Katalog podatności CVE

W OpenVPN (wersje 2.6.0 do 2.6.20 oraz 2.7_alpha1 do 2.7.4) występuje use-after-free, który pozwala zdalnie uwierzytelnionym rówieśnikom na potencjalne spowodowanie odmowy usługi lub wycieku pamięci poprzez spreparowane pakiety podczas promocji lub wygaśnięcia sesji TLS.

IBM Langflow OSS w wersjach 1.0.0 do 1.10.1 umożliwia uwierzytelnionym użytkownikom dostęp i manipulację zadaniami budowania innych użytkowników z powodu nieprawidłowej kontroli dostępu do pobierania logów i nieuwierzytelnionych endpointów budowania.

W OpenVPN w wersjach 2.5.0 do 2.6.20 oraz 2.7_alpha1 do 2.7.4 stwierdzono wyciek pamięci w funkcji ekstrakcji klucza klienta tls-crypt-v2. Zdalny atakujący może spowodować odmowę usługi (wyczerpanie pamięci) poprzez wysłanie potoku spreparowanych pakietów.

Podatność w IBM PowerVM Hypervisor pozwala na wykonanie starannie spreparowanego wywołania hypervisor OS, które może spowodować awarię hypervisora lub naruszenie integralności pamięci OS.

Podatność w OpenVPN w wersjach od 2.1.0 do 2.6.20 oraz 2.7_alpha1 do 2.7.4 umożliwia atakującemu wykorzystanie błędu off-by-one w buforze podczas uwierzytelniania NTLM proxy, co może prowadzić do awarii poprzez spreparowaną odpowiedź NTLM ze złośliwego serwera proxy.

Podatność w Samba Active Directory Domain Controller (AD DC) łączy wstrzykiwanie filtra LDAP z nieprawidłową kontrolą autoryzacji, umożliwiając uwierzytelnionemu użytkownikowi domeny o niskich uprawnieniach ujawnienie poufnych atrybutów AD, takich jak msKds-RootKeyData, co może prowadzić do eskalacji uprawnień i pełnego przejęcia domeny.

Podatność SSRF w Kanboard 1.2.52 i wcześniejszych umożliwia uwierzytelnionym użytkownikom ominięcie ochrony SSRF poprzez podanie szesnastkowej notacji adresu IP w kontrolowanych przez użytkownika URL-ach, co pozwala na dostęp do wewnętrznych zasobów sieciowych, takich jak metadane instancji chmury czy usługi localhost.

Apache JSPWiki do wersji 2.12.3 jest podatny na dowolne renderowanie znaczników Wiki z powodu braku uwierzytelniania. Atakujący może uzyskać wrażliwe dane przechowywane w zmiennych JSPWiki.

Apache JSPWiki do wersji 2.12.3 jest podatny na JSON Hijacking, co prowadzi do podatności CSRF. Atakujący może wykorzystać to do wykonywania nieautoryzowanych działań w imieniu użytkownika.

Apache JSPWiki do wersji 2.12.3 ujawnia niepotrzebne informacje w komunikatach debugowania. Może to prowadzić do wycieku wrażliwych danych.

Podatność w REST API foreUP umożliwia uwierzytelnionemu użytkownikowi o niskich uprawnieniach dostęp do danych innych użytkowników bez sprawdzania, czy dane należą do niego.

Podatność w IBM WebSphere Application Server 8.5 i 9.0 oraz IBM WebSphere Application Server Liberty 17.0.0.3 do 26.0.0.7 umożliwia zdalnemu atakującemu ominięcie ograniczeń bezpieczeństwa.

Podatność w Calico Application Layer Policy (domyślnie wyłączona) polega na braku normalizacji ścieżek URL, co pozwala atakującemu na ominięcie reguł Prefix path poprzez użycie segmentów path-traversal, zakodowanych ukośników lub powtórzonych ukośników, umożliwiając dostęp do ograniczonych endpointów HTTP.

Podatność w OpenCost przed wersją 1.121.0 polega na braku uwierzytelnienia dla endpointu GET /helmValues, co ujawnia zdekodowaną base64 zmienną środowiskową HELM_VALUES zawierającą dane uwierzytelniające dostawcy chmury. Dodatkowo, adminAuthMiddleware zawodzi, gdy ADMIN_TOKEN nie jest ustawiony, umożliwiając nieuwierzytelnionym atakującym modyfikację kluczy konta serwisowego GCP przez POST /serviceKey.

Podatność w Julep polega na niebezpiecznym bezpośrednim odwołaniu do obiektu (IDOR) w endpointcie get_execution_details, umożliwiając uwierzytelnionym tenantom odczyt danych wykonania innego tenanta poprzez podanie dowolnego identyfikatora execution_id.

Podatność SSRF w Swarms do wersji 6.8.1 (poprawiona w commicie 8b0fc9e) polega na funkcji _is_safe_url, która nie waliduje nazw hostów poprzez rozdzielczość DNS, umożliwiając atakującym ominięcie listy blokowanych adresów poprzez podanie URL-i obrazów lub audio, które rozwiązują się do adresów prywatnych, pętli zwrotnej lub metadanych.

Podatność w MaxKey do wersji 4.1.12 (poprawiona w commicie ddbb72f) polega na niewystarczającej walidacji URI przekierowania w funkcji DefaultRedirectResolver.hostMatches(), umożliwiając zdalnym atakującym przechwycenie kodów autoryzacyjnych OAuth 2.0 poprzez podanie spreparowanego redirect_uri, którego sufiks nazwy hosta pasuje do zarejestrowanego URI bez odpowiedniego zakotwiczenia granicy kropki.

Biblioteka Boruta w języku Elixir zawiera lukę w mechanizmie izolacji, która pozwala nieuwierzytelnionemu atakującemu na rejestrację klientów OpenID Connect z uprawnieniami administracyjnymi. Brak listy dozwolonych pól powoduje, że atakujący może ustawić wrażliwe atrybuty, takie jak typy grantów, zakresy, wymuszanie PKCE czy czasy życia tokenów.

Podatność w Calico dotyczy opcjonalnego serwera debugowania (pprof), który po włączeniu nasłuchuje na 0.0.0.0 bez autoryzacji. Każdy pod mający dostęp sieciowy do tego serwera może odczytać stertę procesu, stosy gorutyn (w tym argumenty funkcji) oraz argumenty wiersza poleceń, co może ujawnić wrażliwe dane.

IBM Enterprise Build of Quarkus REST ma lukę polegającą na nieograniczonym gromadzeniu bajtów nagłówków części MIME w żądaniach wieloczęściowych, co może prowadzić do wyczerpania zasobów.