Katalog podatności CVE

Arcane to interfejs do zarządzania kontenerami, obrazami, sieciami i wolumenami Docker. W wersjach przed 2.11.0 AuthMiddleware.managerAuth akceptuje poświadczenia X-Arcane-Agent-Token, a gałąź tokenu środowiskowego wywołuje next przed oceną opcji AdminRequired. Atakujący z ważnym tokenem X-Arcane-Agent-Token może żądać /api/debug/pprof/* przez trasę chronioną przez WithAdminRequired, ponieważ EnvironmentPermissionSet jest zainstalowany, a żądanie jest kontynuowane bez sprawdzenia IsGlobalAdmin.

W GIMP wykryto błąd polegający na tym, że atakujący może wywołać odmowę usługi (DoS) lub potencjalnie ujawnić zawartość pamięci, nakłaniając użytkownika do otwarcia lub podglądu specjalnie spreparowanego pliku tekstury Bohemia Interactive (PAA). Z powodu przepełnienia liczb całkowitych przy obliczaniu wymiarów obrazu podczas dekompresji pliku aplikacja przydziela zbyt mały bufor pamięci.

Nieprawidłowe przypisanie uprawnień (CWE-732) w samodzielnym instalatorze EA Javelin Anticheat (wersje 1.0.14329371, 1.0.14547437, 1.0.14789537 i 1.0.14940698) w systemie Windows pozwala lokalnemu użytkownikowi bez uprawnień administracyjnych na podniesienie uprawnień do NT AUTHORITY\SYSTEM poprzez modyfikację konfiguracji usługi EAAntiCheatService i ścieżki pliku wykonywalnego. Podatność wymaga niestandardowego ręcznego uruchomienia samodzielnego instalatora i nie dotyczy standardowych instalacji gier przez EA App i Steam.

Frappe HR to otwartoźródłowe rozwiązanie do zarządzania zasobami ludzkimi (HRMS). W wersjach przed 15.58.3 i 16.4.3 punkty końcowe API HRMS PWA dla danych pracowników nie autoryzują konsekwentnie żądań API PWA dotyczących konkretnych pracowników. Uwierzytelniony użytkownik może żądać rekordów powiązanych z innym pracownikiem.

Frappe HR to otwartoźródłowe rozwiązanie do zarządzania zasobami ludzkimi (HRMS). W wersjach przed 15.60.3 i 16.7.1 raport Salary Payments via ECS konstruuje warunki raportu z użyciem niebezpiecznej interpolacji ciągów SQL. Uwierzytelniony użytkownik HR dostarcza spreparowane wartości filtrów raportu Salary Payments via ECS.

ERPNext przed wersjami 15.118.0 i 16.27.0 nie wymusza poprawnych kontroli autoryzacji w niektórych punktach końcowych raportu Sales Person-wise Transaction Summary. Uwierzytelniony użytkownik z ograniczoną rolą może odczytać wiersze transakcji finansowych z pominięciem warunków uprawnień do dokumentów, uzyskując dostęp do danych finansowych spoza swojej roli.

Tandoor Recipes przed wersją 2.6.10 wykonuje wzorce wyrażeń regularnych Automation kontrolowane przez użytkownika za pomocą Python re.sub() bez walidacji złożoności ani limitu czasu wykonania. Gdy uwierzytelniony użytkownik zapisze wzorzec powodujący katastrofalny backtracking, a inny użytkownik w tej samej Space zaimportuje pasujący przepis, silnik automatyzacji może zająć proces roboczy Gunicorn aż do przekroczenia limitu czasu żądania, wyczerpując wolne miejsca i czyniąc usługę niedostępną.

W bibliotece libtirpc wykryto podatność polegającą na nieograniczonym dekodowaniu odpowiedzi PMAPPROC_DUMP. Zdalny atakujący może wysłać specjalnie spreparowane odpowiedzi do aplikacji klienckiej używającej funkcji pmap_getmaps() wobec hosta kontrolowanego przez atakującego, powodując nadmierną alokację pamięci i CPU oraz odmowę usługi (DoS) po stronie procesu klienta.

W bibliotece libtirpc wykryto podatność umożliwiającą uwierzytelnionemu zdalnemu atakującemu wysyłanie nadmiernie dużych opakowanych żądań danych do usługi RPC skonfigurowanej z integralnością lub prywatnością RPCSEC_GSS. Prowadzi to do nieograniczonej alokacji pamięci i odmowy usługi (DoS) poprzez wyczerpanie zasobów systemowych, powodując niestabilność lub zakończenie usługi.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na obejście ograniczeń bezpieczeństwa z powodu nieprawidłowego egzekwowania dyrektywy konfiguracyjnej ChrootDirectory.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na obejście ograniczeń bezpieczeństwa z powodu nieprawidłowego uwierzytelniania.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić lokalnemu atakującemu na uzyskanie poufnych informacji z powodu braku sprawdzeń poddrzewa podczas rozwiązywania uchwytów plików.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić lokalnemu atakującemu na obejście ograniczeń wersji NFS z powodu nieprawidłowego egzekwowania flagi wersji eksportu.

Openwave Webtop Media Transcoder nie egzekwuje zdefiniowanych przez administratora ograniczeń typów plików, które mają być konwertowane. Może to pozwolić uwierzytelnionemu użytkownikowi na przetwarzanie i konwersję niepożądanych typów dokumentów w przypadku obejścia interfejsu Webmail.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 jest podatny na odmowę usługi (DoS) wobec Digital Certificate Manager (DCM) dla System TLS w aplikacjach próbujących tworzyć bezpieczne połączenia sieciowe. Złośliwy podmiot może wykorzystać tę lukę, aby uniemożliwić uruchomienie usługi lub zmusić ją do przejścia na połączenia niebezpieczne.

W GPAC MP4Box w wersji 2.4 występuje wyjątek zmiennoprzecinkowy w funkcji gf_parse_lfrac (utils/error.c). Przetwarzanie spreparowanego pliku MP4 zawierającego łańcuch ułamkowy z zerowym mianownikiem powoduje dzielenie przez zero i zakończenie procesu sygnałem SIGFPE.

W GPAC MP4Box w wersji 2.4 występuje przepełnienie bufora na stercie w funkcji stbl_AddSize (isomedia/stbl_write.c). Atakujący może dostarczyć spreparowany plik MP4, powodując odmowę usługi (DoS).

W nfs-utils wykryto błąd. Demon fsidd nieprawidłowo obsługuje dane wejściowe odbierane przez lokalny socket domeny, polegając na asercjach programu do weryfikacji argumentów polecenia. Lokalny użytkownik może wysłać zniekształcone żądanie bez wymaganych argumentów, co wywołuje niepowodzenie asercji i awarię demona.

W Microsoft Identity Web występuje obejście uwierzytelniania wynikające z założenia niezmienności danych, co pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.

Open WES do wersji 1.0.0 zawiera podatność obejścia autoryzacji, która pozwala uwierzytelnionym użytkownikom modyfikować rekordy stanów magazynowych innych magazynów, ponieważ GlobalGatewayFilter nigdy nie egzekwuje zakresu auth_warehouse. Atakujący posiadający uprawnienie menu może enumerować sekwencyjne identyfikatory w punktach końcowych freezeContainerStock i unfreezeContainerStock, aby zamrażać lub odmrażać stany kontenerów w innych magazynach.