Katalog podatności CVE

W jądrze Linuxa przed wersją 6.2.9 odkryto problem związany z użyciem po zwolnieniu pamięci (use-after-free) w funkcji bq24190_remove w pliku bq24190_charger.c. Może to umożliwić lokalnemu atakującemu spowodowanie awarii systemu z powodu warunku wyścigu.

W Qt w wersjach 5.x przed 5.15.14, 6.x przed 6.2.9 oraz 6.3.x do 6.5.x przed 6.5.1 odkryto problem związany z QDnsLookup, który pozwala na nadmierne odczytywanie bufora poprzez spreparowaną odpowiedź z serwera DNS.

System zdalnego kluczyka w Nissan Sylphy Classic 2021 wysyła ten sam sygnał RF dla każdego żądania otwarcia drzwi, co umożliwia atak powtórzeniowy.

W wersjach Hazelcast od 5.0.4 do 5.2.3, procedury konfiguracyjne nie maskują haseł w konfiguracji członków, co umożliwia użytkownikom Hazelcast Management Center podglądanie niektórych sekretów.

W urządzeniach KACE Systems Deployment i Remote Site w wersji 9.0.146 występuje podatność na ujawnienie poświadczeń LDAP. Złapane poświadczenia mogą umożliwić uzyskanie wyższego poziomu uprawnień w domenie Active Directory.

Wersje Akka HTTP przed 10.5.2 mają problem z uprawnieniami plików tymczasowych tworzonych podczas przesyłania plików. Pliki te są zbyt słabo zabezpieczone, co pozwala innym użytkownikom na ich odczyt na systemach Linux i UNIX.

Jądro Linux 6.3 zawiera podatność typu use-after-free w funkcji iopt_unmap_iova_range w pliku drivers/iommu/iommufd/io_pagetable.c.

Podatność w Telegram 9.3.1 i 9.4.0 umożliwia atakującym dostęp do ograniczonych plików, mikrofonu lub nagrywania wideo poprzez flagę DYLD_INSERT_LIBRARIES.

Dell CloudIQ Collector w wersji 1.10.2 zawiera podatność braku szyfrowania wrażliwych danych. Atakujący z niskimi uprawnieniami może potencjalnie wykorzystać tę podatność, prowadząc do uzyskania dostępu do nieautoryzowanych danych.

Jądro systemu Linux przed wersją 6.2.9 zawiera warunek wyścigu oraz wynikające z tego wykorzystanie po zwolnieniu pamięci w pliku emac.c, gdy atakujący fizycznie odłączy urządzenie oparte na emac.

Nieprawidłowa autoryzacja w RestAPI w Checkmk w wersjach <2.1.0p28 i <2.2.0b8 pozwala zdalnym uwierzytelnionym użytkownikom na odczyt dowolnych konfiguracji hostów (host_configs).

Bludit v3.14.1 jest podatny na przechowywany XSS poprzez plik SVG w logo strony. Model bezpieczeństwa produktu zakłada, że użytkownicy są zaufani przez administratora w zakresie wstawiania dowolnych treści, a użytkownicy nie mogą tworzyć własnych kont przez samodzielną rejestrację.

Wtyczka Jenkins LoadComplete support w wersji 1.0 i wcześniejszych nie ucieka nazwy testu LoadComplete, co prowadzi do podatności na przechowywane ataki XSS.

Wtyczka WSO2 Oauth w Jenkinsie w wersji 1.0 i wcześniejszych zawiera podatność na atak typu cross-site request forgery (CSRF), co pozwala atakującym na oszukanie użytkowników i zalogowanie się na konto atakującego.

Wtyczka Oauth dla Jenkins WSO2 w wersji 1.0 i wcześniejszych nie unieważnia poprzedniej sesji po zalogowaniu.

Brak weryfikacji uprawnień w wtyczce Jenkins Tag Profiler w wersji 0.2 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read zresetowanie statystyk profilera.

Wtyczka Tag Profiler w Jenkinsie w wersji 0.2 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która umożliwia atakującym resetowanie statystyk profilu.

Wtyczka Jenkins TestComplete support w wersji 2.8.1 i wcześniejszych nie ucieka nazwy projektu TestComplete, co prowadzi do podatności na przechowywane ataki typu cross-site scripting (XSS). Atakujący z uprawnieniami Item/Configure mogą wykorzystać tę lukę.

Brak weryfikacji uprawnień w wtyczce AppSpider dla Jenkins w wersji 1.0.15 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read połączenie z określonym przez atakującego adresem URL oraz wysłanie żądania HTTP POST z ładunkiem JSON zawierającym dane uwierzytelniające określone przez atakującego.

Brak weryfikacji uprawnień w wtyczce Jenkins SAML Single Sign On (SSO) w wersji 2.0.0 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read wysyłanie żądań HTTP POST z treścią JSON określoną przez atakującego do API miniOrange w celu wysyłania e-maili.