Katalog podatności CVE

Uwierzytelniony użytkownik może wyświetlić metadane sesji innych użytkowników za pomocą etapu agregacji $listSessions. Informacje te są normalnie ograniczone do użytkowników z uprawnieniami administracyjnymi na poziomie klastra i obejmują identyfikatory aktywnych sesji, powiązane nazwy użytkowników oraz znaczniki czasu aktywności.

Uwierzytelniony użytkownik z ograniczonymi uprawnieniami odczytu może uzyskać dostęp do dokumentów z kolekcji, do których nie ma autoryzacji. Wynika to z niespójności w ocenie etapu agregacji $graphLookup podczas autoryzacji i wykonania. Podatność dotyczy kolekcji przywoływanych w istniejących definicjach widoków potoku.

Podatność w MongoDB, w której uwierzytelniony użytkownik z podstawowymi uprawnieniami do zapisu może spowodować nieprawidłowe zakończenie procesu mongod poprzez wysłanie spreparowanego polecenia transakcji z niekompletnym zestawem wymaganych pól. Prowadzi to do błędu wewnętrznego asercji i odmowy usługi.

W serwerze MongoDB integracja Atlas Search pozwala uwierzytelnionemu użytkownikowi ominąć kontrolę dostępu na użytkownika. W topologiach shardowanych etapy agregacji $search i $searchMeta mogą być bezpośrednio dostarczane przez klienta z powodu niewystarczającej walidacji wejścia.

Używając wyrażeń generujących duże tablice, można stworzyć zapytanie, które tworzy bardzo duże obiekty pośrednie w pamięci, powodując awarię serwera z błędem braku pamięci (OOM).

Wyrażenie agregacji `$_internalIndexKey` może być użyte przez dowolnego uwierzytelnionego użytkownika do awarii serwera MongoDB (mongod). Wyrażenie nie obsługuje poprawnie specyfikacji złożonych indeksów wieloznacznych, co wyzwala wewnętrzną kontrolę spójności i powoduje zatrzymanie procesu serwera. Użytkownik musi mieć możliwość uruchomienia potoku agregacji.

IBM Sterling B2B Integrator i IBM Sterling File Gateway w wersjach 6.2.0.0 do 6.2.0.5_2, 6.2.1.0 do 6.2.1.1_2 oraz 6.2.2.0 do 6.2.2.0_1 mogą pozwolić nieuwierzytelnionemu użytkownikowi na odczyt wrażliwych informacji poprzez ominięcie uwierzytelnienia za pomocą specjalnie spreparowanego żądania HTTP.

Elgg przed wersją 7.0.0 nie sprawdza wymiarów obrazów, co umożliwia atak DoS poprzez przesyłanie dużego awatara.

Caliptra Core Runtime Firmware w wersji 2.1.0 zawiera brak autoryzacji w poleceniach INVOKE_DPE_MLDSA87, CM_AES_GCM_DECRYPT_DMA i EXTERNAL_MAILBOX_CMD w trybie podsystemu. Uprzywilejowany lokalny atakujący może spowodować odmowę usługi poprzez polecenia skrzynki pocztowej zawierające niezweryfikowane adresy AXI.

InvokeAI przed wersją 6.13.7 zawiera podatność na nieautoryzowane wyliczanie katalogów w endpointcie GET /api/v2/models/scan_folder. Atakujący może rekurencyjnie przeszukiwać dowolne katalogi na serwerze i określać istnienie oraz czytelność plików na podstawie kodów odpowiedzi HTTP.

Graylog2 Server przed commit 46a2eeb ma brak sprawdzania uprawnień dla poszczególnych encji w endpointcie POST /events/definitions/{definitionId}/duplicate. Uwierzytelnieni użytkownicy z niskimi uprawnieniami mogą klonować dowolne definicje zdarzeń, odczytując prywatne zapytania detekcyjne, progi agregacji, harmonogramy i powiązania powiadomień.

W librest stwierdzono użycie kryptograficznie niebezpiecznego generatora liczb pseudolosowych (GRand z GLib) w implementacji PKCE dla autoryzacji OAuth. Umożliwia to odtworzenie kodu weryfikacyjnego i obejście ochrony PKCE.

Froiden TableTrack do wersji 1.3.10 zawiera podatność na trwałe XSS. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolny HTML i JavaScript przez pole notatek zamówienia bez oczyszczania. Ładunki wykonują się w sesji przeglądarki administratora podczas przeglądania szczegółów zamówienia, umożliwiając kradzież tokena sesji lub nieautoryzowane działania administracyjne.

Dell PowerProtect Data Manager w wersjach przed 20.2.0.0 zawiera podatność na nieprawidłową walidację danych wejściowych w REST API. Uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę lukę do zdalnego wykonania kodu.

Dell PowerProtect Data Manager w wersjach przed 20.2.0.0 zawiera podatność na ujawnienie wrażliwych informacji nieupoważnionemu podmiotowi w REST API. Uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do wycieku informacji.

Błąd w BIND 9: akceptacja nieprawidłowej struktury danych w rekordzie DNS (algorytm PRIVATEDNS z nieprawidłową długością) może prowadzić do przerwania działania serwera przy próbie renderowania rekordu na tekst.

BIND może akceptować nieprawidłowe rekordy NSEC3 strefy podrzędnej jako poprawne, co może pozwolić atakującemu na sfałszowanie uwierzytelnionych odpowiedzi NXDOMAIN. Podatność dotyczy wersji BIND 9 od 9.18.0 do 9.18.50, 9.20.0 do 9.20.24, 9.21.0 do 9.21.23 oraz odpowiednich wersji -S1.

W Unbound od wersji 1.20.0 do 1.25.1, przy konfiguracji 'serve-expired: yes' i 'serve-expired-client-timeout > discard-timeout > 0', logika discard-timeout nieprawidłowo aktualizuje licznik odpowiedzi, co może doprowadzić do odrzucania nowych klientów i degradacji usługi. Atakujący może to wykorzystać, wysyłając zapytania do wolnej strefy autorytatywnej.

W NLnet Labs Unbound do wersji 1.25.1, podczas budowania kanonicznej formy RDATA dla zestawu rekordów RRSIG-covered PX/RP/MINFO/SOA, walidator oblicza adres drugiej osadzonej nazwy domeny jako 'datstart + dname_valid(datstart, ...)' i przekazuje go bezpośrednio do 'query_dname_tolower()' bez sprawdzania, czy druga nazwa faktycznie występuje w RDATA. Atakujący prowadzący autorytatywny serwer DNSSEC może dostarczyć rekord z brakującą drugą nazwą domeny (np. rekord SOA) i spowodować, że 'query_dname_tolower()' będzie przetwarzać nieaktualne bajty w buforze 'env->scratch_buffer', wychodząc poza jego alokację sterty, jeśli 'msg-buffer-size' został zmniejszony. Prowadzi to do przepełnienia bufora sterty.

W Unbound od wersji 1.22.0 do 1.25.1, zdalny, nieuwierzytelniony klient może wywołać asercję w libngtcp2 (jeśli skompilowano z asercjami) i zakończyć proces Unbound przez pojedyncze połączenie DoQ i jedno zapytanie DNS. Problem wynika z błędnego przekazania wartości '-1' do funkcji libngtcp2.