Katalog podatności CVE

W sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8 funkcja MD5.getMD5 w pliku MD5.java używa jednokierunkowego skrótu bez soli do obsługi haseł użytkowników. Atak może być przeprowadzony zdalnie, choć wymaga wysokiej złożoności i jest oceniany jako trudny.

W sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8 funkcja getProperties w pliku MailUtil.java prowadzi do przesyłania poufnych informacji w postaci jawnej. Atak może być zainicjowany zdalnie, ale wymaga wysokiej złożoności i jest oceniany jako trudny.

W rozszerzeniu WikiLambda dla MediaWiki przed wersją 1.47.0 występuje niewłaściwa obsługa niewystarczających uprawnień, co pozwala na dostęp do funkcjonalności nieodpowiednio ograniczonej przez listy kontroli dostępu (ACL). Problem dotyczy systemów Linux, MacOS i Windows.

W sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8 nieznany kod w pliku CommonUserServiceImpl.java prowadzi do przechowywania poufnych informacji w postaci jawnej. Atak może być przeprowadzony wyłącznie lokalnie, a exploit został publicznie ujawniony.

W GIMP w loaderze nieskompresowanych obrazów DDS występuje błąd odczytu poza granicami sterty o rozmiarze jednego bajtu. Po przetworzeniu ostatniego piksela wtyczka file-dds wykonuje bezwarunkowe sprawdzenie jednego bajtu w przód, co może spowodować awarię, jeśli bajt jest niedostępny.

OpenBao Agent w trybie renderowania exec mógł zapisywać sekrety z env_template na standardowe wyjście, gdy plik exec.go odtwarzał runner szablonu po powtarzających się błędach renderowania, głównie po osiągnięciu num_retries. Proces nadzorujący, kolektor logów lub lokalny użytkownik z dostępem do tego wyjścia mógł odczytać wyrenderowane wartości sekretów. Problem naprawiono w wersji 2.6.0.

Funkcja RunAdHocCommand.build_args() dołącza parametr limit jako pozycyjny argument (args.append(limit)) zamiast używać args.extend(['-l', limit]) jak w RunJob. Limit rozpoczynający się od myślnika jest interpretowany jako opcja CLI ansible. Obecnie ograniczone do flag krótkiego spięcia (--version, --help), ponieważ wstrzyknięty element wypiera wymagany argument wzorca. Eskalowałoby, gdyby ansible-core kiedykolwiek ustawiło wzorzec jako domyślny.

LaunchConfigurationBaseSerializer.scm_branch nie ma walidacji validate_scm_branch() sprawdzającej wiodący myślnik, w przeciwieństwie do serializatorów Project/JobTemplate/JobLaunch. Schedule i WFJT Node akceptują --upload-pack=/bin/id jako scm_branch. Obecnie blokowane w czasie działania przez sprawdzenie ValueError w jobs.py:1502 (obrona w głąb), ale luka w walidacji API oznacza poleganie wyłącznie na zabezpieczeniu warstwy zadań. Usunięcie tego zabezpieczenia podczas refaktoryzacji przekształciłoby to w RCE.

Biała lista AST Jinja szablonów powiadomień sprawdza tylko statyczne węzły Getattr. Dynamiczne indeksy (job['job'+'_env']) i warunkowe bramkowanie {% if job.id > 100 %} omijają zarówno sprawdzenie AST, jak i test-render (stub ma mały job.id). W czasie działania bramkowana gałąź wykonuje się, a wyjątki zapisują pełne ślady stosu do treści powiadomienia, które jest wysyłane POSTem do kontrolowanego przez atakującego URL webhooka. Ujawnia ścieżki instalacji, wersję Pythona, numery linii źródłowych.

alsa-lib do wersji 1.2.16.1 zawiera podatność na odmowę usługi w pluginie multi PCM, który nie waliduje rzadkich indeksów powiązań przed dostępem do tablicy. Atakujący może dostarczyć złośliwy plik konfiguracyjny ALSA z rzadkimi powiązaniami, aby wywołać odczyt poza zakresem tablicy i błąd asercji, powodując przerwanie działania aplikacji.

