Katalog podatności CVE

Podatność przepełnienia bufora w jądrze w HP Sure Click w wersjach przed 4.4.33 może pozwolić na lokalne podniesienie uprawnień lub wykonanie dowolnego kodu. HP wydało wersję 4.4.33, aby naprawić tę podatność.

Biblioteka libming w wersjach do 0.4.8 zawiera przepełnienie bufora na stercie w funkcji r_readc() w pliku src/blocks/fromswf.c. Spreparowany plik SWF z nieprawidłowym lub obciętym nagłówkiem RECT może spowodować odmowę usługi.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 jest podatny na przepełnienie bufora.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu złożoności algorytmicznej w przechodzeniu listy powiązanej.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi i uzyskanie poufnych informacji z powodu użycia zwolnionej pamięci (use-after-free).

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 może pozwolić lokalnemu atakującemu na uzyskanie poufnych informacji z powodu nieprawidłowej autoryzacji.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 jest podatny na cross-site scripting. Podatność ta pozwala uwierzytelnionemu użytkownikowi na osadzenie dowolnego kodu JavaScript w interfejsie Web UI, co zmienia zamierzoną funkcjonalność i potencjalnie prowadzi do ujawnienia poświadczeń w zaufanej sesji.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 może pozwolić uwierzytelnionemu użytkownikowi na fałszowanie żądań podpisu z powodu nieprawidłowej weryfikacji autentyczności danych.

W Advancity ALMS Cloud (Caz Informatics Services Trade Inc.) występuje brak autoryzacji pozwalający na dostęp do funkcjonalności nieodpowiednio ograniczonej przez ACL. Problem dotyczy wersji przed v1046.

pH7Builder (pH7 Social Dating CMS) przed wersją 18.5.0 zawiera podatność polegającą na nieprawidłowym ograniczeniu prób uwierzytelnienia, co pozwala atakującym na ominięcie dwuskładnikowego uwierzytelnienia poprzez zgadywanie kodów TOTP bez limitów. Atakujący znający hasło konta mogą wysyłać nieograniczoną liczbę 6-cyfrowych kodów weryfikacyjnych do pliku VerificationCodeFormProcess.php i przejąć konta członków, partnerów lub administratorów.

pH7Builder (pH7 Social Dating CMS) przed wersją 18.5.0 zawiera podatność nieprawidłowej autoryzacji w module notatek (funkcja delete()), która pozwala uwierzytelnionym członkom na usuwanie komentarzy i kategorii notatek innych członków. Atakujący mogą przesłać ID notatki innego członka w parametrze POST id, aby usunąć wszystkie komentarze i powiązania kategorii, ponieważ zapytania nie sprawdzają ID profilu.

pH7Builder (pH7 Social Dating CMS) przed wersją 18.5.1 zawiera podatność walidacji płatności, która pozwala zarejestrowanym użytkownikom o niskich uprawnieniach na uzyskanie dowolnego poziomu członkostwa poprzez podanie kontrolowanych przez klienta pól planu i kwoty. Atakujący mogą ustawić item_number, cart_order_id lub pole custom w PayPal, płacąc symboliczną kwotę, lub wysyłać nieukończone płatności IPN, aby uzyskać najdroższe członkostwo i jego płatne funkcje.

Dislocker do wersji 0.7.3 zawiera podatność niedopełnienia liczby całkowitej w funkcjach get_vmk() i get_fvek(), która pozwala atakującym na wywołanie odczytów poza zakresem sterty poprzez spreparowane rozmiary danych. Atakujący mogą dostarczyć złośliwy obraz woluminu BitLocker z rozmiarem danych mniejszym niż 36-bajtowy nagłówek AES-CCM, co powoduje nadmierny odczyt w hexdump() i awarię dislocker.

Dislocker do wersji 0.7.3 zawiera podatność odczytu poza zakresem sterty w funkcjach get_dataset() i get_next_datum(), które nie walidują rozmiarów zestawów danych i elementów względem alokacji metadanych. Atakujący mogą stworzyć obraz woluminu BitLocker z zawyżonymi rozmiarami, co przy otwarciu lub zamontowaniu powoduje awarię dislocker lub ujawnienie sąsiedniej pamięci sterty.

W komponencie OIDC Dynamic Client Registration (DCR) systemu Keycloak występuje błąd w serializacji odpowiedzi, który powoduje pominięcie ustawienia unieważniania tokenów offline w kanale zwrotnym (backchannel logout). Podczas standardowej aktualizacji klienta brak tych informacji powoduje ciche wyłączenie tego ustawienia. W rezultacie tokeny offline mogą pozostać ważne nawet po zakończeniu sesji użytkownika przez backchannel logout.

W instalatorze i punktach końcowych rejestracji klientów usługi zarządzania tożsamością Keycloak występuje błąd, który pozwala administratorowi realm z tylko rolą tylko do odczytu view-clients na dostęp do aktywnego głównego sekretu dowolnego klienta poufnego, co normalnie powinno być zabronione. Ujawniony sekret może być użyty do podszycia się pod klienta i uzyskania nieautoryzowanego dostępu do uprawnień powiązanego konta usługi.

Niecontrolowane usuwanie wpisów w tabeli sesji przeglądarki w REST API Progressive Robot hMailServer 6.2.28 do 6.3.5 pozwala zdalnemu uwierzytelnionemu użytkownikowi na kończenie sesji innych użytkowników. Tabela sesji przeglądarki, współdzielona przez wszystkie konta, administratora serwera i sesje wsparcia, usuwała najstarszą sesję, gdy była pełna, niezależnie od właściciela, i nie ograniczała liczby sesji przypadających na jedno konto. Użytkownik, który wielokrotnie loguje się własnym hasłem, może utrzymywać tabelę pełną i wylogowywać wszystkie sesje webmail i administracyjne, które są bezczynne przez krótki czas, tak długo, jak kontynuuje.

Niecontrolowane usuwanie wpisów w tabelach oczekujących logowań w REST API Progressive Robot hMailServer 6.3.4 i 6.3.5 pozwala zdalnemu nieuwierzytelnionemu atakującemu na powodowanie niepowodzeń logowań OpenID Connect, SAML i passkey innych użytkowników. Trasy rozpoczynające logowanie jednokrotne i wydające wyzwanie passkey są dostępne bez uwierzytelnienia i przechowują stan oczekujący w ograniczonych tabelach, które usuwały najstarszy wpis, gdy były pełne, niezależnie od tego, kto go rozpoczął. Atakujący, który rozpoczyna logowania kilka razy na sekundę (około sto na sekundę dla passkey), wypycha oczekujące logowania innych użytkowników z tabeli, zanim ich przeglądarka wróci, uniemożliwiając logowanie jednokrotne i passkey tak długo, jak trwają żądania.

W luksmeta wykryto błąd polegający na nieprawidłowych obliczeniach granic i wadliwym wykrywaniu nakładania się obszarów. Lokalny atakujący z uprawnieniami administracyjnymi może zapisać nowe wpisy metadanych poza dostępną wolną przestrzenią lub na istniejących rekordach, uszkadzając dane na urządzeniu LUKS.

EspoCRM w wersjach przed 10.0.6 zawiera podatność obejścia uwierzytelniania, która akceptuje logowanie zatrzymane na drugim etapie (2FA) na trasach niewymagających uwierzytelniania. Atakujący znający nazwę użytkownika i hasło użytkownika z włączonym 2FA może pominąć drugi czynnik i odczytać parametry konfiguracji nieujawniane publicznie.