Katalog podatności CVE

Traefik od wersji 3.7.0-ea.1 przed 3.7.15 zawiera podatność obejścia uwierzytelniania w providerze Kubernetes Ingress NGINX, która po cichu wyłącza mTLS skonfigurowany przez adnotację auth-tls-secret. Gdy inny Ingress deklaruje ścieżkę na tym samym hoście bez pasujących ustawień auth-tls, Traefik używa domyślnych opcji TLS.

Parse Server od wersji 9.7.0 przed 9.10.5-alpha.10 zawiera błąd autoryzacji, który stosuje aktualizacje _Installation adresowane przez identyfikator obiektu do instalacji wskazanej w nagłówku X-Parse-Installation-Id. Gdy włączono protectedFieldsTriggerExempt, atakujący znający identyfikator obiektu innej instalacji może spowodować, że trigger beforeSave przetworzy chronione pola tej instalacji podczas zapisu w innym miejscu.

Parse Server od wersji 9.7.0 przed 9.10.5-alpha.7 zawiera podatność ujawnienia informacji, która pozwala klientom otrzymywać wartości chronionych pól zapisanych przez triggery beforeSave przy użyciu kluczy notacji kropkowej. Gdy protectedFieldsSaveResponseExempt ma wartość false, klienci z uprawnieniami do tworzenia lub aktualizacji mogą odczytać wartości zapisane przez trigger pod chronionym polem w tym samym żądaniu.

Parse Server przed wersją 8.6.108 oraz 9.0.0 przed 9.10.5-alpha.9 zawiera podatność prototype pollution, ponieważ klucze kontrolowane przez użytkownika są rozwijane do obiektów bez sprawdzania własnych właściwości. Klienci z prawem zapisu do klasy mogą wysyłać klucze pól w notacji kropkowej lub nazwy wpisów ACL pasujące do wbudowanych członków obiektu, aby uszkodzić wbudowane funkcje, powodując awarię wszystkich żądań do czasu restartu serwera.

W parserze zapytań Ickle w Infinispan wykryto lukę. Zapytanie zawierające głęboko zagnieżdżone predykaty może spowodować wyczerpanie stosu wątku Java przez rekurencyjne parsowanie i wyrzucenie nieprzechwyconego StackOverflowError. Uwierzytelniony użytkownik z uprawnieniem BULK_READ, który może wysyłać zapytania do cache, może wywołać ten problem, potencjalnie wpływając na dostępność.

W GIMP wykryto błąd w wtyczce PSD — loader nagłówka zasobów obrazu używa nieprawidłowego rozmiaru docelowego przy kopiowaniu przekonwertowanej nazwy zasobu do bufora stosu. Otwarcie spreparowanego pliku PSD może spowodować przepełnienie bufora stosu, prowadząc do awarii i potencjalnie wykonania dowolnego kodu.

CallBackery w wersjach przed 0.62.0 dla Perla akceptuje sesyjne ciasteczka o dowolnym wieku wysłane w nagłówku X-Session-Cookie. Funkcja cookieConf() odrzuca ciasteczko starsze niż 300 sekund tylko wtedy, gdy przychodzi ono w parametrze zapytania xsc; to samo ciasteczko w nagłówku X-Session-Cookie jest akceptowane niezależnie od wieku.

CallBackery w wersjach przed 0.62.0 dla Perla umożliwia fałszowanie sesyjnych ciasteczek z powodu sekretu podpisującego generowanego za pomocą rand(). Sekret jest tworzony z dwóch wywołań wbudowanej funkcji rand(), która jest inicjowana 32-bitowym ziarnem, więc ma co najwyżej 2^32 możliwych wartości, a jedno podpisane ciasteczko wystarcza do przetestowania każdego kandydata offline.

Bitcoin Core w wersjach przed 29.5, 30.4, 31.2 i 32.1 jest podatny na problem wyczerpania pamięci (OOM). Opis nie podaje dalszych szczegółów technicznych.