IBM Guardium Data Protection 12.2 może pozwolić użytkownikowi administracyjnemu na uzyskanie wrażliwych informacji, gdy w przeglądarce zwracany jest szczegółowy komunikat o błędzie technicznym. Informacje te mogą być wykorzystane w dalszych atakach na system.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność związaną z użyciem niekanonicznych ścieżek URL do decyzji autoryzacyjnych. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Nieograniczona rekurencja w QXmlStreamReader::readElementText() w Qt Group Qt umożliwia atakującym spowodowanie odmowy usługi (awaria aplikacji przez wyczerpanie stosu) za pomocą spreparowanego dokumentu XML.

Podatność na niezgodną interpretację żądań HTTP (przemyt żądań/odpowiedzi HTTP) w Apache Tomcat, spowodowana przetwarzaniem nagłówka transfer-encoding dla żądania HTTP/1.0, może pozwolić atakującemu na spowodowanie niepowodzenia jednego żądania innego użytkownika, gdy Tomcat znajduje się za odwrotnym proxy. Dotyczy wersji: od 11.0.0-M1 do 11.0.25, od 10.1.0-M1 do 10.1.59, od 9.0.47 do 9.0.121. Znane są również dotknięte wersje 8.5.67 do 8.5.100 (EOL). Zalecana aktualizacja do 11.0.26, 10.1.60 lub 9.0.122.

Wtyczka WordPress MPCX Lightbox w wersjach od 1.2.2 do 1.2.5 nie stosuje żadnej autoryzacji ani uwierzytelniania w jednej z akcji AJAX dostępnej dla niezalogowanych użytkowników, ani nie sprawdza statusu żądanego wpisu. Umożliwia to niezalogowanym odwiedzającym pobranie tytułu, treści lub zajawki dowolnych wpisów, w tym prywatnych, szkiców, oczekujących, usuniętych i chronionych hasłem.

Podatność typu out-of-bounds read podczas parsowania niezaufanych ciągów ścieżek SVG w Qt Quick w komponentach Context2D.path / PathSvg.path. Nieprawidłowe dane wejściowe mogą powodować odczyt poza granicami bufora.

Wtyczka WordPress NP Quote Request for WooCommerce w wersji przed 2.4.16 nie weryfikuje właściciela zamówienia przed wyświetleniem jego szczegółów. Umożliwia to niezalogowanym atakującym przeglądanie zamówień innych klientów przy użyciu klucza zamówienia.

Wtyczka WordPress WC Fields Factory w wersji przed 4.1.11 nie ogranicza prawidłowo dostępu do akcji klonowania wpisów ani nie weryfikuje dla niej nonce. Umożliwia to użytkownikom z poziomem Contributor i wyższym duplikowanie dowolnych wpisów każdego typu i statusu, w tym prywatnych i szkiców innych użytkowników, oraz uzyskanie dostępu do odczytu powstałej kopii.

Wtyczka WordPress Event Booking Manager for WooCommerce w wersji przed 5.7.3 nie ogranicza zapytania o listę wydarzeń do tych, które żądający użytkownik ma prawo odczytać. Umożliwia to użytkownikom z poziomem Contributor i wyższym pobranie prywatnych, roboczych i usuniętych wydarzeń innych autorów wraz ze szczegółami, które standardowa lista nie pokazuje.

Wtyczka WordPress Paid Membership Subscriptions w wersji przed 3.1.0 nie wiąże jednej ze swoich niezalogowanych akcji płatniczych z żądającym użytkownikiem. Umożliwia to osobie posiadającej identyfikator płatności innego członka w trakcie realizacji usunięcie stanu jego kasy.