Katalog podatności CVE

MessagePack dla Ruby to implementacja formatu serializacji binarnej MessagePack. Przed wersją 1.8.2, MessagePack::Buffer#clear w ext/msgpack/buffer.c pozostawia rmem_last, rmem_end i rmem_owner nieaktualne po tym, jak _msgpack_buffer_shift_chunk zwraca stronę rmem do współdzielonej puli, umożliwiając kolejnemu Buffer#write i drugiemu MessagePack::Buffer aliasowanie strony oraz ujawnienie lub uszkodzenie danych między buforami. Problem został naprawiony w wersji 1.8.2.

Firmware CSL 1010 M2M 3G WiFi Module do wersji 2.2.1.4 zawiera słabe szyfrowanie, które pozwala nieuwierzytelnionym atakującym na odzyskanie wszystkich przechowywanych sekretów w postaci jawnego tekstu poprzez odwrócenie szyfru XOR z pojedynczym bajtem i statycznym kluczem. Atakujący mogą łatwo odszyfrować plik kopii zapasowej Router.cfg, ujawniając hasła administracyjne i Telnet, klucze WPA/WPA2, dane uwierzytelniające PPPoE i 3G/APN oraz identyfikatory SIM, w tym IMSI i IMEI.

W usłudze kpasswd (zmiana hasła Kerberos) w Samba stwierdzono błąd odczytu poza zakresem. Podczas przetwarzania nieprawidłowo zakodowanego żądania ASN.1 serwer błędnie oblicza rozmiar struktury i próbuje odczytać do sześciu bajtów poza przydzielonym buforem. Może to spowodować awarię procesu KDC, prowadząc do odmowy usługi.

Podatność XSS w Apache JSPWiki umożliwia atakującemu wstrzyknięcie złośliwego kodu JavaScript poprzez specjalnie spreparowane żądanie edycji, wykorzystujące błędy parsowania w rendererze Markdown. Atak może doprowadzić do przejęcia sesji ofiary i kradzieży wrażliwych danych.

Apache Zeppelin w wersjach 0.11.1, 0.11.2 i 0.12.0 jest podatny na wstrzykiwanie filtrów LDAP. LdapRealm używa nieprawidłowego kodowania (RFC 4514 zamiast RFC 4515), co pozostawia znaki filtrów niedostatecznie zabezpieczone. Jest to niekompletna poprawka CVE-2024-31867.

Apache Zeppelin w wersjach od 0.6.0 do 0.12.0 jest podatny na wstrzykiwanie LDAP. ActiveDirectoryGroupRealm konstruuje filtry LDAP bez kodowania danych wejściowych użytkownika, co pozwala uwierzytelnionemu atakującemu na wstrzyknięcie składni filtra przez endpoint user-search.

Apache Zeppelin w wersjach od 0.6.0 do 0.12.0 jest podatny na Cross-Site Request Forgery (CSRF). Domyślna konfiguracja CORS zezwala na żądania zmieniające stan z innych domen oraz akceptuje treść text/plain, co pozwala atakującemu na wykonywanie działań w imieniu uwierzytelnionego użytkownika.

Podatność ReDoS (Regular Expression Denial of Service) w Apache Superset, występująca w komponencie sql_parse.py, pozwala uwierzytelnionemu atakującemu na spowodowanie znacznego obciążenia serwera poprzez wysłanie specjalnie spreparowanego zapytania SQL zawierającego długi ciąg znaków. Może to prowadzić do odmowy usługi.

Podatność związana z niewłaściwą autoryzacją w Apache Superset pozwala uwierzytelnionemu użytkownikowi z uprawnieniami do aktualizacji wykresów na modyfikowanie dashboardów, których nie jest właścicielem. Dzieje się tak, ponieważ walidacja w UpdateChartCommand nie sprawdza uprawnień zapisu do docelowych dashboardów.

Podatność w REST API foreUP umożliwia każdemu uwierzytelnionemu użytkownikowi odczytanie jawnych danych uwierzytelniających procesora płatności w odpowiedzi API.

