Katalog podatności CVE

Ubuntu Linux w wersjach 6.8, 6.17 i 7.0 zawiera poprawki SAUCE, które mogą prowadzić do dereferencji wskaźnika NULL podczas obsługi mediacji gniazd AF_INET/AF_INET6. Błąd może być wywołany przez nieuprzywilejowanego lokalnego użytkownika, co może skutkować błędem jądra.

Ubuntu Linux 6.8 zawiera poprawki SAUCE, które mogą prowadzić do użycia nieinicjalizowanej zmiennej w kodzie mediacji gniazd AppArmor dla AF_INET/AF_INET6. Błąd może być wywołany przez nieuprzywilejowanego lokalnego użytkownika, co może skutkować nieprawidłową mediacją gniazd sieciowych.

W systemach Ubuntu Linux 6.8, 7.17 i 7.0 występują poprawki AppArmor SAUCE, które w określonych okolicznościach mogą używać niezainicjowanej zmiennej w kodzie obsługi powiadomień. Błąd może być wywołany przez nieuprzywilejowanego lokalnego użytkownika, co prowadzi do nieprawidłowego buforowania odpowiedzi powiadomień AppArmor.

Ubuntu Linux w wersjach 6.8, 6.17 i 7.0 zawiera poprawki SAUCE, które nie weryfikują nieprawidłowych rozmiarów pola nazwy w odpowiedziach powiadomień AppArmor. Błąd może być wywołany przez nieuprzywilejowanego lokalnego użytkownika, co może prowadzić do nieprawidłowego przetwarzania stworzonych odpowiedzi.

Ubuntu Linux 6.8, 6.17 i 7.0 zawierają poprawki SAUCE, które mogą prowadzić do dereferencji wskaźnika NULL podczas obsługi powiadomień AppArmor. Błąd może być wywołany przez nieuprzywilejowanego lokalnego użytkownika, co może skutkować błędem jądra.

Synapse to otwartoźródłowa implementacja serwera domowego Matrix. Przed wersją 1.152.1, w federacyjnych pokojach, złośliwe serwery domowe mogły tworzyć zdarzenia pokojowe w sposób, który uniemożliwiał Synapse dostarczenie pełnej historii dla klientów paginujących, co mogło prowadzić do braku wyświetlania historii pokoju.

PyJWT to implementacja JSON Web Token w Pythonie. W wersjach przed 2.13.0, metoda PyJWKClient.get_signing_key() wymuszała nowe żądanie HTTP do punktu JWKS dla każdego JWT z nieznaną wartością kid, bez ograniczeń w liczbie żądań.

pypdf to darmowa i otwartoźródłowa biblioteka PDF napisana w czystym Pythonie. Przed wersją 6.12.0, atakujący mógł wykorzystać tę podatność do stworzenia pliku PDF, który prowadził do długich czasów wykonywania.

Podatność związana z deserializacją niezaufanych danych w logback-core (moduły HardenedObjectInputStream) umożliwia wstrzykiwanie obiektów, mimo że jest to mocno ograniczone. Atakujący, który może wpływać na dane serializowane wysyłane do SimpleSocketServer lub SimpleSSLSocketServer, może instancjonować obiekty z klas w pakietach java.lang i java.util, które nie są explicite zablokowane.

Serwer Northern.tech Mender w wersjach v4.1.0, v4.0.1 i wcześniejszych jest podatny na atak typu Directory Traversal. Problem został naprawiony w wersjach v4.1.1 i v4.0.2.

Serwer Mender Enterprise firmy Northern.tech w wersjach przed 4.1.1 ma błędną kontrolę dostępu, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.

Ella Core to sieć rdzeniowa 5G przeznaczona dla sieci prywatnych. W wersjach przed 1.10.0 Ella Core nie egzekwowała zasad bezpieczeństwa dotyczących równoczesnego uruchamiania procedur bezpieczeństwa zdefiniowanych w TS 33.501 §6.9.5.1 — mogła wysłać NAS Security Mode Command, gdy trwało jeszcze przekazanie N2 (i odwrotnie). Równoczesne wystąpienie Security Mode Command i przekazania N2 powoduje niezgodność KgNB między UE a docelowym gNB, co prowadzi do niepowodzenia przekazania. Wymaga to zatrzymanego gNB i wyścigu rejestracji. Podatność została naprawiona w wersji 1.10.0.

free5GC to open-source'owa implementacja sieci rdzeniowej 5G. Przed wersją 4.2.2 AMF w Free5GC nie egzekwuje reguł równoczesnych procedur bezpieczeństwa zdefiniowanych w 3GPP TS 33.501 §6.9.5.1. AMF nie sprawdza trwających procedur przekazania N2 przed zainicjowaniem NAS Security Mode Command i odwrotnie, co może prowadzić do niezgodności kontekstów bezpieczeństwa NAS i AS w sieci oraz UE.

W jądrze systemu Linux naprawiono podatność związaną z dziedziczeniem LOG_SUBDOMAINS_OFF podczas operacji fork(). Problem polegał na tym, że blob bezpieczeństwa Landlock nie był kopiowany, gdy źródłowe poświadczenie nie miało przypisanego domeny, co prowadziło do nieoczekiwanych wyników audytu w procesach potomnych.

Podatność w module public_key Erlang OTP (pubkey_ocsp) powoduje, że sfałszowane odpowiedzi OCSP podpisane wygasłym certyfikatem respondenta są akceptowane jako ważne. Brak sprawdzania okresu ważności certyfikatu respondenta OCSP umożliwia atakującemu z kluczem prywatnym wygasłego certyfikatu fałszowanie odpowiedzi OCSP.

Podatność w QianFox FoxCMS do wersji 1.2.6. Nieznana funkcja w pliku /Tag/edit w panelu administratora jest podatna na atak XSS. Atak może być przeprowadzony zdalnie.

AppLockZ App Lock and Fingerprint Lock w wersji 4.2.11 na Androida umożliwia lokalnemu atakującemu z fizycznym dostępem ominięcie blokady PIN. Blokada jest zaimplementowana jako nakładka, a nie przy użyciu bezpiecznych API Androida. Poprzez nawigację po kaskadowych interfejsach i wykorzystanie odsłoniętych tras, atakujący może ominąć weryfikację ekranu blokady i uzyskać dostęp do chronionych aplikacji (np. Chrome), co prowadzi do ujawnienia informacji i eskalacji uprawnień.

Aplikacja SailingLab AppLock dla Androida w wersji 4.3.8 implementuje blokadę PIN jako nakładkę, a nie za pomocą bezpiecznych interfejsów API Androida. Lokalny atakujący z fizycznym dostępem do urządzenia może ominąć ekran blokady, nawigując po kaskadowych interfejsach lub wykorzystując intencje reklamowe/przeglądarki, uzyskując dostęp do chronionych aplikacji, takich jak Chrome.

Aplikacja Easyelife App lock (Fingerprint,Applock) w wersji 1.9.2 na Androida pozwala lokalnemu atakującemu z fizycznym dostępem na ominięcie blokady PIN. Blokada jest zaimplementowana jako nakładka, a nie przy użyciu bezpiecznych API Androida. Atakujący może ominąć ekran blokady i uzyskać dostęp do chronionych aplikacji, np. Chrome.

W GPAC do wersji 2.4.0, funkcja Media_GetSample w pliku src/isomedia/media.c komponentu MP4Box powoduje wyciek pamięci przy manipulacji argumentem 'cat'. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.