Katalog podatności CVE

HCL BigFix Mobile w wersji 3.3 i wcześniejszych ma nieprawidłowe dyrektywy w Polityce Bezpieczeństwa Treści (CSP). Atakujący może nakłonić użytkowników do wykonania działań, nie ograniczając odpowiednio źródeł skryptów i innych treści.

HCL BigFix Modern Client Management (MCM) w wersji 3.3 i wcześniejszych ma nieprawidłowe dyrektywy w Polityce Bezpieczeństwa Treści (CSP). Atakujący może nakłonić użytkowników do wykonania działań, nie ograniczając odpowiednio źródeł skryptów i innych treści.

W NetX Duo przed wersją 6.4.4, module wsparcia sieciowego dla Eclipse Foundation ThreadX, wykryto potencjalny problem odczytu poza zakresem w funkcji _nx_ip_packet_receive() podczas otrzymywania ramki Ethernet z typem IP, ale bez danych IP.

Wersje Mattermost 10.5.x <= 10.5.12 oraz 10.11.x <= 10.11.2 nieprawidłowo weryfikują uprawnienia użytkowników-gości przy dostępie do informacji o kanałach. Pozwala to gościom na odkrywanie aktywnych kanałów publicznych i ich metadanych poprzez endpoint /api/v4/teams/{team_id}/channels/ids.

Sergestec Exito v8.0 zawiera podatność typu Stored Cross-Site Scripting (XSS) wynikającą z braku odpowiedniej walidacji danych wejściowych użytkownika poprzez wysłanie żądania POST z parametrem 'obs' w '/admin/index.php?action=product_update'.

W NetX Duo przed wersją 6.4.4, module wsparcia sieciowego dla Eclipse Foundation ThreadX, wykryto potencjalny problem odczytu poza zakresem w funkcji _nx_ipv4_packet_receive() podczas otrzymywania ramki Ethernet z mniej niż 4 bajtami pakietu IP.

W NetX Duo w wersjach przed 6.4.4 (komponent Eclipse Foundation ThreadX) występuje nieprawidłowe sprawdzanie granic w funkcji _nx_secure_tls_proc_clienthello_supported_versions_extension() w polu wersji rozszerzenia.

Wtyczka Felan Framework dla WordPressa ma brak sprawdzania uprawnień w funkcji 'process_plugin_actions' wywoływanej przez AJAX, co umożliwia nieuwierzytelnionym atakującym aktywowanie lub dezaktywowanie dowolnych wtyczek. Dotyczy wersji do 1.1.4.

HCL BigFix Mobile 3.3 i wcześniejsze wersje mają niewłaściwą kontrolę dostępu, co pozwala nieautoryzowanym użytkownikom na dostęp do małego podzbioru akcji endpointów, potencjalnie umożliwiając dostęp do wybranych funkcji wewnętrznych.

Wtyczka Ultimate Addons for WPBakery dla WordPressa do wersji 3.21.1 (wyłącznie) jest podatna na Stored Cross-Site Scripting z powodu niedostatecznej sanitizacji wejścia i braku escapowania wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy dostępie użytkownika.

HCL BigFix Modern Client Management (MCM) 3.3 i wcześniejsze wersje mają niewłaściwą kontrolę dostępu, co pozwala nieautoryzowanym użytkownikom na dostęp do małego podzbioru akcji endpointów, potencjalnie umożliwiając dostęp do wybranych funkcji wewnętrznych.

Wtyczka Ally – Web Accessibility & Usability dla WordPressa w wersjach do 3.8.0 włącznie jest podatna na Cross-Site Request Forgery z powodu braku lub nieprawidłowej walidacji nonce w funkcji enable_unfiltered_files_upload. Nieuwierzytelniony atakujący może włączyć nieograniczone przesyłanie plików i dodać pliki SVG do listy przesyłania poprzez sfałszowane żądanie, jeśli uda mu się nakłonić administratora witryny do kliknięcia linku.

YAML::Syck dla Perla przed wersją 1.36 ma brak terminatorów null, co powoduje odczyt poza zakresem i potencjalne ujawnienie informacji. Problem występuje w token.c i dotyczy złożonych plików YAML z hashem wszystkich kluczy i pustymi wartościami.

Moduły go-witness i witness w wersjach go-witness 0.8.6 i wcześniejszych oraz witness 0.9.2 i wcześniejszych nieprawidłowo weryfikują dokumenty tożsamości instancji AWS EC2. Weryfikacja może niepoprawnie zakończyć się sukcesem, gdy podpis jest nieobecny lub pusty, a także gdy weryfikacja podpisu RSA zawodzi. Atakujący mogący dostarczyć lub przechwycić dane dokumentu tożsamości instancji może spowodować akceptację sfałszowanego dokumentu, prowadząc do błędnych decyzji o zaufaniu.

Problem logiczny w macOS został rozwiązany poprzez poprawę ograniczeń. Luka występuje w macOS Sequoia 15.6, macOS Sonoma 14.7.7 i macOS Ventura 13.7.7. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Apple naprawiło problem podwójnego zwolnienia pamięci poprzez ulepszone zarządzanie pamięcią w systemach iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Luka pozwala aplikacji na spowodowanie nieoczekiwanego zakończenia systemu.

Problem został rozwiązany przez nieładowanie zdalnych obrazów. Luka jest naprawiona w iOS 18.6 i iPadOS 18.6. Przekazywanie wiadomości e-mail mogło wyświetlać zdalne obrazy w Mail w trybie Lockdown.

Podatność w narzędziu luksmeta dla formatu LUKS1 umożliwia uszkodzenie danych przez zapis zbyt dużej ilości metadanych. Brak walidacji dostępnego miejsca powoduje nadpisanie i trwałe zniszczenie zaszyfrowanych danych użytkownika.

CommandKit to meta-framework discord.js do budowania botów Discord. W wersjach od 1.2.0-rc.1 do 1.2.0-rc.11 istnieje błąd logiczny w obsłudze poleceń wiadomości, który wpływa na sposób ujawniania właściwości commandName zarówno w funkcjach middleware, jak i w kontekstach wykonywania poleceń podczas obsługi aliasów poleceń. Gdy polecenie wiadomości jest wywoływane za pomocą aliasu, wartość ctx.commandName odzwierciedla alias, a nie kanoniczną nazwę polecenia. Występuje to zarówno w funkcjach middleware, jak i w funkcji run samego polecenia. Chociaż nie jest to wyraźnie udokumentowane, przykłady i wskazówki CommandKit dotyczące używania middleware domyślnie sugerują, że ctx.commandName reprezentuje kanoniczny identyfikator polecenia. Przykłady middleware w dokumentacji konsekwentnie używają ctx.commandName do odwoływania się do wykonywanego polecenia. Deweloperzy, którzy zakładają, że ctx.commandName jest kanoniczne, mogą wprowadzić niezamierzone zachowanie, polegając na nim w logice takiej jak sprawdzanie uprawnień, ograniczanie szybkości lub rejestrowanie audytu. Może to pozwolić na nieautoryzowane wykonanie polecenia lub niedokładne decyzje dotyczące kontroli dostępu. Polecenia slash i polecenia menu kontekstowego nie są dotknięte. Problem został załatany w wersji 1.2.0-rc.12, gdzie ctx.commandName teraz konsekwentnie zwraca rzeczywistą kanoniczną nazwę polecenia niezależnie od aliasu użytego do jego wywołania.

Niektóre klienty Zoom Rooms w wersjach przed 6.5.1 zawierają podatność typu Authentication bypass. Może ona pozwolić nieuwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez dostęp sieciowy.