Katalog podatności CVE

W Dompdf w wersjach 3.15 i wcześniejszych, jeśli atakujący może dostarczyć nieograniczoną treść do renderowania, może wykorzystać funkcję renderowania SVG do wycieku informacji o systemie plików. Używając elementu <image> w osadzonym SVG z data-URI, atakujący może próbować osadzić inne pliki. Różnica w zachowaniu przy dostępie do istniejących i nieistniejących plików umożliwia wyciek. Problem rozwiązano w wersji 3.16.

Dompdf w wersjach 3.15 i wcześniejszych pozwala atakującemu kontrolującemu wejście HTML na ominięcie ograniczeń poprzez osadzenie ścieżki pliku w obrazie SVG dostarczonym przez URI data:. Podczas przetwarzania SVG drugi przebieg nie egzekwuje tych samych zabezpieczeń co pierwszy, co prowadzi do odczytu dowolnych plików obrazów z systemu plików serwera.

Cosmos w wersji 0.22.18 ujawnia metadane urządzeń Constellation każdemu żądającemu, który poda niepusty nagłówek Authorization. Handler usuwa prefiks 'Bearer ' z nagłówka, ale nie weryfikuje tokena ani nie używa go w zapytaniu do bazy danych.

Aplikacja mobilna igloohome Smart Lock w wersjach 3.2.3 i wcześniejszych zawiera wrażliwe informacje w kodzie źródłowym, co może pozwolić nieautoryzowanemu aktorowi na dostęp do funkcji lub usług backendowych, które nie były wystarczająco chronione przez mechanizmy uwierzytelniania.

IBM WebSphere Application Server 8.5 i 9.0 w wersji tradycyjnej może pozwolić zdalnemu atakującemu na przeprowadzenie ataku typu cross-site scripting (XSS).

SuperPlane przed wersją 0.30.0 zawiera podatność na wstrzykiwanie nagłówków SMTP, która pozwala nieuwierzytelnionym atakującym na wstrzykiwanie dowolnych nagłówków SMTP poprzez umieszczenie sekwencji CRLF w polu tytułu zdarzenia payload dostarczonego przez webhook. Atakujący mogą manipulować niesanityzowanym polem tytułu przekazanym do polecenia SMTP DATA, aby dodać odbiorców Bcc w celu eksfiltracji treści, sfałszować adres From w celu ominięcia kontroli SPF i DKIM lub wstrzyknąć nagłówki Content-Type i MIME boundary w celu zniekształcenia treści wiadomości do phishingu.

IBM Sterling B2B Integrator i IBM Sterling File Gateway w podanych wersjach są podatne na ujawnienie informacji z powodu umieszczenia wrażliwych danych w komentarzach kodu źródłowego komponentu dashboardu.

IBM Sterling B2B Integrator i IBM Sterling File Gateway w podanych wersjach są podatne na ujawnienie informacji z powodu umieszczenia wrażliwych danych w komentarzach kodu źródłowego komponentu skrzynki pocztowej.

IBM Sterling B2B Integrator i IBM Sterling File Gateway w podanych wersjach przechowują potencjalnie wrażliwe informacje w plikach dziennika, które mogą być odczytane przez uprzywilejowanego użytkownika.

Narzędzie CLI IBM TS4500 w wersjach od 0.1.31 do 1.12.0.0 nie waliduje lub nieprawidłowo waliduje certyfikaty TLS, co może pozwolić atakującemu na uzyskanie wrażliwych informacji przy użyciu technik man-in-the-middle.

Tanium zaadresował podatność na wstrzykiwanie SQL w produkcie Patch.

IBM Sterling B2B Integrator i IBM Sterling File Gateway w podanych wersjach umożliwiają uwierzytelnionemu użytkownikowi uzyskanie dostępu do wrażliwych informacji, które powinny być dostępne tylko dla uprzywilejowanego użytkownika.

Wtyczka SpeedyCache dla WordPressa do wersji 1.3.8 włącznie zawiera podatność na dowolny odczyt plików poprzez Path Traversal. Uwierzytelniony atakujący z dostępem Administratora może odczytać dowolne pliki serwera, w tym wp-config.php i /etc/passwd, poprzez wstrzyknięcie spreparowanych znaczników <link> do treści strony.

W kodzie sygnalizacji pracownika pglogical istnieje warunek use-after-free, gdzie struktura pracownika może być wyłuskana po zwolnieniu lub recyklingu bazowego slotu podczas normalnych zdarzeń cyklu życia pracownika. Warunek jest osiągalny podczas normalnej operacji replikacji, w tym przez użytkownika z niskimi uprawnieniami, który może wpływać na czas uruchamiania, zatrzymywania i restartowania pracownika poprzez dozwolone operacje pglogical. W typowym przypadku warunek powoduje awarię pracowników replikacji, wpływając na dostępność. W najgorszym przypadku use-after-free w backendzie PostgreSQL może być wykorzystany jako prymityw zdalnego wykonania kodu z uprawnieniami tego backendu.

Proces apply worker w pglogical nie waliduje wystarczająco długości pól w przychodzących wiadomościach protokołu replikacji przed ich skopiowaniem, co prowadzi do odczytu poza zakresem bufora. Atakujący kontrolujący endpoint publikujący może wysłać spreparowane wiadomości, powodując ujawnienie pamięci procesu lub awarię apply workera.

IBM PowerVM Hypervisor w podanych wersjach umożliwia atakującemu z fizycznym dostępem do sprzętu Transparent Memory Encryption (TME) odszyfrowanie zaszyfrowanej pamięci z powodu niewystarczającej entropii kryptograficznej.

Wtyczka Media Cleaner dla WordPressa do wersji 7.0.3 włącznie zawiera podatność na Server-Side Request Forgery (SSRF). Funkcja get_urls_from_html() używa DOMDocument::loadHTMLFile() do pobierania adresów URL iframe z niewystarczającą walidacją nazwy hosta, co umożliwia uwierzytelnionym atakującym z dostępem Administratora wysyłanie żądań do dowolnych lokalizacji z poziomu aplikacji.

nebula-mesh przed wersją 0.3.2 ustawia flagi HttpOnly i SameSite=Lax na ciasteczkach, ale nigdy nie ustawia flagi Secure. Pojedyncze żądanie w czystym tekście do origin (np. operator w LAN, błędnie wpisany URL, brak ścisłego wymuszania HTTP→HTTPS, błędna konfiguracja reverse proxy) ujawnia sesję.

W nebula-mesh przed wersją 0.3.2 nowo wygenerowany klucz API operatora był ujawniany w adresie URL przekierowania, co mogło prowadzić do wycieku w nagłówku Referer, historii przeglądarki lub logach proxy. Problem został naprawiony w wersji 0.3.2.

W nebula-mesh przed wersją 0.3.3 wszystkie trasy /ui/* z metodami POST/PUT/PATCH/DELETE przetwarzają żądanie natychmiast po walidacji ciasteczka sesyjnego. Ustawienie SameSite=Lax nie chroni przed atakami z domen trzecich (np. nawigacje najwyższego poziomu, ataki z poddomen) ani przed atakami na trasę GET /ui/logout. Problem został naprawiony w wersji 0.3.3.