Katalog podatności CVE

W Qsync Central wykryto podatność typu path traversal. Atakujący zdalny, który uzyska konto użytkownika, może wykorzystać tę podatność do odczytu nieoczekiwanych plików lub danych systemowych.

W Eclipse Jetty, w różnych wersjach jetty-server i jetty-proxy, biała/czarna lista hostów jest wrażliwa na wielkość liter, co pozwala na przepuszczenie hostów różniących się jedynie wielkością liter.

W kliencie HttpClient biblioteki Jetty, gdy żądanie jest wysyłane przez serwer proxy, serwer może odpowiedzieć kodem 407 (wymagane uwierzytelnienie proxy). Klient błędnie interpretuje tę odpowiedź jako pochodzącą od proxy i ponownie wysyła żądanie z nagłówkiem Proxy-Authentication, który trafia do serwera, ujawniając mu poświadczenia proxy.

W Eclipse Jetty klient HttpClient może otrzymać przekierowanie w postaci /secure/../evil. Jeśli atakujący kontroluje przekierowania, HttpClient dopasowuje poświadczenia uwierzytelniające do ścieżki /secure zamiast znormalizować ją do /evil, przez co wysyła nagłówek Authorization dla /secure do /evil.

Usługa WebCTI dla central telefonicznych Slican IPx przechowuje tymczasowe hasło abonenta w postaci jawnej. Atakujący mający dostęp do bazy danych może poznać hasło użytkownika i zalogować się na jego konto.

Usługa WebCTI dla central telefonicznych Slican IPx jest podatna na wstrzyknięcie SQL w punkcie końcowym /webcti/admin_json.php. Nieprawidłowa neutralizacja danych wejściowych pozwala uwierzytelnionemu atakującemu na przeprowadzenie ataków SQL Injection.

Centrale telefoniczne Slican używają szyfrowania symetrycznego do komunikacji TCP/IP, a klucz tajny jest zaszyty na stałe w wielu plikach binarnych. Atakujący mający dostęp do tych plików może odszyfrować komunikację.

W Eclipse Jetty w różnych wersjach jetty-annotations i jetty-eeN-annotations reguły autorytatywnego wzorca URL dla mieszanego zastosowania adnotacji @ServletSecurity i ograniczenia security-constraint z web.xml na tym samym wzorcu URL nie były stosowane, gdy web.xml zawierał więcej niż jeden wzorzec URL dla serwletu, a ograniczenie dotyczyło tylko części z nich.

Słaby mechanizm odzyskiwania hasła w produktach Mitsubishi Electric GENESIS, GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, IoTWorX, MC Works64, GENESIS32 i BizViz pozwala uwierzytelnionemu lokalnemu użytkownikowi z uprawnieniami administracyjnymi odblokować system poprzez manipulację plikiem zarządzania przechowującym odpowiedź na wyzwanie. Administratorzy mogą odczytywać i zapisywać ten plik, ale jest on chroniony przez Windows.

W bibliotece undici (klient HTTP dla Node.js) w wersjach 8.11.0 i 8.11.1 eksperymentalny klient WebSocket, domyślnie włączony gdy dozwolone jest HTTP/2, błędnie obsługuje nieudany handshake WebSocket przez HTTP/2: żądanie jest już oznaczone jako zakończone, więc przerwanie staje się bezskuteczne, a strumień HTTP/2 pozostaje otwarty bez nasłuchiwacza błędów. Gdy złośliwy serwer zniszczy połączenie, osierocony strumień emituje nieobsłużony błąd i proces Node.js kończy działanie.

Zdalny atakujący może wysłać specjalnie spreparowany pakiet sieciowy, który powoduje odczyt pamięci poza zakresem z powodu niewystarczającej walidacji długości pakietu. Może to doprowadzić do awarii aplikacji.

W Rancher użytkownik mający możliwość tworzenia projektów w danym klastrze może utworzyć projekt o tej samej nazwie co istniejący projekt w innym klastrze. Prowadzi to do uzyskania dostępu do tego drugiego projektu w innym klastrze i eskalacji uprawnień, ponieważ przestrzeń nazw używana w lokalnym klastrze do przechowywania powiązanych zasobów (PRTB i sekretów) to nazwa projektu.

W Steve domyślnie używana była niezabezpieczona opcja, która nie weryfikowała certyfikatu prezentowanego przez zdalny serwer podczas nawiązywania połączenia TLS. Mogło to umożliwić przeprowadzenie ataku man-in-the-middle (MitM) na usługi korzystające ze Steve.

W modelu urządzenia framebuffer w bhyve stałe maksymalnej rozdzielczości były zduplikowane między modułami framebuffer i RFB i rozjechały się. Dodatkowo zapisy do BAR framebuffer mogły ustawiać dowolne wartości szerokości i wysokości bez walidacji, a wątki I/O BAR i renderowania RFB nie były zsynchronizowane.

W modelu urządzenia audio HDA w bhyve nie sprawdzano wpisów Buffer Descriptor List (BDL) o zerowej długości przy starcie strumienia. Wpis o zerowej długości powodował odczyt lub zapis poza granicami podczas przetwarzania transferu DMA. Pola BDL mogły być też modyfikowane przez gościa po walidacji.

W modelu urządzenia xHCI (USB 3) w bhyve nie walidowano ani nie zapisywano rozmiaru event ring podanego przez gościa. Rozmiar był ponownie odczytywany z pamięci gościa przy każdym użyciu, a pola Transfer Request Block (TRB) ładowane bez ochrony przed równoczesną modyfikacją przez gościa. Ta sytuacja wyścigu mogła być wywołana przez gościa uruchamiającego złośliwy, uprzywilejowany kod.

Wtyczka WordPress Tutor LMS w wersjach przed 4.1.1 nie wykonuje sprawdzenia uprawnień w procedurze regenerującej zarządzane strony. Umożliwia to nieuwierzytelnionym użytkownikom wymuszenie publikacji nieopublikowanych stron, nadpisanie ich treści, utworzenie brakujących stron oraz zmianę opcji, które je wskazują.

Wtyczka WordPress Email Customizer for WooCommerce (Pro) w wersjach do 3.9.5 włącznie jest podatna na zdalne wykonanie kodu z powodu niewystarczającej autoryzacji i sanityzacji danych wejściowych w funkcji send_test_mail(). Umożliwia to uwierzytelnionym atakującym z poziomem subskrybenta i wyższym zapisanie kontrolowanego przez użytkownika kodu PHP do plików wykonywalnych w katalogu uploads.

Podatność bezpieczeństwa w HPE NonStop TNS/X Native Inspect może powodować uszkodzenie adresu i potencjalnie przekierowanie przepływu wykonania.

Podatność bezpieczeństwa w HPE NonStop SOAP 4.0 może powodować uszkodzenie pamięci prowadzące do zatrzymania systemu.