CVE Vulnerability Catalog

Ubuntu Linux w wersjach 6.8, 6.17 i 7.0 zawiera poprawki SAUCE, które mogą prowadzić do dereferencji wskaźnika NULL podczas obsługi mediacji gniazd AF_INET/AF_INET6. Błąd może być wywołany przez nieuprzywilejowanego lokalnego użytkownika, co może skutkować błędem jądra.

Ubuntu Linux 6.8 zawiera poprawki SAUCE, które mogą prowadzić do użycia nieinicjalizowanej zmiennej w kodzie mediacji gniazd AppArmor dla AF_INET/AF_INET6. Błąd może być wywołany przez nieuprzywilejowanego lokalnego użytkownika, co może skutkować nieprawidłową mediacją gniazd sieciowych.

Ubuntu Linux 6.8, 7.17, and 7.0 contain AppArmor SAUCE patches that can, under certain circumstances, use an uninitialized variable in notification handling code. The bug can be triggered by an unprivileged local user and can result in the incorrect caching of AppArmor notification responses.

Ubuntu Linux versions 6.8, 6.17, and 7.0 contain SAUCE patches that fail to validate invalid sizes of the name field in AppArmor notification responses. The bug can be triggered by an unprivileged local user and could result in handling of crafted responses.

Ubuntu Linux 6.8, 6.17, and 7.0 contain SAUCE patches that may lead to a NULL pointer dereference in the handling of AppArmor notifications. The bug can be triggered by an unprivileged local user, potentially resulting in a kernel oops.

Synapse to otwartoźródłowa implementacja serwera domowego Matrix. Przed wersją 1.152.1, w federacyjnych pokojach, złośliwe serwery domowe mogły tworzyć zdarzenia pokojowe w sposób, który uniemożliwiał Synapse dostarczenie pełnej historii dla klientów paginujących, co mogło prowadzić do braku wyświetlania historii pokoju.

PyJWT to implementacja JSON Web Token w Pythonie. W wersjach przed 2.13.0, metoda PyJWKClient.get_signing_key() wymuszała nowe żądanie HTTP do punktu JWKS dla każdego JWT z nieznaną wartością kid, bez ograniczeń w liczbie żądań.

pypdf to darmowa i otwartoźródłowa biblioteka PDF napisana w czystym Pythonie. Przed wersją 6.12.0, atakujący mógł wykorzystać tę podatność do stworzenia pliku PDF, który prowadził do długich czasów wykonywania.

Podatność związana z deserializacją niezaufanych danych w logback-core (moduły HardenedObjectInputStream) umożliwia wstrzykiwanie obiektów, mimo że jest to mocno ograniczone. Atakujący, który może wpływać na dane serializowane wysyłane do SimpleSocketServer lub SimpleSSLSocketServer, może instancjonować obiekty z klas w pakietach java.lang i java.util, które nie są explicite zablokowane.

Serwer Northern.tech Mender w wersjach v4.1.0, v4.0.1 i wcześniejszych jest podatny na atak typu Directory Traversal. Problem został naprawiony w wersjach v4.1.1 i v4.0.2.

Serwer Mender Enterprise firmy Northern.tech w wersjach przed 4.1.1 ma błędną kontrolę dostępu, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.

Ella Core is a 5G core designed for private networks. Prior to 1.10.0, Ella Core didn't enforce security rules on concurrent running of security procedures defined in TS 33.501 §6.9.5.1 — it could send a NAS Security Mode Command while an N2 handover was still pending (and vice versa). Concurrent Security Mode Command and N2 handover produce a KgNB mismatch between the UE and target gNB, causing the handover to fail. This requires a stalled gNB and a re-registration race to trigger. The vulnerability is fixed in 1.10.0.

free5GC is an open-source implementation of the 5G core network. Prior to 4.2.2, the AMF in Free5GC does not enforce the concurrent security procedure rules defined in 3GPP TS 33.501 §6.9.5.1. The AMF does not check for ongoing N2 handover procedures before initiating a NAS Security Mode Command, and vice versa, which can lead to mismatches between NAS and AS security contexts in the network and the UE.

A vulnerability in the Linux kernel related to the inheritance of LOG_SUBDOMAINS_OFF during fork() operations has been resolved. The issue was that the Landlock security blob was not copied when the source credential had no assigned domain, leading to unexpected audit results in child processes.

A vulnerability in Erlang OTP's public_key module (pubkey_ocsp) allows forged OCSP responses signed with an expired responder certificate to be accepted as valid. The validity period of the OCSP responder certificate is not checked.

Vulnerability in QianFox FoxCMS up to version 1.2.6. An unknown function in the file /Tag/edit in the admin panel is vulnerable to XSS. The attack can be performed remotely.

AppLockZ App Lock and Fingerprint Lock version 4.2.11 for Android allows a local attacker with physical access to bypass the PIN lock. The lock is implemented as an overlay rather than using Android's secure authentication APIs. By navigating cascading interfaces and exploiting exposed routes, an attacker can bypass lockscreen verification and access protected apps (e.g., Chrome), leading to information disclosure and privilege escalation.

SailingLab AppLock for Android version 4.3.8 implements the PIN lock as an overlay rather than using Android's secure authentication APIs. A local attacker with physical access can bypass the lock screen by navigating cascading interfaces or using advertisement/browser intents, gaining access to protected apps like Chrome.

Easyelife App lock (Fingerprint,Applock) version 1.9.2 for Android allows a local attacker with physical access to bypass the PIN lock. The lock is implemented as an overlay rather than using Android's secure APIs. The attacker can evade the lockscreen and access protected apps like Chrome.

In GPAC up to version 2.4.0, the function Media_GetSample in file src/isomedia/media.c of the MP4Box component causes a memory leak when manipulating the 'cat' argument. The attack requires local access, and the exploit has been publicly disclosed.