Katalog podatności CVE

Narzędzie cut z uutils coreutils nieprawidłowo obsługuje opcję -s (only-delimited), gdy jako separator podano znak nowej linii. Implementacja nie sprawdza flagi only_delimited w funkcji cut_fields_newline_char_delim, przez co wypisuje linie bez separatora, które powinny zostać pominięte. Może to prowadzić do przekazania nieoczekiwanych danych do dalszych skryptów.

Narzędzie mktemp w uutils coreutils nieprawidłowo obsługuje pustą zmienną środowiskową TMPDIR. W przeciwieństwie do GNU mktemp, które w takim przypadku używa /tmp, implementacja uutils traktuje pusty ciąg jako prawidłową ścieżkę, tworząc pliki tymczasowe w bieżącym katalogu roboczym zamiast w bezpiecznym katalogu tymczasowym. Jeśli bieżący katalog jest bardziej dostępny dla innych użytkowników niż /tmp, może to prowadzić do ujawnienia informacji lub nieautoryzowanego dostępu do danych tymczasowych.

GitLab naprawił problem w GitLab CE/EE dotyczący wszystkich wersji od 11.2 przed 18.9.6, 18.10 przed 18.10.4 oraz 18.11 przed 18.11.1. W pewnych warunkach uwierzytelniony użytkownik z uprawnieniami właściciela projektu mógł obejść ustawienia zapobiegające rozwidlaniu grupy z powodu nieprawidłowych kontroli autoryzacji.

Złośliwy serwer backend może wysłać spreparowaną odpowiedź SVCB na żądanie Discovery of Designated Resolvers (DDR), gdy jest ono wywoływane przez opcję autoUpgrade (Lua) dla newServer lub ustawienie auto_upgrade (YAML). DDR nie jest domyślnie włączone.

Opis podatności jest bardzo skąpy i wskazuje jedynie na atak typu denial of service związany z wykrywaniem PRSD. Brak szczegółów technicznych uniemożliwia pełną analizę.

Klient teoretycznie może spowodować niezgodność między zapytaniami wysłanymi do backendu a otrzymanymi odpowiedziami, wysyłając lawinę precyzyjnie zsynchronizowanych zapytań kierowanych do backendu obsługującego wyłącznie TCP lub DNS over TLS.

W nano znaleziono usterkę. W środowiskach z permisywnymi ustawieniami umask, lokalny atakujący może wykorzystać nieprawidłowe uprawnienia katalogu (0777 zamiast 0700) dla katalogu `~/.local`. Pozwala to na wstrzyknięcie złośliwego pliku `.desktop`, co może prowadzić do niezamierzonych działań lub ujawnienia informacji.

W Spring Security, jeśli aplikacja używa atrybutów użytkownika UserDetails#isEnabled, #isAccountNonExpired lub #isAccountNonLocked do włączania, wygaszania lub blokowania kont, mechanizm obrony przed atakami czasowymi w DaoAuthenticationProvider może zostać obejśnięty dla użytkowników wyłączonych, wygasłych lub zablokowanych. Problem dotyczy wersji 5.7.0–5.7.22, 5.8.0–5.8.24, 6.3.0–6.3.15, 6.5.0–6.5.9 oraz 7.0.0–7.0.4.

Tanium rozwiązał podatność niekontrolowanego zużycia zasobów w produkcie Interact. Podatność polega na możliwości nadmiernego obciążenia zasobów systemowych.

Tanium rozwiązał podatność polegającą na ujawnieniu informacji w Tanium Server. Szczegóły techniczne podatności nie zostały ujawnione w opisie.

Firma Tanium rozwiązała podatność polegającą na ujawnieniu informacji w module Threat Response.

W GitHub Enterprise Server wykryto lukę polegającą na obejściu autoryzacji, która pozwalała atakującemu z uprawnieniami administratora w jednym repozytorium na modyfikację listy recenzentów obejścia ochrony push w skanowaniu sekretów w innym repozytorium poprzez manipulację parametrem owner_id w treści żądania. Autoryzacja była weryfikowana względem repozytorium w URL, ale akcja była stosowana do innego repozytorium wskazanego w treści żądania. Wpływ ogranicza się do przypisania istniejących zaufanych użytkowników jako recenzentów obejścia; nie pozwala na dodanie dowolnych zewnętrznych użytkowników.

nesquena hermes-webui zawiera podatność wycieku zmiennych środowiskowych — przełączanie profili nie czyści zmiennych z poprzedniego profilu przed załadowaniem kolejnego. Kumulatywne zachowanie przeładowania dotenv pozwala uzyskać klucze API dostawców i inne sekrety z innego kontekstu profilu.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core), dotyczy wersji 7.2.6. Łatwa do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i logowaniem do infrastruktury na spowodowanie częściowej odmowy usługi (partial DoS) w Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core), dotyczy wersji 7.2.6. Łatwa do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i logowaniem do infrastruktury na nieautoryzowaną aktualizację, wstawianie lub usuwanie danych dostępnych w Oracle VM VirtualBox; atak może wpłynąć na dodatkowe produkty (zmiana zakresu).

Podatność w komponencie RDBMS serwera Oracle Database Server w wersjach 19.3-19.30. Wysoko uprzywilejowany atakujący z uprawnieniem Row Access Method i dostępem sieciowym może wykorzystać podatność, ale wymaga to interakcji człowieka. Skutkiem może być nieautoryzowany odczyt podzbioru danych dostępnych w RDBMS (CVSS 2.4).

Podatność w produkcie Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent: Security). Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury na uzyskanie nieautoryzowanego dostępu do odczytu podzbioru danych.

W Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition wykryto podatność w komponencie Libraries. Trudny do wykorzystania atak przez sieć może pozwolić nieuwierzytelnionemu atakującemu na spowodowanie częściowej odmowy usługi (partial DoS). Podatność dotyczy określonych wersji i może być wykorzystana przez API komponentu, np. przez usługę sieciową dostarczającą dane do API.

Podatność w produkcie Oracle User Management w Oracle E-Business Suite (komponent Workflow and Business Events) w wersjach 12.2.7–12.2.15. Łatwo wykorzystywalna luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację, wstawianie lub usuwanie danych oraz nieautoryzowany odczyt części danych.

Podatność w bibliotekach Oracle Java SE (wersja 25.0.1) umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym modyfikację, wstawianie lub usuwanie części danych dostępnych dla Java SE. Podatność jest trudna do wykorzystania i dotyczy głównie środowisk klienckich uruchamiających niezaufany kod w sandboxie (np. aplety, Web Start), a nie serwerów z zaufanym kodem.