Skuul School Management System do wersji 2.6.5 jest podatny na nieprawidłową kontrolę dostępu w metodzie ResultChecker::checkResult. Uwierzytelniony uczeń może manipulować parametrem studentId, aby bez autoryzacji pobrać wyniki egzaminów innego ucznia, w tym oceny.

W przeglądarce Epiphany występuje warunek wyścigu, który pozwala złośliwej stronie ominąć stronę ostrzeżenia o certyfikacie TLS/SSL. Handler komunikatu skryptu 'tlsErrorPage' jest rejestrowany tuż przed załadowaniem strony błędu, co pozostawia krótkie okno, w którym poprzednio załadowana niezaufana strona może wywołać postMessage i zatwierdzić wyjątek certyfikatu bez interakcji użytkownika.

Wtyczka Kirki dla WordPressa w wersjach przed 6.2.5 zawiera podatność pozwalającą ominąć reCAPTCHA. Nieuwierzytelniony atakujący może przesyłać formularze frontendowe bez ważnej weryfikacji, pomijając pole g-recaptcha-token w żądaniach POST, ponieważ metoda verify() zwraca wcześnie dla pustych wartości tokenu.

Wtyczka Kirki dla WordPressa przed wersją 6.4.1 zawiera podatność polegającą na złamanej kontroli dostępu na poziomie obiektu w jej REST API stron. Użytkownik z uprawnieniami edycji Kirki (domyślnie przyznawanymi roli Editor) może modyfikować tytuł, slug i status publikacji dowolnego nieusuniętego wpisu dowolnego typu, w tym niestandardowych typów wpisów i produktów WooCommerce, których nie jest właścicielem.

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność braku uwierzytelniania dla funkcji krytycznej. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do fałszowania żądań po stronie serwera (SSRF).

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność nieprawidłowego przypisania uprawnień do krytycznego zasobu. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do obejścia mechanizmu ochrony.

OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność nieprawidłowego blokowania zasobów. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do obejścia mechanizmu ochrony.

Campfire to aplikacja czatu internetowego. W wersji 1.4.4 i wcześniejszych, gdy wiadomość Campfire zawiera link, serwer pobiera go w celu zbudowania podglądu OpenGraph. RestrictedHTTP::PrivateNetworkGuard opierał się na predykatach Ruby IPAddr#private?, IPAddr#loopback? i IPAddr#link_local? oraz sprawdzeniach IPv4-mapped i IPv4-compatible, które nie obejmują kilku zakresów specjalnego przeznaczenia. Uwierzytelniony użytkownik może opublikować link do nazwy hosta rozwiązującej się na CGNAT 100.64.0.0/10, NAT64 64:ff9b::/96 lub 64:ff9b:1::/48, albo 6to4 2002::/16, aby obejść zabezpieczenie i spowodować żądania po stronie serwera do wewnętrznych zasobów sieciowych. Zakresy NAT64 i 6to4 mogą osadzać wewnętrzny cel IPv4. Wpływ na poufność ogranicza się do zwróconych metadanych OpenGraph, a większość wewnętrznych punktów końcowych nie zwraca żadnych. Nie ma wpływu na integralność ani dostępność. Wstępna poprawka została wydana w wersji 1.4.5.

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność na nieprawidłową walidację danych wejściowych. Użytkownik z niskimi uprawnieniami mający dostęp do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do wykonania kodu.

DateTime::Lite w wersjach przed 0.8.1 dla Perla umożliwia wyczerpanie CPU poprzez pętlę dzienną podczas dodawania sekund. Funkcja _normalize_leap_seconds przechodzi przez granice dni po jednym dniu na raz, więc add(seconds => $n) na obiekcie ze strefą czasową niebędącą floating wykonuje około |$n|/86400 iteracji, a nic nie ogranicza $n; zarówno implementacja XS, jak i fallback w czystym Perl mają tę pętlę.

Podatność na nieprawidłową kontrolę dostępu w ESET Endpoint Encryption i ESET Full Disk Encryption pozwala atakującemu z uprawnieniami zwykłego użytkownika na dostęp do interfejsu urządzenia należącego do uprzywilejowanego sterownika jądra i wysyłanie specjalnie spreparowanych żądań.