Katalog podatności CVE

Znaleziono usterkę w search-v2-api. Nieuwierzytelniony atakujący może wykorzystać tę podatność, wysyłając żądania z unikalnymi losowymi tokenami bearer. Każdy unikalny token tworzy trwały wpis w nieograniczonej pamięci podręcznej tokenReviews, która nie jest odpowiednio czyszczona. Może to prowadzić do wyczerpania pamięci poda search-api, co skutkuje odmową usługi (DoS).

Definicja źródła danych z nadmiernie długą ścieżką pliku może spowodować, że okno konfiguracji sterownika ODBC MongoDB BI Connector zapisze dane poza przydzielonym buforem. Problem wynika z nieprawidłowego obliczenia pojemności bufora w obsłudze wyboru plików i folderów i występuje tylko po otwarciu okna konfiguracji i zainicjowaniu wyboru. W zależności od konfiguracji może to prowadzić do awarii procesu lub, w pewnych warunkach, do wykonania niepożądanego kodu.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi i uzyskanie wrażliwych informacji z powodu niedomiaru liczby całkowitej.

IBM Db2 w wersjach 11.5.0 do 11.5.9 oraz 12.1.0 do 12.1.5 jest podatny na przepełnienie bufora w parserze IXF IMPORT.

NextAuth.js przed wersjami @auth/core 0.41.3, next-auth 4.24.15 i 5.0.0-beta.32 może rzucić nieprzechwycony wyjątek w funkcji getToken() podczas odczytu źle sformułowanego nagłówka Authorization: Bearer. Gdy brak ciasteczka sesji, getToken() dekoduje wartość Bearer przed walidacją, a nieprawidłowe kodowanie procentowe powoduje błąd decodeURIComponent(). Może to prowadzić do odmowy usługi na żądanie bez ujawnienia tokenów lub obejścia uwierzytelniania.

ServiceTalk HTTP/1.x nieprawidłowo obsługuje źle sformułowane nagłówki Transfer-Encoding, co może prowadzić do ataków typu request smuggling. Podatność została naprawiona w wersji 0.42.65.

Nieuwierzytelniony zdalny peer może doprowadzić do awarii rsyslogd z powodu błędu w opcjonalnym module imptcp. Specjalnie spreparowana sekwencja wejściowa podczas odzyskiwania po ramce o nadmiernym rozmiarze może spowodować nieprawidłową wewnętrzną długość wiadomości i zakończyć działanie rsyslogd. Nie stwierdzono wpływu na poufność, integralność, eskalację uprawnień ani wykonanie kodu.

Aplikacja używająca sterownika ODBC MongoDB BI Connector może doświadczyć problemu bezpieczeństwa pamięci podczas przetwarzania parametrów wyjściowych z procedury składowanej. Wywołanie problemu wymaga połączenia z niezaufanym lub podszytym serwerem bazy danych, który zwraca spreparowane metadane. Może to prowadzić do zakończenia procesu, ujawnienia pamięci procesu lub, w pewnych warunkach, wykonania dowolnego kodu.

Brak kontroli granic podczas analizowania metadanych parametrów procedury składowanej w sterowniku ODBC MongoDB BI Connector może prowadzić do zapisu poza zakresem w procesie aplikacji klienckiej. Wywołanie problemu wymaga kontroli nad serwerem, do którego łączy się sterownik, lub możliwości odpowiedzi w jego imieniu, w celu zwrócenia nieprawidłowych metadanych. Uszkodzenie pamięci może spowodować nieprawidłowe zakończenie aplikacji klienckiej lub, w pewnych warunkach, wykonanie niepożądanego kodu.

IBM i Access Client Solutions w wersjach 1.1.2.0 do 1.1.9.13 może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego.

Podatność na przechodzenie po ścieżkach w LXD pozwala atakującemu na odczyt dowolnych plików hosta lub nieograniczone tworzenie plików. Podczas przetwarzania szablonów metadanych obrazów LXD nie sanitizuje ani nie ogranicza ścieżek plików szablonów, co pozwala na ucieczkę z katalogu szablonów instancji (dotyczy to ścieżek wykonania wirtualnych maszyn / QEMU). Atakujący może wykorzystać ten błąd, dostarczając spreparowany obraz archiwum ze złośliwymi dyrektywami szablonów zawierającymi sekwencje przechodzenia po ścieżkach.

IBM i Access Client Solutions w wersjach 1.1.2.0 do 1.1.9.13 jest podatny na wstrzyknięcie fałszywego urzędu certyfikacji z powodu publicznie zapisywalnego magazynu zaufania.

Podatność polegająca na podążaniu za dowiązaniami symbolicznymi w KubeVirt's virt-handler migration proxy. Podczas migracji na żywo, virt-handler łączy się z gniazdami Unix wewnątrz docelowego poda virt-launcher przez ścieżki /proc/<pid>/root/ bez ochrony przed dowiązaniami symbolicznymi. Atakujący z uprawnieniami do edycji przestrzeni nazw i wykonywania poleceń w podach może podmienić gniazdo proxy migracji na dowiązanie symboliczne do gniazda CRI-O na hoście, co umożliwia pełne przejęcie węzła.

IBM Informix Dynamic Server w wersjach 14.10, 15.0 i 12.10 umożliwia nieuwierzytelnionemu użytkownikowi wykonanie dowolnych poleceń z uprawnieniami konta usługi z powodu nieprawidłowej walidacji danych wejściowych.

IBM i Access Client Solutions (ACS) w wersjach od 1.1.2.0 do 1.1.9.13 jest podatny na pobieranie niezweryfikowanego kodu produktu, gdy jest skonfigurowany do aktualizacji z IBM i. Złośliwy aktor może wykorzystać tę podatność do uruchomienia skompromitowanego kodu na stacji roboczej użytkownika ACS.

IBM Informix Dynamic Server w wersjach 14.10 i 15.0 zawiera lokalną podatność na eskalację uprawnień w narzędziu oninit z ustawionym bitem setuid-root.

IBM i Access Client Solutions w wersjach od 1.1.2.0 do 1.1.9.13 jest podatny na eksploitację typu zip slip (przechodzenie po ścieżkach) podczas importowania konfiguracji.

IBM i Access Client Solutions w wersjach od 1.1.2.0 do 1.1.9.13 jest podatny na zdalne wykonanie kodu w systemie Windows, gdy jest zainstalowany dla wszystkich użytkowników, z powodu publicznie zapisywalnego pliku konfiguracyjnego.

IBM Db2 w wersjach od 11.5.0 do 11.5.9 oraz od 12.1.0 do 12.1.5 jest podatny na eskalację uprawnień za pomocą specjalnie spreparowanego zapytania.

JupyterLab przed wersjami 4.5.10 i 4.6.2 zawiera podatność na cross-site scripting w komponencie ImageViewer. Specjalnie spreparowany obraz SVG otwierany w podglądzie obrazów, a następnie w nowej karcie przeglądarki, zachowuje kontekst samego pochodzenia, co umożliwia wykonanie dowolnego kodu na serwerze JupyterLab.