność do zapisu do nieautoryzowanych plików lub katalogów poza zamierzonymi ograniczeniami. Wykorzystanie wymaga interakcji użytkownika, który musi rozpakować złośliwie spreparowany plik.

Podatność na odbity XSS w OSCAL-GUI umożliwia nieuwierzytelnionym atakującym wykonanie dowolnego kodu JavaScript w przeglądarce ofiary poprzez wstrzyknięcie złośliwej treści przez parametr project request w oscal-forms.php. Wartość parametru jest dekodowana z URL i przypisywana do zmiennej project_id bez sanityzacji, a następnie wyświetlana w komunikacie błędu bez kodowania.

OpenClinic GA 5.351.19 zawiera odbitą podatność na cross-site scripting w procedurze obsługi przesyłania obrazów DICOM, która pozwala atakującym na wykonanie dowolnego JavaScript w przeglądarce ofiary poprzez osadzenie złośliwych ładunków w polach metadanych pliku DICOM.

Podatność na odczyt poza zakresem w programie Acrobat Reader (wersje 24.001.30365, 26.001.21651 i wcześniejsze). Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych danych z pamięci. Wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

ColdFusion w wersjach 2023.19, 2025.8 i wcześniejszych jest dotknięty podatnością na trwały atak XSS (Stored Cross-Site Scripting), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może być wykonany w przeglądarce ofiary podczas przeglądania strony z podatnym polem. Komponent jest domyślnie ograniczony do administracyjnej strefy sieciowej. Zakres podatności jest zmieniony.

Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych zawiera podatność na odczyt poza zakresem, która może ujawnić wrażliwe dane w pamięci. Atakujący może wykorzystać tę podatność do uzyskania dostępu do poufnych informacji. Wymagana jest interakcja użytkownika – ofiara musi otworzyć złośliwy plik.