Katalog podatności CVE

Rollbar.js przed wersją 2.26.5 oraz w wersjach od 3.0.0-alpha1 do 3.0.0-beta5 zawiera podatność na zanieczyszczenie prototypu w funkcji merge(). Jeśli kod aplikacji wywołuje rollbar.configure() z niezaufanym wejściem, możliwe jest zanieczyszczenie prototypu. Problem naprawiono w wersjach 2.26.5 i 3.0.0-beta5.

Strona internetowa Frontier Airlines udostępnia publiczny punkt końcowy, który sprawdza, czy adres e-mail jest powiązany z kontem. Nieuwierzytelniony atakujący zdalnie może określić prawidłowe adresy e-mail, co może ułatwić dalsze ataki.

W niektórych obrazach Container-native Virtualization wykryto błąd eskalacji uprawnień w kontenerze. Plik /etc/passwd jest tworzony z uprawnieniami zapisu dla grupy podczas budowania obrazu. W określonych warunkach atakujący, nawet jako nie-root, może wykorzystać członkostwo w grupie root do modyfikacji pliku /etc/passwd, dodając nowego użytkownika z dowolnym UID, w tym 0, co prowadzi do pełnych uprawnień root w kontenerze.

Liferay Portal w wersjach 7.4.0 do 7.4.3.101 oraz starszych niewspieranych, a także Liferay DXP 2023.Q3.1 do 2023.Q3.5, 7.4 GA do update 92 i starsze niewspierane, są podatne na self-XSS na stronie edycji artykułu bazy wiedzy. Zdalny atakujący może wstrzyknąć dowolny skrypt lub HTML poprzez spreparowany ładunek w nazwie pliku załącznika.

W MCMS v6.0.1 wykryto podatność na odbity cross-site scripting (XSS). Umożliwia ona atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary poprzez spreparowany atak.

Sterownik NVIDIA Display Driver dla Windows i Linux zawiera lukę w dekoderze wideo umożliwiającą odczyt poza granicami bufora. Udane wykorzystanie może prowadzić do ujawnienia informacji lub odmowy usługi.

Sterownik NVIDIA Display Driver dla systemu Linux zawiera podatność w module jądra, w której atakujący może wywołać dereferencję wskaźnika null. Skuteczne wykorzystanie tej podatności może prowadzić do odmowy usługi.

Sterownik NVIDIA Display Driver dla systemu Linux zawiera podatność, która może pozwolić atakującemu na wywołanie dereferencji wskaźnika null. Udana eksploatacja może prowadzić do odmowy usługi.

Sterownik NVIDIA Display Driver dla systemu Linux zawiera podatność w sterowniku jądra, gdzie użytkownik może spowodować dereferencję wskaźnika null poprzez alokację określonego zasobu pamięci. Udane wykorzystanie tej podatności może prowadzić do odmowy usługi.

Oprogramowanie MinKNOW firmy Oxford Nanopore Technologies w wersji 24.11 lub starszej tworzy plik tymczasowy do przechowywania lokalnego tokenu uwierzytelniającego podczas uruchamiania, przed skopiowaniem go do docelowej lokalizacji. Plik tymczasowy jest tworzony w katalogu dostępnym dla wszystkich użytkowników systemu. Nieautoryzowany lokalny użytkownik lub proces może wykorzystać to zachowanie, zakładając blokadę pliku na tymczasowym pliku tokenu za pomocą wywołania systemowego flock. Uniemożliwia to zakończenie procesu generowania tokenu. W rezultacie nie jest tworzony prawidłowy token lokalny, a oprogramowanie nie może wykonywać poleceń na sekwenatorze. Prowadzi to do odmowy usługi (DoS), blokując operacje sekwencjonowania.

Tibbo AggreGate Network Manager w wersjach przed 6.40.05 ujawnia wrażliwe informacje systemowe przez nieuwierzytelniony endpoint /cwmp/happyaxis.jsp. Strona ujawnia właściwości systemu Java, ścieżki serwera i informacje o wersji nieautoryzowanym użytkownikom, co skutkuje ujawnieniem informacji, które mogą pomóc w dalszym ataku.

Tibbo AggreGate Network Manager w wersjach wcześniejszych niż 6.40.05 zawiera zauważalną różnicę w odpowiedziach w funkcji logowania. Komunikaty o błędach uwierzytelniania różnią się w zależności od tego, czy podana nazwa użytkownika istnieje, co pozwala nieuwierzytelnionemu zdalnemu atakującemu na wnioskowanie o prawidłowych identyfikatorach kont. Może to ułatwić enumerację użytkowników i zwiększyć prawdopodobieństwo ataków brute-force lub credential-stuffing.

FontForge v20230101 zawiera wyciek pamięci w komponencie DlgCreate8.

Włączona konsola szeregowa może potencjalnie ujawniać informacje, które mogą pomóc atakującemu w znalezieniu podatności. Problem dotyczy BLU-IC2 do wersji 1.19.5 oraz BLU-IC4 do wersji 1.19.5.

W Keycloak sesja offline pozostaje ważna po usunięciu zakresu offline_access z klienta. Token odświeżania jest nadal akceptowany i można żądać nowych tokenów dla tej sesji.

Liferay Portal w wersjach 7.4.0 do 7.4.3.109 oraz Liferay DXP w wersjach 2023.Q4.0 do 2023.Q4.5, 2023.Q3.1 do 2023.Q3.7, 7.4 GA do update 92, 7.3 GA do update 35 i starsze nieobsługiwane wersje nie ograniczają prawidłowo dostępu do OpenAPI w pewnych okolicznościach. Umożliwia to zdalnym atakującym dostęp do pliku OpenAPI YAML poprzez spreparowany URL.

Kamery IP Vilar VS-IPC1002 są podatne na ataki typu Denial-of-Service (DoS). Nieuwierzytelniony atakujący w tej samej sieci lokalnej może wysłać spreparowane żądanie do punktu końcowego /cgi-bin/action i spowodować całkowitą nieodpowiedzialność urządzenia.

Kamery IP Vilar VS-IPC1002 są podatne na odbity XSS, ponieważ parametry w żądaniach GET wysyłanych do endpointu /cgi-bin/action nie są prawidłowo sanityzowane. Umożliwia to atak na zalogowanych użytkowników administracyjnych. Producent nie odpowiedział w żaden sposób; testowano tylko wersję 1.1.0.18, inne wersje mogą być również podatne.

W przełącznikach Ethernet firmy Moxa wykryto podatność Cross-site Scripting (stored XSS). Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wstrzyknąć złośliwe skrypty do usługi webowej urządzenia, które mogą wpłynąć na uwierzytelnionych użytkowników korzystających z interfejsu webowego; skrypty są trwałe. Brak wpływu na poufność, integralność i dostępność urządzenia, ale może wystąpić pewna utrata poufności i integralności w systemach kolejnych.

W Keycloak wykryto błąd logiczny w zarządzaniu sesjami. Keycloak nie wymusza natychmiastowego wyłączenia ustawienia realm „Remember Me” dla istniejących sesji użytkowników; sesje utworzone, gdy „Remember Me” było aktywne, zachowują wydłużony czas życia do wygaśnięcia, nadpisując niedawną zmianę konfiguracji administratora. Zwiększa to ryzyko przejęcia sesji lub nieautoryzowanego długoterminowego dostępu.