Katalog podatności CVE

Authlib (biblioteka Python do OAuth/OIDC) w wersjach od 0.15 do 1.9.1 zawiera błąd w implementacjach ClientConfigurationEndpoint.authenticate_client i check_permission, które nie weryfikują, czy poświadczenie należy do docelowego klienta. Może to pozwolić na odczyt, modyfikację lub usunięcie rejestracji innego klienta. Problem naprawiono w wersji 1.9.1.

W EPICS Base w wersji 7.0.10 i wcześniejszych niewystarczająca walidacja wartości elementów lub długości w komunikacie sieciowym może spowodować odczyt poza granicami bufora. Może to prowadzić do odmowy usługi i ujawnienia sąsiednich danych z pamięci.

W EPICS Base w wersji 7.0.10 i wcześniejszych niewystarczająca walidacja wartości elementów lub długości w komunikacie sieciowym może spowodować odczyt poza granicami bufora. Może to prowadzić do odmowy usługi i ujawnienia sąsiednich danych z pamięci.

W EPICS Base w wersji 7.0.10 i wcześniejszych niewłaściwa walidacja długości komunikatu podczas parsowania protokołu może wywołać przepełnienie liczbowe, prowadząc do zapisu poza granicami pamięci. Udana eksploatacja może spowodować niestabilność procesu lub odmowę usługi.

W EPICS Base w wersji 7.0.10 i wcześniejszych przepełnienie liczb całkowitych podczas przetwarzania żądań sieciowych może powodować alokację pamięci o nieprawidłowym rozmiarze. Dalsze przetwarzanie danych dostarczonych przez atakującego może prowadzić do uszkodzenia pamięci, odmowy usługi lub potencjalnego zdalnego wykonania kodu.

W aplikacji Autodesk Fusion występuje podatność Exposed Dangerous Function związana z poleceniem TextCommands.LoadDll API. Złośliwie spreparowana biblioteka dynamiczna załadowana z dowolnej ścieżki może pozwolić na wykonanie dowolnego kodu w kontekście bieżącego procesu.

GFI KerioConnect przed wersją 10.0.8 Patch 2 zawiera podatność stored XSS w komponencie Webmail. Atakujący może przesłać spreparowany załącznik SVG w wiadomości e-mail, który omija sanityzację atrybutów obsługi zdarzeń, a następnie wykonać JavaScript w uwierzytelnionej sesji ofiary. Exploit jest aktywnie wykorzystywany w celu kradzieży poświadczeń i zawartości skrzynki.

W libXi przed wersją 1.8.4 złośliwy serwer X może spowodować przepełnienie sterty poprzez wstrzyknięcie dużego komunikatu DEVICE_ENABLE. Może to prowadzić do awarii lub potencjalnego wykonania kodu.

W bibliotece libXi przed wersją 1.8.4 występuje przepełnienie bufora podczas obsługi DEVICE_RESOLUTION, które może spowodować przepełnienie sterty. Podatność jest wywoływana przez złośliwy serwer X.

Złośliwy serwer X może wysłać zniekształcone odpowiedzi RECORD EnableContext, które powodują, że klient X korzystający z funkcji parse_reply_call_callback w bibliotece libXtst przed wersją 1.2.6 wchodzi w nieskończoną pętlę.

Podatność umożliwia nieuwierzytelnionemu atakującemu obejście autoryzacji w usłudze CDP Coordinator Service. Atakujący może uzyskać dostęp do funkcji lub zasobów, do których nie powinien mieć uprawnień, bez konieczności logowania.

Uwierzytelniony użytkownik z rolą Restore Operator, który kontroluje zawartość kopii zapasowej udziału NAS, może zapisać pliki pod kontrolą atakującego w dowolnej ścieżce na serwerze backupu poprzez względne przejście ścieżki (relative path traversal).

Uwierzytelniony użytkownik z rolą Restore Operator, który kontroluje zawartość kopii zapasowej udziału NAS, może zapisać pliki pod kontrolą atakującego w dowolnej ścieżce na serwerze backupu poprzez względne przejście ścieżki (relative path traversal).

Klucze prywatne ośmiu certyfikatów pośrednich CA eMudhra zostały skompromitowane, co wpływa na zaufanie do certyfikatów w funkcjach wychodzących żądań sieciowych klienta HCL Notes. Nieuwierzytelniony atakujący w sieci może podszyć się pod certyfikaty serwera i przeprowadzić atak man-in-the-middle (MITM), przechwytując i/lub modyfikując treść wychodzących połączeń TLS.

Klucze prywatne ośmiu certyfikatów pośrednich CA eMudhra zostały skompromitowane, co wpływa na zaufanie do certyfikatów w funkcjach wychodzących żądań sieciowych serwera HCL Domino. Nieuwierzytelniony atakujący w sieci może podszyć się pod certyfikaty serwera i przeprowadzić atak man-in-the-middle (MITM), przechwytując i/lub modyfikując treść wychodzących połączeń TLS.

Podatność pozwala atakującemu posiadającemu ważne poświadczenia administratora na obejście uwierzytelniania wieloskładnikowego poprzez globalne wyłączenie MFA przed zakończeniem weryfikacji.

Nieuwierzytelniony atakujący może obejść uwierzytelnianie REST API za pomocą sfałszowanego tokenu federacji i otrzymywać odpowiedzi z punktów końcowych REST API, które nie wywołują usługi backupu Veeam Backup for Microsoft 365.

Podatność pozwala użytkownikowi z rolą Administrator w Veeam Backup for Microsoft 365 na odczyt dowolnych plików na serwerze backupu z uprawnieniami LocalSystem.

Podatność umożliwia uwierzytelnionemu peerowi transferu organizacji wstrzyknięcie SQL do bazy danych konfiguracji źródłowego serwera Veeam Backup for Microsoft 365. Prowadzi to do między-tenantowego odczytu i zapisu danych konfiguracyjnych oraz zdalnego wykonania kodu w kontekście konta usługi PostgreSQL.

Adobe Campaign Classic (ACC) zawiera podatność SQL Injection (niewłaściwa neutralizacja specjalnych elementów w poleceniu SQL), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykonać dowolne polecenia SQL, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem bądź sesją ofiary. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.