Katalog podatności CVE

Filament (kolekcja komponentów full-stack dla Laravel) ma podatność w Login.php, gdzie wyzwanie MFA jest prezentowane przed oceną canAccessPanel(). Dla konta, któremu canAccessPanel() odmawia, poprawne hasło powoduje wyświetlenie wyzwania MFA, a niepoprawne zwraca ogólny błąd uwierzytelniania, co pozwala nieuwierzytelnionemu atakującemu potwierdzić poprawność hasła.

Podatność w interfejsie HPE Networking Fabric Composer pozwala atakującemu z uprawnieniami administracyjnymi na dostęp do wrażliwych informacji w formacie zwykłego tekstu. Udane wykorzystanie może umożliwić uzyskanie informacji, które mogą być użyte do dalszego dostępu do usług sieciowych.

Wykryto podatność lokalnej eskalacji uprawnień w HPE Networking Fabric Composer. Udane wykorzystanie może pozwolić uwierzytelnionemu użytkownikowi o niskich uprawnieniach na podniesienie swoich uprawnień i dokonanie ograniczonych modyfikacji w systemie.

Podatność na odmowę usługi w API HPE Networking Fabric Composer może pozwolić uwierzytelnionemu użytkownikowi o niskich uprawnieniach na spowodowanie przerwy w działaniu usługi. Udane wykorzystanie może zakłócić normalne działanie dotkniętej usługi.

Podatność w punkcie końcowym API HPE Networking Fabric Composer może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na podgląd niektórych informacji przetwarzanych przez system. Udane wykorzystanie może umożliwić wgląd w wewnętrzne usługi i przepływy pracy, zwiększając ryzyko nieautoryzowanego dostępu w połączeniu z innymi podatnościami.

Podatność na odmowę usługi w interfejsie zarządzania opartym na sieci Web w HPE Networking Fabric Composer może pozwolić uwierzytelnionemu użytkownikowi o niskich uprawnieniach na spowodowanie przerwy w działaniu. Udane wykorzystanie może zakłócić dostępność dotkniętego interfejsu.

Podatność w interfejsie zarządzania opartym na sieci Web w HPE Networking Fabric Composer może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na uzyskanie wglądu w niektóre dane przetwarzane przez interfejs. Udane wykorzystanie może umożliwić dostęp do danych w formacie zwykłego tekstu, co może narazić inną infrastrukturę sieciową na dalsze kompromitacje.

Podatność w usłudze MCP platformy runZero umożliwia obejście autoryzacji poprzez kontrolowany przez użytkownika klucz (CWE-639). Problem został naprawiony w wersji 5.1.260826.0, a szacunkowy wskaźnik CVSS wynosi 3.5 (niski).

FFmpeg przed wersją 9.0 ma podatność out-of-bounds read, ponieważ skopiowane extradata nie miało wymaganego wypełnienia przed dostępem opartym na GetBitContext w libavformat/iamf_writer.c.

Kyverno w wersjach 1.9.4 i wcześniejszych obsługuje niebezpieczne zestawy szyfrów 3DES (TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA i TLS_RSA_WITH_3DES_EDE_CBC_SHA) na swoich punktach końcowych TLS. Te 64-bitowe szyfry blokowe są podatne na atak Sweet32 (CVE-2016-2183), który przy bardzo długotrwałych połączeniach TLS przesyłających duże ilości danych może pozwolić atakującemu na odzyskanie niewielkich fragmentów tekstu jawnego. Problem został naprawiony w Kyverno 1.9.5 i 1.10.0.

Podatność na nieprawidłową autoryzację w ash pozwala na autoryzację agregatu pod jednym działaniem odczytu, a obliczenie go pod innym, co może prowadzić do uruchomienia agregatu z politykami niezgodnymi z działaniem, dla którego był autoryzowany. Może to umożliwić ujawnienie informacji o rekordach, których aktor nie powinien czytać.

Podatność na niezabezpieczone niepowodzenie (failing open) w ash powoduje pominięcie zmiany Ash.Reactor, gdy kontrola ją blokująca zgłasza wyjątek. Oznacza to, że zmiana, która powinna zostać wykonana, nie jest wykonywana, co może prowadzić do naruszenia bezpieczeństwa.

Podatność na niekontrolowane zużycie zasobów w ash pozwala wolnemu asynchronicznemu odczytowi na zapętlenie wątku schedulera przy pełnym obciążeniu procesora, podczas gdy framework czeka na jego zakończenie. Funkcja AsyncLimiter.await_at_least_one/1 używała ciasnej pętli z Task.yield(task, 0), co powodowało busy-spinning.

Podatność na nieprawidłową walidację typu danych wejściowych w ash pozwala atakującemu na pomylenie przechowywanego tagu typu wartości Ash.Type.Union używającej storage: :map_with_tag, co umożliwia obejście walidacji członka i autoryzacji opartej na tagu. Funkcja dump_to_native/2 nie wymuszała skonfigurowanego tagu, co pozwalało na zapisanie wartości z tagiem wskazującym inny członek.

Podatność w bibliotece ash polega na niewłaściwym sprawdzaniu poprawności danych wejściowych dla atrybutów z podwójnie zagnieżdżoną tablicą. Ograniczenia nałożone na zewnętrzną tablicę nie są egzekwowane, co pozwala na zapisanie nieprawidłowych danych.

Podatność w bibliotece ash ujawnia przechowywaną wartość potwierdzanego pola atakującemu, który nie przejdzie pomyślnie weryfikacji potwierdzenia. Błąd w implementacji atomowej walidacji Confirm powoduje, że w komunikacie błędu zwracana jest zapisana wartość pola.

Podatność w bibliotece ash dotyczy kolejności operacji: walidacja przed kanonizacją. Atakujący może zapisać wartość ciągu znaków bez uwzględniania wielkości liter, która narusza ograniczenia długości lub wzorca.

Podatność w bibliotece ash pozwala atakującemu na przesłanie nie-skończonej wartości dziesiętnej (np. Infinity lub NaN), która omija ograniczenia numeryczne lub powoduje błędy w późniejszych operacjach.

Podatność w bibliotece ash_typescript umożliwia atakującemu kontrolującemu wartość parametru ścieżki przekierowanie żądania wygenerowanego klienta, wraz z dołączonymi poświadczeniami, do nieoczekiwanej trasy lub zewnętrznego źródła.

Podatność w kliencie HTTP Node.js może powodować desynchronizację żądań w przypadku serwerów proxy opartych na Node.js, które odtwarzają nagłówki wychodzące z widocznych nagłówków IncomingMessage, jednocześnie przesyłając oryginalne ciało żądania do ponownie używanego połączenia.