Katalog podatności CVE

Audition w wersjach 25.3 i wcześniejszych ma podatność na odczyt poza zakresem, co może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji przechowywanych w pamięci. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Podatność w Keycloak polegająca na ujawnianiu wrażliwych nagłówków, w tym Authorization i Cookie, w postaci jawnej w logach, gdy format logowania jest ustawiony na rozwlekły wzorzec dostarczony przez użytkownika (np. predefiniowany wzorzec 'long'). Atakujący z dostępem do odczytu plików logów może wyodrębnić poświadczenia (tokeny bearer, ciasteczka sesji) i podszyć się pod użytkowników.

go-git to biblioteka implementacji git w czystym Go. Przed wersją 5.16.5 wykryto podatność, w której wartości integralności danych dla plików .pack i .idx nie były prawidłowo weryfikowane, co mogło prowadzić do przetwarzania uszkodzonych plików i nieoczekiwanych błędów, takich jak "object not found". Klienci pobierają pliki pack z serwerów Git, które zawierają sumy kontrolne, ale go-git nie weryfikował ich poprawnie.

W bibliotece Faraday metoda build_exclusive_url używa URI#merge do łączenia bazowego adresu URL z ścieżką podaną przez użytkownika. Protokołowo-relatywne adresy URL (np. //evil.com/path) mogą nadpisać host bazowego adresu, umożliwiając atakującemu przekierowanie żądania do dowolnego hosta i przeprowadzenie Server-Side Request Forgery (SSRF). Problem naprawiono w wersji 2.14.1.

W bibliotece GnuTLS wykryto podatność umożliwiającą atak DoS poprzez wysłanie specjalnie spreparowanych certyfikatów zawierających dużą liczbę ograniczeń nazw i alternatywnych nazw podmiotów (SAN). Atak prowadzi do nadmiernego zużycia procesora i pamięci.

Podatność na niebezpieczne przechowywanie wrażliwych informacji w aplikacji Senseway firmy Birtech Information Technologies Industry and Trade Ltd. Co. umożliwia odzyskiwanie osadzonych danych wrażliwych. Problem ten dotyczy wersji Senseway do 09022026.

Podatność polegająca na wstawianiu wrażliwych informacji do wysyłanych danych w oprogramowaniu K12net firmy Atlas Educational Software Industry Ltd. Co. umożliwia manipulację kanałem komunikacji. Problem dotyczy k12net do wersji 26072025.

Apache Airflow w wersjach 3.0.0–3.1.7 pozwala uwierzytelnionym użytkownikom interfejsu z uprawnieniami do wybranych DAG-ów na przeglądanie błędów importu wygenerowanych przez inne DAG-i, do których nie mają dostępu.

Apache Airflow w wersjach 3.1.0–3.1.6 zawiera błąd autoryzacji, który pozwala uwierzytelnionemu użytkownikowi z niestandardowymi uprawnieniami ograniczonymi do dostępu do zadań na przeglądanie logów zadań bez uprawnień do tych logów.

Podatność w Apache Shiro pozwala na ominięcie uwierzytelnienia przez zmianę wielkości liter w nazwach plików statycznych. Jeśli pliki statyczne są serwowane z systemu plików niewrażliwego na wielkość liter (np. domyślny macOS), atakujący może uzyskać dostęp do plików, których filtry Shiro nie obejmują. Problem dotyczy wersji przed 2.0.7.

W WukongCRM do wersji 11.3.3 wykryto lukę w komponencie URL Handler w pliku PermissionServiceImpl.java. Manipulacja prowadzi do nieprawidłowej autoryzacji, co umożliwia zdalne wykorzystanie podatności. Publicznie dostępny jest exploit, a producent nie odpowiedział na zgłoszenie.

W WeKan przed wersją 8.19 występuje luka w logice autoryzacji, gdzie ustawienie konfiguracji instancji allowPrivateOnly nie jest wystarczająco egzekwowane podczas tworzenia tablicy. Gdy allowPrivateOnly jest włączone, użytkownicy mogą nadal tworzyć publiczne tablice z powodu niekompletnego egzekwowania po stronie serwera.

Podatność IDOR w API tworzenia komentarzy w WeKan przed wersją 8.19 umożliwia uwierzytelnionemu użytkownikowi podszycie się pod innego użytkownika poprzez podanie jego identyfikatora w żądaniu. Atakujący może fałszować autora komentarza, co narusza integralność danych.

WeKan w wersjach przed 8.19 zawiera podatność autoryzacyjną w logice przenoszenia kart. Użytkownik może określić docelową tablicę/listę/tor pływacki bez odpowiednich kontroli autoryzacji dla miejsca docelowego i bez walidacji, czy obiekty docelowe należą do docelowej tablicy, co potencjalnie umożliwia nieautoryzowane przenoszenie kart między tablicami.

Podatność w WeKan przed wersją 8.19 polega na nieprawidłowej walidacji uprawnień w API aktualizacji kart. Niektóre ścieżki API sprawdzają jedynie dostęp do odczytu tablicy, zamiast wymagać uprawnień do zapisu.

Podatność w WeKan przed wersją 8.19 umożliwia nieautoryzowany dostęp do metadanych załączników. Brak odpowiedniego ograniczenia zakresu wyników do tablic i kart dostępnych dla żądającego użytkownika może prowadzić do ujawnienia informacji.

Wtyczka Bold Page Builder dla WordPressa jest podatna na przechowywany cross-site scripting (XSS) poprzez shortcode bt_bb_accordion_item we wszystkich wersjach do 5.6.1 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych atrybutów podanych przez użytkownika. Uwierzytelnieni atakujący z poziomem współpracownika mogą wstrzykiwać dowolne skrypty do stron, które wykonają się u użytkowników odwiedzających zainfekowaną stronę.

W Vimie, przed wersją 9.1.2132, występuje podatność typu przepełnienie bufora na stercie w logice rozwiązywania plików tagów, związana z opcją 'helpfile'. Problem ten występuje w funkcji get_tagfname() i polega na kopiowaniu wartości opcji 'helpfile' do bufora o stałej wielkości bez sprawdzania granic.

W bibliotece time dla języka Rust w wersjach od 0.3.6 do przed 0.3.47 istnieje możliwość ataku typu denial of service poprzez wyczerpanie stosu podczas parsowania danych wejściowych w formacie RFC 2822. Atak wykorzystuje przestarzałe i rzadko używane elementy tego formatu w złośliwy sposób. W wersji 0.3.47 dodano limit głębokości rekurencji, który zwraca błąd zamiast wyczerpywać stos.