Katalog podatności CVE

Netatalk w wersjach 3.1.2 do 4.4.2 został skompilowany bez flagi FORTIFY_SOURCE, co wyłącza wbudowaną ochronę przed przepełnieniem bufora. Zdalny atakujący może wykorzystać błędy pamięci, które normalnie zostałyby wychwycone i bezpiecznie zakończone, powodując niewielką odmowę usługi.

W systemie Netatalk w wersjach od 3.0.0 do 4.4.2 w komponencie Spotlight RPC unmarshaller występuje martwe sprawdzenie zakresu, które nie zapewnia skutecznej ochrony przed przekroczeniem zakresu. Zdalny uwierzytelniony atakujący może uzyskać ograniczone informacje poprzez spreparowane żądania Spotlight RPC.

W Netatalk w wersjach od 2.0.0 do 4.4.2, nieprawidłowe obliczenia w makrze hextoint z powodu błędnej obsługi wielkich liter umożliwiają zdalnemu uwierzytelnionemu atakującemu ograniczoną modyfikację danych poprzez spreparowane dane szesnastkowe.

W Netatalk w wersjach od 3.0.3 do 4.4.2 wykryto podatność polegającą na niezgodności argumentów w funkcji formatującej. Zdalny, uwierzytelniony atakujący może spowodować niewielką odmowę usługi poprzez spreparowane dane wejściowe.

Podatność w Netatalk od wersji 2.2.1 do 4.4.2. Funkcja system() jest wywoływana po nieudanym chdir() bez odpowiedniego obsłużenia błędu, co pozwala lokalnemu uprzywilejowanemu użytkownikowi na wykonanie niezamierzonych poleceń lub spowodowanie drobnych zakłóceń usługi.

Nieograniczona realokacja pamięci w kodzie konwersji zestawów znaków w Netatalk 2.0.0 do 4.4.2 umożliwia zdalnemu uwierzytelnionemu atakującemu spowodowanie niewielkiej odmowy usługi poprzez spreparowane żądania konwersji znaków.

W Netatalk w wersjach od 3.0.0 do 4.4.2 występuje podatność na niedomiar liczby całkowitej w funkcji volxlate. Umożliwia ona lokalnemu uprzywilejowanemu użytkownikowi uzyskanie ograniczonych informacji, modyfikację ograniczonych danych lub spowodowanie drobnego zakłócenia usługi poprzez spreparowane dane wejściowe dotyczące translacji woluminów.

Aplikacja Android RoboForm Password Manager od Siber Systems nieprawidłowo waliduje intencje Androida, co pozwala na ciche pobieranie plików z złośliwych stron bez wiedzy użytkownika.

PhoenixStorybook przed wersją 1.1.0 ma podatność na ominięcie autoryzacji przez klucz kontrolowany przez użytkownika, umożliwiającą wstrzyknięcie tematu PubSub między sesjami za pomocą parametru URL. Atakujący może przejąć komunikację między widokami LiveView a iframe.

Brak lub nieprawidłowe ustawienie nagłówka X-Content-Type-Options w HCL BigFix Service Management (SM) umożliwia przeglądarkom wykonywanie sniffowania MIME. Może to prowadzić do błędnej interpretacji i wykonania złośliwych treści.

Podatność w funkcji feedbacku systemu MEONA umożliwia użytkownikowi z rolą administracyjną zmodyfikowanie żądania klienta tak, aby serwer wysyłał wiadomość z adresu nadawcy skonfigurowanego na serwerze do dowolnego wybranego odbiorcy. Wiadomość może być wykorzystana do ataków socjotechnicznych, ponieważ wygląda na pochodzącą z wewnętrznego systemu szpitala. Wymaga konta z rolą administracyjną i dostępu do wewnętrznej sieci szpitala.

Rsync przed wersją 3.4.3 zawiera podatność typu off-by-one w funkcji establish_proxy_connection() w pliku socket.c. Atakujący sieciowy może uszkodzić pamięć stosu, wysyłając zniekształconą odpowiedź proxy HTTP, co prowadzi do zapisu bajtu zerowego poza dozwolony obszar stosu.

W module Drupal Translate Drupal with GTranslate przed wersją 3.0.5 wykryto podatność MAID (Modification of Assumed-Immutable Data), która umożliwia fałszowanie lokalizacji zasobów.

Wtyczka Node View Permissions dla Drupala zawiera podatność polegającą na niewłaściwym sprawdzaniu nietypowych lub wyjątkowych warunków, co umożliwia atakującemu wymuszone przeglądanie (forceful browsing) i dostęp do nieautoryzowanych zasobów. Problem dotyczy wersji przed 1.7.0 oraz od 2.0.0 do 2.0.1.

W interfejsie zarządzania siecią routera Archer AX72 (SG) v1 funkcja diagnostyki sieciowej nieprawidłowo obsługuje dane wejściowe użytkownika, ujawniając informacje o składni poleceń diagnostycznych.

Podatność na niekontrolowany element ścieżki wyszukiwania w backendzie OpenSSL TLS Qt Network (qtbase) w Qt Framework (Unix) umożliwia lokalnemu atakującemu załadowanie fałszywego certyfikatu CA jako zaufanego autorytetu systemowego poprzez umieszczenie spreparowanego pliku certyfikatu w katalogu roboczym aplikacji.

Wtyczka Vaadin Maven oraz Vaadin Gradle ujawniają pełny zestaw zmiennych środowiskowych w logach budowania, gdy proces budowania frontendu zakończy się błędem (niezerowy status wyjścia). Ponieważ środowisko budowania może zawierać poświadczenia przekazywane jako sekrety, każdy nieudany build frontendu może ujawnić te sekrety w postaci jawnej w logach CI oraz archiwalnych artefaktach budowania.

Podatność w OpenHarmony w wersji 6.0 i wcześniejszych. Lokalny atakujący może spowodować odmowę usługi (DOS).

Podatność w OpenHarmony w wersji 6.0 i wcześniejszych pozwala lokalnemu atakującemu na spowodowanie odmowy usługi (DoS).

Lokalny atakujący może spowodować odmowę usługi (DoS) w systemie OpenHarmony w wersji 6.0 i wcześniejszych.