Katalog podatności CVE

Parse Server w wersjach do 8.6.87 oraz od 9.0.0 do 9.10.1-alpha.7 zawiera obejście uwierzytelniania we wbudowanym adapterze LDAP. Adapter przekazuje hasło dostarczone przez klienta do katalogu bez weryfikacji, czy hasło zostało podane, i traktuje każdą odpowiedź bez błędu jako dowód uwierzytelnienia. Atakujący bez uwierzytelnienia, znając nazwę użytkownika w katalogu, może uzyskać ważny token sesji dla tego konta, co prowadzi do przejęcia konta.

Dell SCG 5.0 Appliance (przed 5.36.00.16) i Dell SCG 5.0 Application (przed 5.36.00.00) zawierają podatność na wstrzykiwanie SQL (SQL Injection) z powodu niewłaściwej neutralizacji specjalnych elementów w poleceniu SQL. Atakujący z wysokimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance (przed 5.36.00.16) i Dell SCG 5.0 Application (przed 5.36.00.00) zawierają podatność na pobieranie kodu bez weryfikacji integralności. Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę podatność, prowadząc do wykonania poleceń.

Dell SCG 5.0 Appliance (przed 5.36.00.16) i Dell SCG 5.0 Application (przed 5.36.00.00) zawierają podatność na niewłaściwe obsługiwanie wysoko skompresowanych danych (amplituda danych). Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę podatność, prowadząc do odmowy usługi.

Dell SCG 5.0 Appliance (przed 5.36.00.16) i Dell SCG 5.0 Application (przed 5.36.00.00) zawierają podatność na zewnętrzną kontrolę nazwy pliku lub ścieżki. Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę podatność, prowadząc do dostępu do systemu plików.

Dell SCG 5.0 Appliance (przed 5.36.00.16) i Dell SCG 5.0 Application (przed 5.36.00.00) zawierają podatność na niewłaściwą walidację certyfikatów. Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance (przed 5.36.00.16) i Dell SCG 5.0 Application (przed 5.36.00.00) zawierają podatność na niewłaściwą walidację certyfikatów. Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance (przed 5.36.00.16) i Dell SCG 5.0 Application (przed 5.36.00.00) zawierają podatność na niewłaściwe ograniczenie nadmiernych prób uwierzytelnienia. Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę podatność, prowadząc do fałszerstwa żądań po stronie klienta.

Dell SCG 5.0 Appliance (przed 5.36.00.16) i Dell SCG 5.0 Application (przed 5.36.00.00) zawierają podatność na nieprawidłowe ograniczenie ścieżki do katalogu (Path Traversal). Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Nieprawidłowa walidacja danych wejściowych w komponencie TopicRegion w Apache ActiveMQ, Apache ActiveMQ Broker i Apache ActiveMQ All na wszystkich platformach. Uwierzytelniony klient może sfałszować clientId podczas usuwania trwałej subskrypcji tematycznej.

Podatność na wstrzyknięcie poleceń systemu operacyjnego w Dell SCG 5.0 Appliance (przed 5.36.00.16) i Dell SCG 5.0 Application (przed 5.36.00.00). Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do podniesienia uprawnień.

Podatność na podrabianie żądań po stronie serwera (SSRF) w Dell SCG 5.0 Appliance (przed 5.36.00.16) i Dell SCG 5.0 Application (przed 5.36.00.00). Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę podatność do nieautoryzowanego dostępu.

W Apache Parquet w wersjach od 1.12 do 1.18, w pakiecie org.apache.parquet.crypto.keytools, istnieje podatność polegająca na tym, że jeśli użytkownik nie kontroluje aplikacyjnie parametru URL KMS, to URL KMS kontrolowany przez plik jest przekazywany do implementacji KmsClient. Jeśli implementacja nie waliduje hosta, token KMS może zostać wysłany do złośliwego hosta ustawionego przez atakującego w pliku.

W Impala w wersjach od 2.7 do 4.5 występuje niewystarczająca autoryzacja tabel źródeł danych, co pozwala klientowi z uprawnieniami do przesyłania plików do zdalnego magazynu i tworzenia tabel na wykonanie dowolnego kodu Java. Zalecane jest uaktualnienie do wersji 4.5.2.

W Apache Impala w wersjach 4.4.x i 4.5.x występuje podatność na podrabianie żądań po stronie serwera (SSRF). Uwierzytelnieni użytkownicy Impala z uprawnieniami do wykonania funkcji ai_generate_text() mogą eksfiltrować sekrety dostarczane przez dostawców poświadczeń skonfigurowanych we właściwości hadoop.security.credential.provider.path w pliku core-site.xml. Klucz sekretu musi być znany użytkownikowi.

Brak autoryzacji, nieprawidłowa kontrola generowania kodu (wstrzykiwanie kodu), nieprawidłowa kontrola dynamicznie zarządzanych zasobów kodu oraz użycie zewnętrznie kontrolowanych danych do wyboru klas lub kodu (niebezpieczna refleksja) w Apache Nutch Server (REST API). Problem dotyczy wersji od 1.11 do 1.22.

Wersje zstd-jni przed 1.5.7-14 nie walidują parametrów offset i length w konstruktorze ZstdDictCompress, co umożliwia odczyty pamięci poza zakresem. Atakujący może dostarczyć niezaufane wartości offset lub length, aby odczytać natywną pamięć sterty do słownika kompresji, co zwykle powoduje awarie JVM.

Wersje bestzip 2.2.6 i 3.0.2 zawierają podatność na wstrzyknięcie argumentów w funkcji nativeZip, co umożliwia atakującym wstrzyknięcie dowolnych argumentów do backendu Info-ZIP. Atakujący może dostarczyć złośliwą ścieżkę docelową wraz ze spreparowanymi wpisami źródłowymi, aby wykonać dowolne polecenia z uprawnieniami procesu Node.js. Poprawiono w wersjach 2.2.7 i 3.0.3.

Wada w bubblewrap. Podczas konfiguracji piaskownicy, tworzenie plików lub katalogów w nowym katalogu głównym może podążać za rodzicielskim dowiązaniem symbolicznym na hoście przez /oldroot, zapisując ścieżki wybrane przez atakującego poza piaskownicą jako użytkownik uruchamiający. Dzieje się to przed uruchomieniem procesu w piaskownicy. Problem jest naprawiony w bubblewrap 0.12.0.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłową walidację certyfikatów. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do nieautoryzowanego dostępu.