Katalog podatności CVE

ERPNext w wersji 15.103.1 i wcześniejszych jest podatny na Cross-Site Scripting (XSS) w silniku szablonów e-mail. Atakujący z uprawnieniami do tworzenia lub edycji szablonów e-mail może wstrzyknąć złośliwy kod JavaScript, który wykonuje się w przeglądarce ofiary podczas stosowania szablonu.

W projekcie Langchain-Chatchat do wersji 0.3.1.3 wykryto podatność polegającą na braku uwierzytelnienia w komponencie Compatible File Service. Funkcje files/list_files/retrieve_file/retrieve_file_content/delete_file w pliku openai_routes.py nie wymagają uwierzytelnienia. Atak wymaga dostępu do sieci lokalnej. Exploit jest publicznie dostępny.

W Django w wersjach 6.0 przed 6.0.5 oraz 5.2 przed 5.2.14 komponent django.middleware.cache.UpdateCacheMiddleware błędnie buforuje żądania, w których nagłówek Vary zawierał gwiazdkę ('*'), co może prowadzić do przechowywania i serwowania prywatnych danych.

W Django w wersjach 6.0 przed 6.0.5 oraz 5.2 przed 5.2.14 żądania ASGI z brakującym lub zaniżonym nagłówkiem Content-Length mogą ominąć limit FILE_UPLOAD_MAX_MEMORY_SIZE, co może prowadzić do ładowania dużych plików do pamięci i degradacji usługi.

W jądrze systemu Linux zidentyfikowano i rozwiązano podatność związaną z mylącą nazwą funkcji '__copy_user_nocache()'. Funkcja ta, mimo że twierdziła, że jest to kopiowanie użytkownika bez pamięci podręcznej, w rzeczywistości nie spełniała tych założeń i była źródłem nieporozumień w kontekście jej użycia.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją platform_get_irq_byname(), która może zwracać wartość ujemną w przypadku błędu. Należy to sprawdzić przed przekazaniem do devm_request_threaded_irq().

W jądrze Linux w funkcji ext4_mb_find_by_goal() podatność pozwala na próbę alokacji bloku z uszkodzonej grupy bloków. Gdy ext4_mb_load_buddy() zwraca błąd z powodu uszkodzonego bitmapy bloków, alokacja kończy się niepowodzeniem, co prowadzi do utraty danych (błędy 'Delayed block allocation failed' i 'Data will be lost').

W jądrze Linuxa zidentyfikowano podatność w systemie plików ext4, która polega na tym, że po usunięciu plików i remountowaniu systemu z opcją nodiscard, oczekujące zadania związane z usuwaniem nie są anulowane ani opróżniane. Problem ten został rozwiązany w najnowszej aktualizacji.

W jądrze Linuxa naprawiono podatność związaną z niezwalnianiem kolejki roboczej przy zwalnianiu obiektu dla urządzenia DSA/IAA.

W jądrze Linuxa rozwiązano podatność związaną z blokadą TX podczas korzystania z DMA w sterowniku 8250. Problem polegał na tym, że `dmaengine_terminate_async` nie gwarantowało uruchomienia callbacka `__dma_tx_complete`, co mogło prowadzić do sytuacji, w której `dma->tx_running` nigdy nie zostanie wyczyszczone.

W podatności typu Buffer Overflow w GPAC przed commit v391dc7f4d234988ea0bc3cc294eb725eddf8f702, atakujący może spowodować awarię usługi poprzez funkcje svg_parse_strings() oraz gf_svg_parse_attribute() w pliku src/scenegraph/svg_attributes.c.

W Django w wersjach 6.0 przed 6.0.5 oraz 5.2 przed 5.2.14 nagłówki odpowiedzi nie różnią się w zależności od ciasteczek, gdy sesja nie jest modyfikowana, ale ustawiono SESSION_SAVE_EVERY_REQUEST na True. Zdalny atakujący może ukraść sesję użytkownika po odwiedzeniu przez niego publicznej strony z pamięci podręcznej. Wcześniejsze, niewspierane serie (5.0.x, 4.1.x, 3.2.x) nie zostały ocenione i mogą być również podatne.

W Open vSwitch znaleziono błąd. Gdy Open vSwitch jest skonfigurowany z przepływem conntrack używającym pomocników FTP w userspace datapath, zdalny atakujący może wysłać specjalnie spreparowany strumień FTP z komendą EPASV przekraczającą 255 znaków. Ten błąd dostępu do sterty może prowadzić do awarii, powodując odmowę usługi (DoS) dla systemu.

Wykryto lukę w serwerze X.Org X, dotyczącą nieprawidłowego odczytu poza granicami pamięci, która wpływa na obsługę mapy modyfikatorów XKB. Atakujący z dostępem do serwera X11 może wykorzystać tę lukę, wysyłając źle sformułowane żądanie, co prowadzi do odczytu danych poza zamierzonymi granicami pamięci.

Wykryto lukę w serwerze X.Org X, która pozwala na odczyt pamięci poza dozwolonym zakresem w procesie przetwarzania geometrii XKB. Atakujący może wykorzystać tę podatność do odczytu niezainicjowanej pamięci lub pamięci poza zakresem, co może prowadzić do ujawnienia zawartości pamięci lub awarii serwera.

Jupyter Server w wersjach do 2.17.0 włącznie ma niewystarczającą walidację parametru zapytania next w przepływie logowania w metodzie LoginFormHandler._redirect_safe(), co pozwala na przekierowanie na dowolne zewnętrzne domeny. Atakujący może użyć spreparowanego adresu URL logowania, aby przekierować użytkowników na złośliwą stronę i ułatwić ataki phishingowe.

W ISPConfig 3.3.0 wykryto podatność na atak typu Cross Site Scripting (XSS) na stronie statusu systemu. Umożliwia ona wstrzyknięcie złośliwego skryptu do przeglądarki administratora.

Rozwiązano problem, który mógł pozwolić na wyświetlenie konfiguracji dashboardu spoza autoryzowanego zakresu organizacji. Jest to instancja CWE-269: Niewłaściwe zarządzanie uprawnieniami, o szacowanym wyniku CVSS 5.0 (średni). Problem naprawiono w wersji v4.0.260416.0 platformy runZero.

W frameworku Fiber dla Go w wersjach do 3.1.0 włącznie domyślny generator kluczy w middleware cache używa tylko ścieżki żądania, pomijając query string. W efekcie żądania do tej samej ścieżki z różnymi parametrami mogą współdzielić klucz cache i otrzymać niewłaściwą odpowiedź. Problem naprawiono po wersji 3.1.0.

Motyw Betheme dla WordPressa w wersjach do 28.4 włącznie jest podatny na dowolne usuwanie plików. Funkcja upload_icons() używa kontrolowanej przez użytkownika ścieżki uploadu (mfn-icon-upload) w operacji przenoszenia w systemie plików bez ograniczenia jej do katalogu uploads, co umożliwia uwierzytelnionym atakującym z uprawnieniami contributor lub wyższymi przenoszenie/usuwanie dowolnych plików lokalnych poprzez path traversal.