Katalog podatności CVE

W wewnętrznym API /api/v1/secrets/ niektórych produktów przemysłowych Moxa występuje podatność polegająca na braku autoryzacji. Nisko uprzywilejowany uwierzytelniony atakujący z dostępem do sieci sąsiedniej może uzyskać dostęp do poufnych informacji, w tym materiału kryptograficznego.

Podatność pozwala zdalnym atakującym na ujawnienie poufnych informacji w podatnych instalacjach Delta ISPSoft.

Podatność pozwala zdalnym atakującym na ujawnienie poufnych informacji w podatnych instalacjach Delta ISPSoft.

Wtyczka Popup Box dla WordPress w wersjach 6.4.1 do 6.4.2 jest podatna na dowolne wykonanie shortcode'ów. Funkcja ays_popup_get_user_ip() odczytuje nagłówki Client-IP / X-Forwarded-For / Forwarded / X-Forwarded / Forwarded-For, sanityzuje je tylko przez sanitize_text_field(), podstawia do treści popupu w miejscu tokenu %%user_ip_address%%, a następnie przekazuje do do_shortcode(), co pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zarejestrowanych shortcode'ów.

W niektórych tabletach Lenovo zgłoszono potencjalną podatność, która może pozwolić użytkownikowi z fizycznym dostępem do odblokowanego tabletu na obejście zabezpieczeń urządzenia i wykonanie dowolnego kodu.

W Lenovo Baiying PC Client, dystrybuowanym wyłącznie na rynku chińskim, zgłoszono potencjalną podatność niewłaściwej autoryzacji. Może ona pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

W sterowniku Lenovo Energy Management zgłoszono potencjalną podatność polegającą na zapisie poza granicami bufora. Lokalny uwierzytelniony użytkownik może wywołać błąd niebieskiego ekranu.

W niektórych tabletach Lenovo zgłoszono potencjalną podatność polegającą na obejściu uwierzytelniania. Użytkownik z fizycznym dostępem może uzyskać nieautoryzowany dostęp do urządzenia.

W WildFly wykryto podatność path traversal w operacji take-snapshot. Użytkownik z rolą Monitor, najniższą standardową rolą RBAC, może manipulować parametrem name, aby zapisać kopię konfiguracji serwera w dowolnej lokalizacji, a następnie odczytać ją z powrotem, uzyskując dostęp do poufnych danych, w tym poświadczeń.

W aplikacji Lenovo Legion Zone, dystrybuowanej wyłącznie na rynku chińskim, wykryto potencjalną podatność. Atakujący znajdujący się w tej samej sieci logicznej może wykorzystać tę podatność do wykonania dowolnego kodu.

W kamerze Lenovo Smart Camera C33, dystrybuowanej wyłącznie na rynku chińskim, wykryto potencjalną podatność umożliwiającą nieautoryzowanemu zdalnemu użytkownikowi ujawnienie poufnych informacji.

W kamerze Lenovo Smart Camera C33, dystrybuowanej wyłącznie na rynku chińskim, wykryto potencjalną podatność związaną z nieprawidłową walidacją certyfikatów, która może umożliwić sąsiadującemu użytkownikowi przechwycenie lub manipulację komunikacją sieciową.

W bibliotece bitcoinj do wersji 0.17 wykryto podatność w funkcji url.openConnection w pliku PaymentSession.java, w komponencie obsługi żądań płatności. Manipulacja argumentem pki_type może prowadzić do podatności typu server-side request forgery (SSRF). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację numerującą CVE. Brak dostępnych szczegółów technicznych dotyczących podatności.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację numerującą CVE. Brak dostępnych szczegółów technicznych dotyczących podatności.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację numerującą CVE. Brak dostępnych szczegółów technicznych dotyczących podatności.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację numerującą CVE. Brak dostępnych szczegółów technicznych dotyczących podatności.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację numerującą CVE. Brak dostępnych szczegółów technicznych dotyczących podatności.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację numerującą CVE. Brak dostępnych szczegółów technicznych dotyczących podatności.

Menedżer uwierzytelniania Keycloak w Apache Airflow nie kończył sesji przy wylogowaniu: trasa wylogowania unieważniała przedstawiony token, ale KeycloakJWTMiddleware następnie wydawał nowy, nieunieważniony token w tej samej odpowiedzi, przez co użytkownik pozostawał zalogowany. Problem dotyczy wdrożeń korzystających z menedżera uwierzytelniania Keycloak.