Katalog podatności CVE

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić lokalnemu atakującemu na uzyskanie poufnych informacji z powodu braku sprawdzeń poddrzewa podczas rozwiązywania uchwytów plików.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić lokalnemu atakującemu na obejście ograniczeń wersji NFS z powodu nieprawidłowego egzekwowania flagi wersji eksportu.

Openwave Webtop Media Transcoder nie egzekwuje zdefiniowanych przez administratora ograniczeń typów plików, które mają być konwertowane. Może to pozwolić uwierzytelnionemu użytkownikowi na przetwarzanie i konwersję niepożądanych typów dokumentów w przypadku obejścia interfejsu Webmail.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 jest podatny na odmowę usługi (DoS) wobec Digital Certificate Manager (DCM) dla System TLS w aplikacjach próbujących tworzyć bezpieczne połączenia sieciowe. Złośliwy podmiot może wykorzystać tę lukę, aby uniemożliwić uruchomienie usługi lub zmusić ją do przejścia na połączenia niebezpieczne.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 jest podatny na podniesienie uprawnień przez uwierzytelnionego atakującego. Złośliwy użytkownik może wykorzystać tę podatność do wykonywania operacji z uprawnieniami QSECOFR/Root.

W OpenModSim w wersji 1.11.0 i wcześniejszych występuje przepełnienie liczb całkowitych prowadzące do odmowy usługi (DoS).

W GPAC MP4Box w wersji 2.4 występuje wyjątek zmiennoprzecinkowy w funkcji gf_parse_lfrac (utils/error.c). Przetwarzanie spreparowanego pliku MP4 zawierającego łańcuch ułamkowy z zerowym mianownikiem powoduje dzielenie przez zero i zakończenie procesu sygnałem SIGFPE.

W GPAC MP4Box w wersji 2.4 występuje przepełnienie bufora na stercie w funkcji stbl_AddSize (isomedia/stbl_write.c). Atakujący może dostarczyć spreparowany plik MP4, powodując odmowę usługi (DoS).

W nfs-utils wykryto błąd. Demon fsidd nieprawidłowo obsługuje dane wejściowe odbierane przez lokalny socket domeny, polegając na asercjach programu do weryfikacji argumentów polecenia. Lokalny użytkownik może wysłać zniekształcone żądanie bez wymaganych argumentów, co wywołuje niepowodzenie asercji i awarię demona.

Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność naruszenia zasady najmniejszych uprawnień. Atakujący z niskimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność do podniesienia uprawnień i odmowy usługi.

W Microsoft Identity Web występuje obejście uwierzytelniania wynikające z założenia niezmienności danych, co pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.

LingGuo-Drama do commita 8a6924a zawiera podatność braku autoryzacji, która pozwala każdemu zarejestrowanemu użytkownikowi zarządzać wszystkimi kontami przez API /admin/v1/admins chronione jedynie przez AuthAdminJWT. Atakujący może się samodzielnie zarejestrować, odczytać hashe bcrypt wszystkich kont, zresetować hasło administratora, podnieść swoje authority_id i usuwać konta.

LingGuo-Drama do commita 8a6924a zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR), która pozwala zarejestrowanym użytkownikom na dostęp do projektów innych użytkowników, ponieważ projects.Get nie sprawdza właściciela. Atakujący może iterować identyfikatory numeryczne przez GET, PUT i DELETE /admin/v1/projects/:id, aby odczytywać, nadpisywać, przypisywać lub usuwać projekty innych użytkowników.

Open WES do wersji 1.0.0 zawiera podatność obejścia autoryzacji, która pozwala uwierzytelnionym użytkownikom modyfikować rekordy stanów magazynowych innych magazynów, ponieważ GlobalGatewayFilter nigdy nie egzekwuje zakresu auth_warehouse. Atakujący posiadający uprawnienie menu może enumerować sekwencyjne identyfikatory w punktach końcowych freezeContainerStock i unfreezeContainerStock, aby zamrażać lub odmrażać stany kontenerów w innych magazynach.

fish-island-backend do commita 7c61b78 zawiera nieuwierzytelnioną podatność server-side request forgery, która pozwala zdalnym atakującym zmusić serwer do pobierania adresów URL dostarczonych przez atakującego poprzez parametr url w GET /api/web/parse. Atakujący mogą kierować żądania OkHttp podążające za przekierowaniami na hosty wewnętrzne, usługi loopback lub punkty końcowe metadanych chmury, a następnie odczytywać tytuły stron, opisy meta i favikony.

Roncoo-pay do commita 9428382 zawiera podatność braku autoryzacji w F2FPayController.orderQuery, która pozwala nieuwierzytelnionym atakującym pobierać rekordy płatności poprzez podanie parametru trxNo. Atakujący mogą odgadywać numery transakcji, składające się z prefiksu '7' i identyfikatora snowflake, aby uzyskać pełny zserializowany rekord płatności dowolnego sprzedawcy.

AipexBase do commita 690adb9 zawiera podatność wstrzyknięcia SQL, która pozwala atakującym wstrzykiwać SQL poprzez pola order_by i group_by w punkcie końcowym /api/data/invoke. Atakujący mogą dostarczać podzapytania lub funkcje EXTRACTVALUE i UPDATEXML, które omijają listę blokowanych SqlGuard i zabezpieczenia na poziomie wierszy, odczytując wiersze i tabele innych użytkowników.

Arkon do wersji 0.9.2 zawiera podatność braku autoryzacji w funkcji list_skill_versions, która pozwala uwierzytelnionym pracownikom odczytywać metadane wersji umiejętności innych działów poprzez obejście sprawdzenia can_access_skill. Atakujący posiadający domyślne uprawnienie skill:read mogą wysłać żądanie GET /api/skills/{slug}/versions dla umiejętności innego działu, aby uzyskać numery wersji, hashe, ścieżki przechowywania i dzienniki zmian.

Arkon do wersji 0.9.2 zawiera podatność złamanej kontroli dostępu, która pozwala uwierzytelnionym pracownikom odczytywać i modyfikować źródła innych działów, ponieważ trasy by-id w app/routers/sources.py pomijają sprawdzenie can_access_document. Atakujący mogą wywołać trasy plan, progress, PATCH, retry i approve-extraction z identyfikatorami obcych źródeł, aby ujawnić pochodne tytuły i podsumowania wiki oraz zmienić stan przetwarzania.

Arkon do wersji 0.9.2 zawiera podatność braku autoryzacji w GET /api/wiki/graph, która pozwala uwierzytelnionym pracownikom odczytywać metadane wiki innych działów poprzez podanie obcego sluga. Atakujący posiadający jedynie uprawnienie wiki:read:own_dept mogą wywołać get_neighborhood() bez sprawdzeń zakresu, aby uzyskać slugi stron, tytuły, typy i krawędzie linków do głębokości 3.