Katalog podatności CVE

Podatność w Keycloak pozwala użytkownikowi z wysokimi uprawnieniami na odczyt wrażliwych informacji z pliku Vault poza oczekiwanym kontekstem. Atakujący musi mieć wcześniejszy wysoki dostęp do serwera Keycloak, aby na przykład skonfigurować dostawcę LDAP i ustawić odczyt pliku Vault, co ujawnia jedynie, czy plik istnieje.

Router Hathway Skyworth CM5100-511 w wersji 4.1.1.24 przechowuje wrażliwe dane o urządzeniach podłączonych przez USB i Wi-Fi w postaci niezaszyfrowanego tekstu. Oznacza to, że każdy, kto uzyska dostęp do pamięci routera, może odczytać te informacje.

W przypadku korzystania z Arm Cortex-M Security Extensions (CMSE) zawartość bezpiecznego stosu może wyciec do stanu niebezpiecznego poprzez rejestry zmiennoprzecinkowe, gdy wywołanie funkcji z bezpiecznego do niebezpiecznego stanu zwraca wartość zmiennoprzecinkową i jest to pierwsze użycie zmiennoprzecinkowych od wejścia w stan bezpieczny. Problem dotyczy kodu generowanego przez kompilatory oparte na LLVM.

Mattermost w wersjach 9.11.X <= 9.11.1 oraz 9.5.x <= 9.5.9 nieprawidłowo tworzy dwie sesje podczas korzystania z desktopowego SSO — jedną w przeglądarce, a drugą w aplikacji desktopowej z nieprawidłowymi ustawieniami.

W jądrze Linux rozwiązano lukę: Bluetooth: RFCOMM: FIX possible deadlock in rfcomm_sk_state_change. Funkcja rfcomm_sk_state_change próbuje użyć sock_lock, więc nigdy nie może być wywołana z tym zamkiem, ale rfcomm_sock_ioctl zawsze próbuje go zablokować, powodując możliwy zakleszczenie.

Wersje Mattermost 9.11.x <= 9.11.0 oraz 9.5.x <= 9.5.8 nie sprawdzają, czy wiadomość posta z permalinkiem jest ciągiem znaków. Atakujący może wysłać wartość niebędącą ciągiem jako wiadomość posta z permalinkiem i spowodować awarię frontendu.

Podatność w oprogramowaniu RELY-PCIe w wersjach od v22.2.1 do v23.1.0 polega na braku ustawienia atrybutu Secure dla wrażliwych ciasteczek w sesjach HTTPS. W rezultacie przeglądarka może wysyłać te ciasteczka w postaci jawnego tekstu przez niezabezpieczone połączenie HTTP.

W bibliotece libopensc w sterowniku OpenPGP wykryto podatność przepełnienia bufora sterty. Specjalnie spreparowane urządzenie USB lub karta inteligentna z złośliwymi odpowiedziami na APDU podczas procesu rejestracji karty za pomocą narzędzia pkcs15-init może prowadzić do odczytu/zapisu poza dozwolonym obszarem, co potencjalnie umożliwia wykonanie dowolnego kodu.

W narzędziu pkcs15-init w bibliotece OpenSC wykryto podatność, która pozwala atakującemu na wykorzystanie spreparowanego urządzenia USB lub karty inteligentnej. Specjalnie przygotowana odpowiedź na APDU może prowadzić do nieprawidłowego dostępu do zainicjalizowanych części bufora, gdy bufory są częściowo wypełnione danymi.

W bibliotece OpenSC w narzędziu pkcs15-init wykryto podatność polegającą na braku lub niewystarczającym sprawdzaniu wartości zwracanych przez funkcje. Atakujący może wykorzystać spreparowane urządzenie USB lub kartę inteligentną, które zwracają specjalnie przygotowane odpowiedzi na APDU, prowadząc do użycia niezainicjalizowanych zmiennych.

W OpenSC, narzędziach OpenSC, module PKCS#11, minidriver i CTK wykryto podatność polegającą na niewystarczającym sprawdzaniu wartości zwracanych przez funkcje. Atakujący może wykorzystać spreparowane urządzenie USB lub kartę inteligentną, które dostarczą specjalnie przygotowaną odpowiedź na APDU, prowadząc do pracy z niezainicjalizowanymi zmiennymi.

W OpenSC, narzędziach OpenSC, module PKCS#11, minidriver i CTK wykryto podatność polegającą na niewystarczającej kontroli bufora odpowiedzi APDU i jego długości podczas komunikacji z kartą. Atakujący może wykorzystać spreparowane urządzenie USB lub kartę inteligentną, które dostarczą specjalnie spreparowaną odpowiedź na APDU.

W OpenSC, narzędziach OpenSC, module PKCS#11, minidriver i CTK brakuje inicjalizacji zmiennych, które powinny być inicjalizowane przed użyciem jako argumenty innych funkcji. Może to prowadzić do nieprzewidywalnego zachowania lub potencjalnych problemów bezpieczeństwa.

Podatność w Secure Systems Engineering Connaisseur do wersji 3.3.0, dotycząca nieznanego kodu w pliku connaisseur/res/targets_schema.json komponentu Delegation Name Handler, prowadząca do nieefektywnej złożoności wyrażeń regularnych. Atak jest trudny do przeprowadzenia.

Wersje Mattermost 9.9.x <= 9.9.0 oraz 9.5.x <= 9.5.6 nie weryfikują źródła komunikatów synchronizacji i zezwalają tylko na poprawne zdalne identyfikatory. Złośliwy zdalny serwer może ustawić dowolne wartości RemoteId dla synchronizowanych użytkowników i twierdzić, że użytkownik został zsynchronizowany z innego zdalnego serwera.

Mattermost w wersjach 9.9.x <= 9.9.0 i 9.5.x <= 9.5.6 nie ogranicza prawidłowo tworzenia kanałów, co pozwala złośliwemu zdalnemu użytkownikowi tworzyć dowolne kanały, gdy włączone są kanały współdzielone.

W jądrze Linux rozwiązano podatność w module s390/pkey polegającą na pozostawianiu kopii kluczy chronionych i bezpiecznych na stosie. Mimo że klucze te nie są dostępne w postaci jawnej, ich materiał powinien być widoczny tylko dla procesu wywołującego, dlatego należy usuwać wszystkie kopie ze stosu, nawet w przypadku błędu.

W Node.js zidentyfikowano podatność dotyczącą użytkowników eksperymentalnego modelu uprawnień, gdy używana jest flaga --allow-fs-read. Wadliwy model uprawnień nie ogranicza pobierania statystyk plików poprzez API fs.lstat, w wyniku czego złośliwi aktorzy mogą uzyskać statystyki plików, do których nie mają wyraźnego dostępu do odczytu. Podatność dotyczy wszystkich użytkowników korzystających z eksperymentalnego modelu uprawnień w Node.js 20 i Node.js 21.

Podatność (sporna) w zzdevelop lenosp do wersji 20230831, dotycząca nieznanej części komponentu Adduser Page. Manipulacja argumentem username za pomocą <script>alert(1)</script> prowadzi do cross-site scripting. Atak może być przeprowadzony zdalnie, ale producent kwestionuje istnienie podatności.

W jądrze Linux w funkcji iterate_inode_ref() modułu btrfs: send występuje problem z niedomknięciem wskaźnika ścieżki (path ref underflow). Zamiast wywołania BUG_ON wprowadzono właściwą obsługę błędów przy budowaniu bufora ścieżki. Wskaźniki nie są drukowane, aby nie ujawniać adresów jądra.