CWE-840

W repozytorium GitHub aplikacji Rdiffweb (ikus060/rdiffweb) w wersjach wcześniejszych niż 2.5.5 wykryto krytyczne błędy logiki biznesowej (Business Logic Errors). Podatność uzyskała ocenę CVSS 9.8, co wskazuje na bardzo wysokie ryzyko naruszenia poufności, integralności i dostępności systemu.

W repozytorium GitHub projektu Rdiffweb (ikus060/rdiffweb) wykryto błędy logiki biznesowej (Business Logic Errors) w wersjach poprzedzających 2.5.0a7. Podatność otrzymała krytyczny wynik CVSS 9.8, co wskazuje na możliwość poważnego naruszenia poufności, integralności i dostępności systemu bez konieczności uwierzytelnienia.

Podatność w curl poniżej wersji 7.84.0 powoduje niezamierzone rozszerzenie uprawnień do plików lokalnych podczas zapisywania danych cookies, alt-svc oraz hsts. Może to umożliwić nieupoważnionym użytkownikom systemu odczyt lub modyfikację wrażliwych danych sesji.

Aplikacja Calibre-Web zawiera podatność klasy Business Logic Error, która może pozwolić atakującemu na nieautoryzowane działania w systemie. Podatność otrzymała ocenę CVSS 9.8 (CRITICAL), co wskazuje na możliwość poważnego naruszenia poufności, integralności i dostępności danych.

Podatność w module weryfikacji bezpieczeństwa systemów Huawei EMUI i HarmonyOS umożliwia nieautoryzowany dostęp lokalny bez wymagania jakichkolwiek uprawnień. Oceniona jako krytyczna (CVSS 9.3), może poważnie naruszyć poufność usług systemowych.

The Bluetooth module of some Huawei Smart Screen products has an identity authentication bypass vulnerability. Successful exploitation of this vulnerability may allow attackers to access restricted functions.  Successful exploitation of this vulnerability may allow attackers to access restricted functions.

Host Header injection in password Reset in GitHub repository livehelperchat/livehelperchat prior to 3.97.

Service logic error vulnerability in the system service module Impact: Successful exploitation of this vulnerability may affect service integrity.

Cloud Foundry UAA, versions prior to 73.0.0, falls back to appending “unknown.org” to a user's email address when one is not provided and the user name does not contain an @ character. This domain is held by a private company, which leads to attack vectors including password recovery emails sent to a potentially fraudulent address. This would allow the attacker to gain complete control of the user's account.

Podatność w mechanizmie kontroli uprawnień systemu plików urządzeń Huawei może umożliwić nieautoryzowany dostęp do poufnych danych. Skuteczne wykorzystanie tej luki zagraża poufności usług i danych przechowywanych w systemie.

An issue has been discovered in GitLab EE/CE that could allow an attacker to track users' browsing activities, potentially leading to full account take-over, affecting all versions from 16.6 before 17.9.7, 17.10 before 17.10.5, and 17.11 before 17.11.1.

libcurl would reuse a previously created connection even when a TLS or SSHrelated option had been changed that should have prohibited reuse.libcurl keeps previously used connections in a connection pool for subsequenttransfers to reuse if one of them matches the setup. However, several TLS andSSH settings were left out from the configuration match checks, making themmatch too easily.

Business Logic Errors in GitHub repository publify/publify prior to 9.2.7.

libcurl-using applications can ask for a specific client certificate to be used in a transfer. This is done with the `CURLOPT_SSLCERT` option (`--cert` with the command line tool).When libcurl is built to use the macOS native TLS library Secure Transport, an application can ask for the client certificate by name or with a file name - using the same option. If the name exists as a file, it will be used instead of by name.If the appliction runs with a current working directory that is writable by other users (like `/tmp`), a malicious user can create a file name with the same name as the app wants to use by name, and thereby trick the application to use the file based cert instead of the one referred to by name making libcurl send the wrong client certificate in the TLS connection handshake.

Old sessions are not blocked by the login enable function. in GitHub repository snipe/snipe-it prior to 5.3.10.

Status verification vulnerability in the lock screen module. Impact: Successful exploitation of this vulnerability will affect availability and confidentiality.

EXTRA_REFERRER resource read vulnerability in the Gallery module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.

Permission bypass vulnerability in the window module Impact: Successful exploitation of this vulnerability may affect service confidentiality.

Information management vulnerability in the Gallery module Impact: Successful exploitation of this vulnerability may affect service confidentiality.

An S3 bucket takeover vulnerability was identified in the h2oai/h2o-3 repository. The issue involves the S3 bucket 'http://s3.amazonaws.com/h2o-training', which was found to be vulnerable to unauthorized takeover.