Katalog podatności CVE

Brak egzekwowania wygaśnięcia, skrótu i długości w walidacji delegowanych metadanych w awslabs/tough przed wersją tough-v0.22.0 pozwala zdalnym uwierzytelnionym użytkownikom z delegowanym uprawnieniem do podpisywania obejść kontrole integralności specyfikacji TUF dla metadanych delegowanych celów i zatruć lokalną pamięć podręczną metadanych, ponieważ load_delegations nie stosuje tych samych kontroli walidacji co ścieżka metadanych celów najwyższego poziomu.

Nieprawidłowa weryfikacja unikalności podpisu kryptograficznego w walidacji delegowanych ról w awslabs/tough przed wersją tough-v0.22.0 pozwala zdalnym uwierzytelnionym użytkownikom obejść wymóg progu podpisów TUF poprzez duplikowanie ważnego podpisu, co powoduje akceptację sfałszowanych metadanych delegowanej roli przez klienta.

W Better Auth przed wersją 1.6.5 opcja clientPrivileges dokumentuje akcję create, ale endpointy tworzenia klienta OAuth nie wywoływały hooka przed zapisaniem nowego klienta. Wdrożenia konfigurujące clientPrivileges w celu ograniczenia rejestracji klientów nie były faktycznie ograniczone.

W Mojic przed wersją 2.1.4 silnik CipherEngine używa standardowego operatora porównania (!==) do weryfikacji pieczęci integralności HMAC-SHA256 podczas odszyfrowywania. Tworzy to obserwowalną rozbieżność czasową (CWE-208), umożliwiając atakującemu obejście kontroli integralności pliku za pomocą ataku czasowego. Podatność naprawiono w wersji 2.1.4.

4ga Boards przed wersją 3.3.5 jest podatny na wyliczanie użytkowników poprzez kanał czasowy w punkcie logowania (POST /api/access-tokens). Dla nieprawidłowej nazwy użytkownika serwer odpowiada natychmiast (~17 ms), a dla prawidłowej nazwy z błędnym hasłem wykonuje bcrypt.compareSync() (~74 ms), co daje wykrywalną różnicę czasu ~4,4×.

Axios w wersjach od 1.0.0 do 1.15.1 jest podatny na atak Prototype Pollution Gadget, który pozwala na modyfikację odpowiedzi JSON API, w tym eskalację uprawnień i manipulację danymi.

Podatność w Axios przed wersjami 1.15.1 i 0.31.1 umożliwia atak typu Prototype Pollution, który powoduje, że wszystkie odpowiedzi HTTP (w tym błędy 401, 403, 500) są traktowane jako sukces. Ominięta zostaje autoryzacja i obsługa błędów na poziomie aplikacji.

Podatność w bibliotece rust-openssl (wersje od 0.9.24 do 0.10.78) powoduje, że funkcje zwrotne dla PSK i cookie nie sprawdzają wartości zwracanej przez domknięcie użytkownika względem rozmiaru bufora. Może to prowadzić do przepełnienia bufora i innych nieprzewidzianych konsekwencji.

W @astrojs/node przed wersją 10.0.5 żądanie statycznych zasobów js/css ze ścieżki _astro z niepoprawnym lub zniekształconym nagłówkiem if-match zwraca w niektórych przypadkach błąd 500 z rocznym czasem cache zamiast 412. W efekcie kolejne żądania tego pliku otrzymują błąd 5xx zamiast pliku aż do wygaśnięcia cache.

Vim to otwartoźródłowy edytor tekstu wiersza poleceń. W wersjach przed 9.2.0357 istnieje podatność na wstrzyknięcie poleceń w przetwarzaniu plików tagów. Podczas rozwiązywania tagu pole nazwy pliku jest poddawane ekspansji symboli wieloznacznych; jeśli zawiera składnię backtick (np. `command`), Vim wykonuje osadzone polecenie przez powłokę systemową z pełnymi uprawnieniami użytkownika.

W OpenPrinting CUPS przed wersją 2.4.17 atakujący z sąsiedztwa sieciowego może wysłać spreparowaną odpowiedź SNMP do backendu SNMP CUPS, powodując odczyt poza granicami bufora stosu do 176 bajtów. Wyciekła pamięć jest konwertowana z UTF-16 na UTF-8 i przechowywana jako opisy zasobów drukarki, widoczne dla uwierzytelnionych użytkowników przez odpowiedzi IPP Get-Printer-Attributes i interfejs webowy CUPS. Luka została naprawiona w 2.4.17.

W Astro przed wersją 6.1.6 funkcja defineScriptVars w potoku renderowania po stronie serwera używa wrażliwego na wielkość liter wyrażenia /<\/script>/g do sanityzacji wartości wstawianych do inline'owych tagów <script> przez dyrektywę define:vars. Parsery HTML zamykają <script> bez rozróżniania wielkości liter i akceptują spacje lub / przed zamykającym >, co pozwala obejść sanityzację payloadami takimi jak </Script>, </script > lub </script/> i wstrzyknąć dowolny HTML/JavaScript. Poprawka jest w wersji 6.1.6.

Wada autoryzacji po stronie klienta w Lightspeed Systems Classroom v5.2.1.1763770643 umożliwia nieuwierzytelnionym atakującym podszywanie się pod użytkowników poprzez obejście kontroli integralności i nadużywanie tokenów autoryzacyjnych generowanych po stronie klienta, co prowadzi do nieautoryzowanej kontroli i monitorowania urządzeń uczniów.

W ClassroomIO v0.1.13 występuje podatność Broken Access Control. Uwierzytelniony użytkownik o niskich uprawnieniach (student) może uzyskać dostęp do nieautoryzowanych informacji na poziomie kursu, modyfikując przechwycone żądania API — zmiana żądania POST na GET do endpointu PostgREST /rest/v1/course ujawnia dane innych studentów, profile tutorów/administratorów oraz wewnętrzne metadane kursu.

W Mahara przed 24.04.10 i 25 przed 25.04.1 administrator instytucji lub administrator wsparcia instytucji w witrynie wielodostępnej może podszyć się pod członka instytucji, w której nie jest administratorem, jeśli posiada również rolę 'Site staff'.

bookserver w KDE Arianna w wersjach przed 26.04.1 pozwala atakującym odczytywać pliki przez połączenie socketowe poprzez zgadywanie adresu URL. Problem dotyczy nieodpowiedniej kontroli dostępu do zasobów serwera.

W jądrze Linux sterownik wifi rt2x00usb wiąże zasoby zarządzane przez urządzenie (devres) z nadrzędnym urządzeniem USB zamiast z interfejsem USB. Powoduje to wycieki pamięci, gdy sterownik jest odłączany bez fizycznego odłączenia urządzenia, np. przy odroczeniu probe lub zmianie konfiguracji.

W jądrze Linux wykryto wyciek informacji w funkcji build_report() w podsystemie xfrm_user. Struktura xfrm_user_report zawiera niezerowane bajty wyrównania, które są kopiowane do przestrzeni użytkownika, co może ujawniać dane z pamięci jądra.

W jądrze Linux stwierdzono podatność w mechanizmie rfkill, która pozwala użytkownikowi na tworzenie nieograniczonej liczby zdarzeń rfkill bez ich odbierania z deskryptora pliku. Może to prowadzić do wyczerpania pamięci (out-of-memory).

W jądrze Linux wykryto lukę w funkcji build_polexpire() w podsystemie xfrm. Nie czyści ona bajtów dopełnienia po polu 'hard' w strukturze xfrm_user_polexpire, co powoduje wyciek niezainicjalizowanej pamięci sterty do przestrzeni użytkownika przez multicast netlink.