Katalog podatności CVE

Podatność SQL Injection w Coverity Connect SOAP API dla wersji od 2024.6.0 do 2026.3.0. Uwierzytelniony atakujący może wysłać spreparowany ładunek, uzyskując pełny odczyt bazy danych i wykonanie nieautoryzowanych poleceń.

W jądrze Linux wykryto podatność na użycie po zwolnieniu (UAF) w mechanizmie timerów CPU POSIX. Problem pojawia się w wyniku wyścigu podczas wykonywania exec() przez proces niebędący liderem grupy, co może prowadzić do dostępu do już zwolnionego obiektu timera.

W jądrze Linux w sterowniku s390/pkey brakowało sprawdzenia długości bufora w funkcji ioctl PKEY_VERIFYPROTK. Podatność pozwala użytkownikowi przestrzeni użytkownika na podanie struktury żądania o długości przekraczającej rozmiar bufora, co może prowadzić do przepełnienia bufora.

W jądrze Linux w sterowniku s390/pkey brakowało sprawdzenia długości bufora docelowego w funkcji obsługi pkey_pckmo dla key_to_protkey(). Jeśli wygenerowane dane wyjściowe przekraczają długość bufora, funkcja nie zgłasza błędu, co może prowadzić do przepełnienia bufora.

W proot-distro przed wersją 5.1.6 funkcja restore akceptowała wpisy hardlinków, których linkname wskazywał na inny zainstalowany kontener, bez weryfikacji źródła. Pozwala to na skopiowanie plików między izolowanymi kontenerami za pomocą spreparowanego archiwum.

W ZITADEL od 2.43.0 do 2.71.19, od 3.0.0 do 3.4.11 i od 4.0.0 do 4.15.1, API do zarządzania e-mailem i telefonem pozwalało użytkownikom na żądanie zwróconych kodów weryfikacyjnych bez wymaganych uprawnień. Umożliwia to przejęcie adresów e-mail lub numerów telefonów innych użytkowników i ominięcie polityk bezpieczeństwa opartych na e-mailu lub telefonie.

W proot-distro przed wersją 5.1.5 funkcje instalacji wyodrębniające archiwa tar i warstwy Docker nie walidowały dowiązań symbolicznych kontrolowanych przez archiwum. Pozwala to na umieszczenie dowiązania do ścieżki hosta i zapis plików w systemie plików hosta.

W Quay użytkownik skonfigurowany w GLOBAL_READONLY_SUPER_USERS może przeglądać tokeny kont robotów dla repozytoriów, których nie jest członkiem. Pozwala to atakującemu z uprawnieniami tylko do odczytu podszyć się pod dowolne konto robota.

W @fastify/rate-limit przed wersją 11.2.0 klucze limitów szybkości opierają się na dosłownym adresie IP klienta. Klient IPv6 może ominąć limit, zmieniając adresy lub używając różnych reprezentacji tego samego adresu. Problem dotyczy aplikacji używających tego modułu do ochrony punktów końcowych, gdy trustProxy jest włączony.

W undici przed wersjami 7.29.0 i 8.9.0, interceptor pamięci podręcznej nieprawidłowo obsługuje nieprawidłowe dyrektywy Cache-Control private. Odpowiedź z prywatną dyrektywą o pustej wartości może być przechowywana w współdzielonej pamięci podręcznej i udostępniana innym użytkownikom, ujawniając prywatne dane. Ponadto połączenie niekwalifikowanej i kwalifikowanej dyrektywy private powoduje błąd TypeError, który może przerwać działanie procesu.

Podatność Insecure Direct Object Reference (IDOR) w funkcji Employee Compensation View w Infor Global HR v11.24.10.01.33 pozwala nieautoryzowanym atakującym na dowolne przeglądanie informacji o wynagrodzeniach innych pracowników poprzez spreparowane żądanie GET.

Xlight FTP Server przed wersją 3.9.5 zawiera podatność przepełnienia bufora stosu przed uwierzytelnieniem. Nieuwierzytelniony atakujący może wysłać nieprawidłowe pakiety SSH z negocjacją szyfru GCM, co prowadzi do nadpisania stosu i potencjalnie zdalnego wykonania kodu.

Podatność XML External Entity (XXE) w bibliotece veraPDF-validation występuje w metodzie getdynamicRender() w pliku GFPDAcroForm.java. Złośliwy plik PDF z zainfekowanym strumieniem XFA może spowodować rozwijanie zewnętrznych encji podczas walidacji PDF/UA-1, co prowadzi do ujawnienia lokalnych plików lub wysyłania żądań na zewnętrzne serwery.

Podatność XML External Entity (XXE) w veraPDF-validation występuje w metodzie getRichTextStringOrStreamEntryStringRepresentation() w pliku DictionaryKeysHelper.java. Złośliwy plik PDF z zainfekowanym wpisem rich-text /RC lub /RV może spowodować rozwijanie zewnętrznych encji i odzwierciedlenie zawartości lokalnych plików w raporcie walidacji.

Podatność w Kong Operatorze (z wbudowanym KIC) pozwala użytkownikowi z uprawnieniami do tworzenia Secretów w przestrzeni nazw na spowodowanie odmowy usługi (DoS) dla konfiguracji ingress w całym klastrze. KIC zbiera Secret z certyfikatami CA używając tylko selektora etykiet, bez ograniczeń klas ingress lub przestrzeni nazw. Duplikaty identyfikatorów certyfikatów CA powodują odrzucenie całego dokumentu konfiguracji przez Kong Gateway, zatrzymując wszystkie zmiany ingress.

Podatność przepełnienia sterty (Heap-Based Overflow) w Autodesk AutoCAD występuje podczas analizy złośliwie spreparowanego pliku DXF. Atakujący może wykorzystać tę podatność do spowodowania awarii, odczytu poufnych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.

Podatność w Kong Kubernetes Ingress Controller (KIC) pozwala użytkownikowi z uprawnieniami do tworzenia Secretów w przestrzeni nazw na spowodowanie odmowy usługi (DoS) dla konfiguracji ingress w całym klastrze. KIC zbiera Secret z certyfikatami CA używając tylko selektora etykiet, bez ograniczeń klas ingress lub przestrzeni nazw. Duplikaty identyfikatorów certyfikatów CA powodują odrzucenie całego dokumentu konfiguracji przez Kong Gateway, zatrzymując wszystkie zmiany ingress.

Podatność braku autoryzacji w MWDB Core (wersje >=2.2.0 i <2.19.0) w API proxy Remote Instances. API proxy nie weryfikuje uwierzytelnienia dla przychodzących żądań, co pozwala nieuwierzytelnionemu atakującemu na wysyłanie dowolnych żądań do zdalnej instancji MWDB z tożsamością i uprawnieniami skonfigurowanego klucza API. Podatność dotyczy tylko wdrożeń, w których skonfigurowano Remote Instances.

Rozszerzenie Joomla Gridbox od balbooa.com w wersji < 2.20.2 zawiera wiele wektorów CSRF w interfejsie administracyjnym.

Rozszerzenie Joomla Gridbox w wersji poniżej 2.20.2 zawiera lukę umożliwiającą nieuwierzytelnionemu atakującemu odczyt dowolnych plików za pomocą przeglądarki zdjęć.