Katalog podatności CVE

Brak weryfikacji uprawnień w wtyczce Jenkins SAML Single Sign On (SSO) w wersjach od 2.1.0 do 2.3.0 umożliwia atakującym z uprawnieniami Overall/Read pobranie reprezentacji tekstowej aktualnego obszaru bezpieczeństwa.

Brak weryfikacji uprawnień w wtyczce Datadog dla Jenkins w wersji 5.4.1 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read połączenie z URL określonym przez atakującego, używając identyfikatorów poświadczeń uzyskanych inną metodą, co pozwala na przechwycenie poświadczeń przechowywanych w Jenkins.

Wtyczka Active Directory dla Jenkins w wersji 2.30 i wcześniejszych ignoruje opcje 'Wymagaj TLS' oraz 'StartTls', co skutkuje zawsze niezaszyfrowanym testem połączenia z serwerami Active Directory.

Wtyczka Jenkins External Monitor Job Type w wersji 206.v9a_94ff0b_4a_10 i wcześniejszych nie konfiguruje swojego parsera XML w sposób zapobiegający atakom typu XML external entity (XXE).

W Keeper Password Manager dla systemu Desktop w wersji 16.10.2 oraz w rozszerzeniach przeglądarki KeeperFill w wersji 16.5.4 zidentyfikowano problem, który pozwala lokalnym atakującym na uzyskanie wrażliwych informacji poprzez przechowywanie haseł w postaci niezaszyfrowanej w pamięci po zalogowaniu. Problem ten został naprawiony w wersji 17.2.

W bibliotece libtiff znaleziono lukę, która może prowadzić do błędu segmentacji z powodu przepełnienia bufora w funkcji Fax3Encode. Specjalnie przygotowany plik TIFF może spowodować awarię usługi.

Pomocnik przywracania sesji ulega awarii, gdy nie zostanie wysłany żaden parametr do obsługi wiadomości. Ta podatność dotyczy przeglądarki Firefox dla systemu iOS w wersji poniżej 115.

Podatność polega na tym, że okno z prośbą o uprawnienia z zakładki w tle nakłada się na stronę w zakładce na pierwszym planie. Dotyczy to przeglądarki Firefox dla iOS w wersjach poniżej 115.

W wersjach JetBrains YouTrack przed 2023.1.16597 występował problem z niewłaściwą walidacją captcha w formularzach Helpdesk.

W wersjach JetBrains TeamCity przed 2023.05.1 parametry budowy typu 'hasło' mogły być zapisywane w logach agenta.

W wersjach JetBrains TeamCity przed 2023.05.1 możliwe było wykorzystanie podatności typu reflected XSS poprzez nagłówek Referer podczas pobierania artefaktów.

W wersjach JetBrains TeamCity przed 2023.05.1 istniała podatność na przechowywane XSS podczas przeglądania logów budowy.

W wersjach JetBrains TeamCity przed 2023.05.1 parametry łańcucha budowania typu 'hasło' mogły być zapisywane w logach agenta.

W JetBrains TeamCity przed wersją 2023.05.1 istniała możliwość przeprowadzenia ataku XSS typu stored podczas uruchamiania niestandardowych kompilacji.

W wersjach JetBrains TeamCity przed 2023.05.1 parametry typu 'hasło' mogły być wyświetlane w interfejsie użytkownika w niektórych złożonych konfiguracjach budowy.

W wersjach JetBrains TeamCity przed 2023.05.1 istniała możliwość wystąpienia przechowywanego ataku XSS przy użyciu niestandardowego motywu.

Apache Airflow w wersjach przed 2.6.3 ma podatność, która pozwala uwierzytelnionemu użytkownikowi na wykorzystanie spreparowanego wejścia, co może spowodować zawieszenie bieżącego żądania.

Apache Airflow w wersjach przed 2.6.3 jest podatny na lukę, która umożliwia nieautoryzowany dostęp do DAG-a poprzez URL.

Wykryto podatność na dereferencję wskaźnika NULL w funkcji netlink_dump. Problem ten może wystąpić, gdy gniazdo Netlink otrzymuje wiadomość typu XFRM_MSG_GETSA lub XFRM_MSG_GETPOLICY z ustawioną flagą DUMP, co może prowadzić do odmowy usługi lub innego nieokreślonego wpływu.

W serwerze iwnpi występuje możliwe zapisanie poza granicami z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego odmowy usługi z wymaganymi uprawnieniami do wykonania systemowego.