Podatność w Vendure (do wersji 3.7.1) umożliwia administratorom z ograniczeniem do kanału (channel-scoped) modyfikację danych innych dzierżawców (tenantów) poprzez ominięcie walidacji izolacji kanałów. Atak polega na podaniu globalnych identyfikatorów encji StockLocation lub Asset z innych kanałów.

Podatność SSRF (Server-Side Request Forgery) w bibliotece Boruta (wersje od 2.3.2 do 2.3.7) pozwala nieuwierzytelnionemu atakującemu na zmuszenie serwera autoryzacyjnego OAuth/OpenID do wysyłania żądań HTTP do dowolnych URI, w tym do usług wewnętrznych i endpointów metadanych chmury. Podatność występuje w trzech ścieżkach kodu, które nie walidują odpowiednio docelowych URI.

Podatność w Calico pozwala użytkownikowi posiadającemu uprawnienie deletecollection lub wildcard na tier-scoped policy resources na masowe usuwanie polityk w tierach, do których nie ma uprawnień. Dzieje się tak, ponieważ metoda Delete dla NetworkPolicy, GlobalNetworkPolicy i ich wariantów nie jest wywoływana dla żądań DeleteCollection, co omija autoryzację AuthorizeTierOperation.

Podatność XSS w IBM Tivoli System Automation Application Manager 4.1 oraz IBM WebSphere Application Server pozwala atakującemu na wstrzyknięcie złośliwego kodu JavaScript w Konsoli Administracyjnej. Może to prowadzić do kradzieży danych uwierzytelniających lub innych wrażliwych informacji.

Podatność XSS w IBM Sterling B2B Integrator i IBM Sterling File Gateway (wersje 6.2.2.0 do 6.2.2.0_1) pozwala uwierzytelnionemu użytkownikowi na osadzenie dowolnego kodu JavaScript w interfejsie webowym. Może to prowadzić do kradzieży danych uwierzytelniających w ramach zaufanej sesji.

Podatność XSS w komponencie Ebics serwera IBM Sterling B2B Integrator i IBM Sterling File Gateway (wiele wersji) pozwala uwierzytelnionemu użytkownikowi na osadzenie dowolnego kodu JavaScript w interfejsie webowym. Może to prowadzić do kradzieży danych uwierzytelniających w ramach zaufanej sesji.

W serwerze DNS Samba wykryto podatność polegającą na dodawaniu nieuwierzytelnionych żądań TKEY do pamięci podręcznej przed ich odrzuceniem. Zdalny, nieuwierzytelniony atakujący może wysłać dużą liczbę żądań TKEY z dowolnymi nazwami, wyczerpując pamięć podręczną i usuwając prawidłowe wpisy TKEY.

CentreStack przed wersją 17.4 zawiera podatność na wstrzykiwanie zmiennych sesyjnych, która pozwala nieuwierzytelnionym atakującym na wstrzyknięcie dowolnych zmiennych sesyjnych poprzez osadzenie znaków nowej linii i tabulacji w spreparowanym parametrze AccountName wysyłanym do punktu końcowego SelectProvider.aspx. Atakujący mogą wykorzystać brak sanityzacji danych wejściowych w niestandardowym formacie serializacji sesji, aby wstrzyknąć zmienną sesyjną resellerid, omijając sprawdzenie uwierzytelnienia IsValidRSession i uzyskując nieautoryzowany dostęp do stron zarządzania.

Okrągłe dowiązania symboliczne w archiwach phar mogą prowadzić do nieograniczonej rekurencji, wyczerpując stos C i powodując awarię procesu PHP. Podatność dotyczy PHP w wersjach od 8.2.* przed 8.2.33, od 8.3.* przed 8.3.33, od 8.4.* przed 8.4.24 oraz od 8.5.* przed 8.5.9.

Wtyczka FuseWP dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.1.24.2 włącznie. Wynika to z braku weryfikacji nonce w funkcji toggle_sync_status(). Umożliwia to nieuwierzytelnionym atakującym przełączanie stanu reguł synchronizacji (włączanie/wyłączanie) poprzez sfałszowane żądanie, pod warunkiem że nakłonią administratora witryny do wykonania akcji, takiej jak kliknięcie linku.