Katalog podatności CVE

Request Tracker jest podatny na odbity XSS przez parametr "Page" w żądaniach GET. Atakujący może stworzyć URL, który po otwarciu wykonuje dowolny JavaScript w przeglądarce ofiary. Dotyczy wersji 5.0.4-5.0.9 oraz 6.0.0-6.0.2.

W jądrze Linuxa w podsystemie sieciowym wykryto podatność w dyscyplinie kolejkowania RED. Gdy RED ma dzieci (np. qfq), a rodzic (np. tbf) wywołuje dequeue po peek(), może dojść do dereferencji pustego wskaźnika i paniki jądra. Problem rozwiązano zastępując bezpośrednie wywołanie dequeue przez qdisc_dequeue_peeked().

Produkt może ujawnić poświadczenia zdalnie między użytkownikami wizualizacji o niskich uprawnieniach podczas równoczesnych operacji logowania z powodu niewystarczającej izolacji danych uwierzytelniania. Podatność dotyczy tylko operacji logowania w aktywnej sesji wizualizacji.

W usłudze cap_net, gdy klucz obecny w starym limicie został pominięty w nowym, brakujący klucz był traktowany jako „zezwól na wszystko” zamiast odrzucenia. W pewnych scenariuszach aplikacja, która wcześniej ograniczała operacje sieciowe, mogła zażądać nowego limitu rozszerzającego uprawnienia procesu.

W jądrze FreeBSD (fusefs) podczas obsługi rozszerzonych atrybutów, moduł jądra fusefs wywołuje strlen() na buforze dostarczonym przez demona przestrzeni użytkownika bez uprzedniego sprawdzenia, czy cała lista jest zakończona znakiem NUL. Złośliwy demon może wysłać listę niezakończoną NUL, co powoduje odczyt poza zakresem jednego bufora i potencjalny zapis poza zakresem drugiego bufora.

Niewystarczająca walidacja danych strefy członkowskiej może spowodować niepowodzenie transferu strefy katalogu.

W GSS-TSIG wykryto wady związane z współbieżnością i blokadami, które mogą prowadzić do nieprawidłowego działania mechanizmu uwierzytelniania.

Podatność w mechanizmie AXFR (transfer strefy DNS) polega na niewystarczającej walidacji nazw podczas transferu. Może to umożliwić atakującemu przemycenie nieprawidłowych lub złośliwych danych.

Podatność dotyczy nieprawidłowego zachowania widoków w przypadku żądań TCP PROXY. Brak szczegółowych informacji w opisie.

Wtyczka WordPress CF7 WOW Styler do wersji 1.7.6 włącznie zawiera lukę w autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka WordPress Mail Mint do wersji 1.19.5 włącznie ujawnia wrażliwe informacje systemowe nieautoryzowanym podmiotom, co pozwala na pobranie osadzonych danych wrażliwych.

Aplikacje mobilne Mattermost w wersjach do 2.37 11.4 2.0.37 11.0.4 11.1.3 11.3.2 10.11.11.0 nieprawidłowo walidują pochodzenie wywołania zwrotnego uwierzytelniania SSO, co pozwala atakującemu kontrolującemu złośliwy serwer Mattermost na kradzież danych uwierzytelniających użytkownika dla legalnego serwera Mattermost poprzez przekazywanie przepływu wymiany kodu SSO przez aplikację mobilną.

Mattermost w wersjach 11.5.x <= 11.5.1 nie waliduje poprawnie uprawnienia run_create na poziomie zespołu podczas tworzenia przebiegu playbooka. Uwierzytelniony członek zespołu może tworzyć przebiegi w zespołach, do których nie ma uprawnień, podając inny identyfikator zespołu w żądaniu API.

Niewystarczające oczyszczanie ścieżek woluminów w Netatalk 3.1.0 do 4.4.2 umożliwia lokalnemu uprzywilejowanemu użytkownikowi wstrzyknięcie poleceń systemu operacyjnego i wykonanie dowolnego kodu poprzez spreparowaną ścieżkę woluminu.

Moduły uwierzytelniania w Netatalk 1.5.0 do 4.4.2 nie sprawdzają wartości zwracanej przez seteuid(), co może pozwolić zdalnemu uwierzytelnionemu atakującemu na utrzymanie podwyższonych uprawnień w warunkach błędu.

Netatalk w wersjach od 2.1.0 do 4.4.2 zawiera podatność na odczyt poza zakresem sterty podczas parsowania nagłówków rozszerzonych atrybutów (EA). Zdalny uwierzytelniony atakujący może wykorzystać spreparowane dane EA do uzyskania ograniczonych informacji lub spowodowania drobnych zakłóceń usługi.

Błąd off-by-two w funkcji lp_write() w papd w Netatalk 2.0.0 do 4.4.2 umożliwia atakującemu z sąsiedniej sieci modyfikację ograniczonych danych lub spowodowanie drobnych zakłóceń usługi poprzez spreparowane dane wydruku.

W Netatalk w wersjach od 2.1.0 do 4.4.2 występuje podatność na wstrzykiwanie LDAP. Zdalny uwierzytelniony atakujący może manipulować zapytaniami LDAP, uzyskując ograniczone informacje lub modyfikując wpisy LDAP poprzez spreparowane dane wejściowe filtra.

Podatność w Netatalk w wersjach od 1.5.0 do 4.4.2 polega na użyciu algorytmu DES-ECB do uwierzytelniania, co powoduje podatność na atak typu timing side channel. Zdalny atakujący może odzyskać dane uwierzytelniające poprzez analizę czasową odpowiedzi.

Problem wyścigu w mechanizmie przełączania uprawnień w Netatalk 2.2.5 do 4.4.2 umożliwia lokalnemu atakującemu uzyskanie ograniczonych informacji, modyfikację ograniczonych danych lub spowodowanie drobnych zakłóceń usługi.