Katalog podatności CVE

Suricata w wersjach od 8.0.0 do 8.0.6 ma podatność w parserach DHCP i RDP, gdzie transakcje bezstanowe są tworzone bez rejestrowania kierunku pakietu za pomocą AppLayerTxData::for_direction(). Sensor obserwujący tylko jeden kierunek nie może oznaczyć niewidzianego kierunku jako sprawdzonego ani zwolnić ukończonych transakcji, co prowadzi do niekontrolowanego wzrostu listy transakcji.

Suricata przed wersjami 7.0.17 i 8.0.6 ma podatność w src/ippair.c, gdzie pary adresów IPv4 i IPv6 mogą kolidować w haszu IPPair, ponieważ nie porównywano rodziny adresów IP przed ponownym użyciem stanu IPPair. Może to zastosować stan z jednej rodziny IP do drugiej dla xbits track ip_pair, oczekiwań danych FTP oraz, w linii 7.0, dla reguł thresholding, detection_filter i rate_filter używających track by_both.

CordysCRM przed wersją 1.7.0 ma podatność na ślepą iniekcję SQL opartą na czasie w punkcie końcowym POST /account-pool/page. Uwierzytelniony użytkownik z uprawnieniami MODULE_SETTING:UPDATE może umieścić spreparowaną wartość sort.name w dynamicznym wyrażeniu ORDER BY bez ścisłej walidacji po stronie serwera.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na ominięcie zabezpieczeń i dostęp do wewnętrznych usług sieciowych z powodu nieprawidłowej walidacji poleceń FTP PORT i EPRT.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera błąd polegający na niewłaściwej walidacji poleceń uwierzytelniania FTP. Lokalny atakujący może wykorzystać tę lukę do wywołania odmowy usługi (denial of service).

IBM WebSphere Application Server 8.5 i 9.0 oraz IBM WebSphere Application Server - Liberty od 17.0.0.3 do 26.0.0.8 są podatne na podatność HTTP request smuggling.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 zawiera podatność deserializacji w komponencie Name Service. Luka może zostać wykorzystana do wykonania nieautoryzowanych operacji w kontekście aplikacji.

IBM WebSphere Application Server 8.5 jest podatny na podatność typu HTTP request smuggling wynikającą z niewłaściwego przetwarzania nagłówków Content-Length. Luka umożliwia manipulowanie granicami żądań HTTP.

IBM WebSphere Application Server 8.5 i 9.0 oraz IBM WebSphere Application Server - Liberty od 17.0.0.3 do 26.0.0.8 są podatne na obejście wirtualnego hosta (virtual host bypass). Podatność pozwala ominąć mechanizmy kontroli oparte na konfiguracji wirtualnych hostów.

IBM WebSphere Application Server 8.5 i 9.0 oraz IBM WebSphere Application Server - Liberty od 17.0.0.3 do 26.0.0.8 są podatne na podatność HTTP request smuggling.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji o systemie plików poprzez servlet FileTransfer. Luka umożliwia nieautoryzowany dostęp do danych o strukturze plików.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 zawiera podatność obejścia uwierzytelniania w konektorze SOAP/JMX. Luka umożliwia uzyskanie dostępu bez prawidłowego uwierzytelnienia.

W osmo-ggsn 1.14.0 występuje błąd zapisu poza granicami pamięci w funkcji gtp_decode_pdp_ctx() poprzez podpole GSN-Address w kontekście PDP. Prowadzi to do uszkodzenia pamięci.

Mongoid może pomijać reguły szyfrowania dla pól zadeklarowanych w modelach osadzonych podczas generowania schematu szyfrowania na poziomie pól po stronie klienta. Aplikacje korzystające z tej funkcji mogą zapisywać wartości przeznaczone do zaszyfrowania w formie czytelnej, bez żadnego błędu ani ostrzeżenia.

Awaria mechanizmu ochrony podczas generowania konfiguracji szyfrowania w maperze obiektowo-dokumentowym może powodować, że pola zadeklarowane przez aplikację do szyfrowania na poziomie pól po stronie klienta są zapisywane i przechowywane w postaci jawnej, bez żadnego błędu ani ostrzeżenia.

Biblioteka uri-js w wersjach do 4.4.1 zawiera błąd nieprawidłowego dekodowania UTF-8 w funkcji pctDecChars(), która zamienia nieprawidłowe i zbyt długie sekwencje procentowe na metaznaki ASCII. Atakujący może przygotować specjalnie zakodowane ładunki, aby ominąć walidację dekodera platformy i wstrzyknąć sekwencje path traversal lub CRLF, które kolejne komponenty przetwarzają bez filtrowania.

Biblioteka http-cache-semantics w wersjach do 4.2.0 zawiera błąd walidacji pamięci podręcznej w funkcji _varyMatches(), która nieprawidłowo obsługuje wieloznaczniki nagłówka Vary z powodu porównywania ciągów znak po znaku. Atakujący może żądać adresów URL wcześniej pobranych przez innych klientów, aby otrzymać odpowiedzi z pamięci podręcznej przeznaczone dla innych użytkowników, ujawniając poufne informacje między klientami.

W silniku szablonów Quarkus Qute wykryto błąd. Gdy pomocnik sekcji {#eval} przetwarza podszablon, nie przekazuje informacji o typie zawartości szablonu nadrzędnego, co omija standardowe mechanizmy escapowania i pozwala na wyświetlenie niezaufanych danych jako surowego, nieescapowanego tekstu. Podatność może prowadzić do Cross-Site Scripting (XSS) i JSON Injection, umożliwiając zdalnemu atakującemu wykonanie dowolnego kodu w przeglądarce użytkownika lub manipulację danymi.

W komponencie cockpit-machines wykryto błąd. Podatność pozwala lokalnemu atakującemu na ujawnienie poufnych danych uwierzytelniających maszyny wirtualnej (VM), w tym haseł w postaci jawnej, poprzez analizę argumentów wiersza poleceń procesu podczas tworzenia lub instalacji VM. Komponent cockpit-machines przekazuje wartości haseł bezpośrednio w wierszu poleceń, co czyni je widocznymi dla innych lokalnych użytkowników w systemach, gdzie argumenty procesów nie są ograniczone. Skuteczne wykorzystanie prowadzi do ujawnienia informacji, potencjalnie kompromitując dostęp do VM.

W komponencie cockpit-machines wykryto błąd. Podatność pozwala lokalnemu atakującemu z możliwością analizy uruchomionych procesów na ujawnienie poufnych danych uwierzytelniających maszyny wirtualnej gościa (VM), takich jak rootPassword i userPassword. Dzieje się tak, gdy skrypt install_machine.py przekazuje te poświadczenia jako argument wiersza poleceń w formacie JSON podczas tworzenia lub instalacji VM. Ujawnienie jest ograniczone do okresu, gdy proces instalacji jest aktywny, i zależy od polityk widoczności procesów na hoście.