Katalog podatności CVE

W itsourcecode Construction Management System 1.0 wykryto lukę w nieznanej funkcji pliku /equipments.php. Manipulacja argumentem Name prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W aplikacji itsourcecode Construction Management System 1.0 wykryto podatność SQL Injection w pliku /employees.php. Manipulacja argumentem Name pozwala na wstrzyknięcie złośliwego kodu SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

ChurchCRM w wersjach przed 7.0.0 pozwalał na tworzenie linków, które po kliknięciu przycisku „Cancel” przez uwierzytelnionego użytkownika przekierowywały go na dowolny adres URL wybrany przez atakującego. Problem dotyczy wszystkich miejsc wykorzystujących parametr 'linkBack', a jako przykład podano DonatedItemEditor.php. Podatność naprawiono w wersji 7.0.0.

W HAProxy przed wersją 3.3.6 wykryto podatność w parserze HTTP/3. Nie sprawdza on, czy długość odebranego ciała żądania zgadza się z wcześniej zadeklarowanym nagłówkiem Content-Length, gdy strumień jest zamykany ramką z pustym ładunkiem. Problem istnieje od wersji 2.6.

Funkcja bson_validate może zwracać wynik przedwcześnie dla określonych danych wejściowych i niepoprawnie zgłaszać sukces. Może to spowodować pominięcie walidacji danych BSON, pozwalając nieprawidłowym lub niepoprawnym sekwencjom UTF-8 ominąć walidację i zostać przetworzonym nieprawidłowo. Problem dotyczy MongoDB C Driver w wersjach przed 1.30.5 oraz wersji 2.0.0 i 2.0.1.

Podatność na atak XSS w systemie zarządzania aktywami Snipe-IT w wersjach od 8.3.0 do 8.3.1. Uwierzytelniony atakujący z minimalnymi uprawnieniami może wstrzyknąć dowolny kod JavaScript przez pola "Imię" i "Nazwisko". Kod wykonuje się przy przeglądaniu raportu aktywności lub profilu przez innych użytkowników z odpowiednimi uprawnieniami, o ile profil nie ma ustawionej wyświetlanej nazwy.

W produkcie HCL DevOps Velocity mechanizm ograniczania szybkości prób logowania nie jest prawidłowo egzekwowany, co umożliwia ataki brute-force po przekroczeniu limitu nieudanych prób logowania. Luka została naprawiona w wersji 5.1.7.

W jądrze Linux w module netfilter nfnetlink_log wykryto wyciek niezainicjalizowanych danych sterty do przestrzeni użytkownika. Funkcja __build_packet_message() ręcznie konstruuje atrybut NFULA_PAYLOAD, kopiując tylko dane ładunku, ale nie zerując bajtów dopełnienia (padding), co prowadzi do wycieku poufnych informacji.

W jądrze Linux w module netfilter nf_conntrack_sip wykryto podatność polegającą na użyciu niezainicjalizowanej zmiennej rtp_addr w funkcji process_sdp. Gdy treść SDP nie zawiera aktywnych opisów mediów, zmienna pozostaje niezainicjalizowana, co prowadzi do nadpisania adresów IP w sesji SDP przypadkowymi danymi z pamięci stosu.

W jądrze Linux wykryto podatność w podsystemie netfilter x_tables, gdzie rozszerzenia xt_match i xt_target zarejestrowane jako NFPROTO_UNSPEC mogą być ładowane przez rodzinę protokołów ARP. Z powodu niezgodności masek haków (NF_INET_* vs NF_ARP) dochodzi do błędnej walidacji, co prowadzi do dereferencji wskaźnika NULL i paniki jądra.

W jądrze Linux w schedulerze sieciowym HFSC (sch_hfsc) wykryto podatność na dzielenie przez zero w funkcji rtsc_min(). Problem występuje, gdy różnica dwóch 64-bitowych wartości skalowanych przekracza 2^32 i jest przechowywana w 32-bitowej zmiennej, co prowadzi do jej obcięcia do zera i błędu dzielenia.

W jądrze Linux wykryto podatność w klasyfikatorze przepływu (cls_flow) dla współdzielonych bloków QoS. Funkcja flow_change() wywołuje tcf_block_q() i dereferencuje wskaźnik q->handle, który dla współdzielonych bloków jest NULL, co prowadzi do dereferencji pustego wskaźnika i awarii systemu.

W jądrze Linux wykryto błąd w klasyfikatorze cls_fw, który powoduje dereferencję pustego wskaźnika (NULL pointer dereference) podczas używania filtrów na współdzielonych blokach (shared blocks). Problem występuje, gdy filtr cls_fw jest pusty i pakiet z niezerowym znacznikiem skb jest klasyfikowany, co prowadzi do awarii systemu.

W jądrze systemu Linux zidentyfikowano podatność, która pozwala na przekazanie wartości interwału równiej zeru do funkcji br_mrp_start_test() i br_mrp_start_in_test(), co prowadzi do pętli, która wyczerpuje pamięć systemową i powoduje panikę jądra. Problem ten dotyczy również funkcji br_mrp_start_in_test_parse() dla ramek testowych interkonektów.

W jądrze Linuxa w podsystemie netfilter: ipset wykryto podatność polegającą na nieprawidłowym usuwaniu logicznie pustych zasobników (bucket) w funkcji mtype_del. Funkcja ta nie zwalniała zasobnika, gdy wszystkie wpisy zostały usunięte, ale wskaźnik n->pos wskazywał na pozycję poza usuniętymi slotami.

W jądrze Linuxa w podsystemie netfilter (nfnetlink_log) wykryto błąd w obliczaniu rozmiaru wiadomości NLMSG_DONE. Pomijany jest nagłówek netlinka, co może prowadzić do ostrzeżenia WARN i odrzucenia wiadomości.

W jądrze Linux wykryto podatność w funkcji ip6_datagram_send_ctl() dla IPv6, gdzie 16-bitowy akumulator opt_flen może ulec przepełnieniu przy wielokrotnym przesyłaniu komunikatów sterujących IPV6_DSTOPTS. Prowadzi to do niedoszacowania rozmiaru nagłówka i wywołania paniki jądra przez skb_under_panic(), co skutkuje lokalnym atakiem DoS.

Podatność typu Stored Cross-Site Scripting (XSS) w Apache Storm UI polega na tym, że metadane topologii (identyfikatory komponentów, nazwy strumieni, wartości grupowania) są wstawiane bez sanityzacji do HTML przez funkcje parseNode() i parseEdge(). Uwierzytelniony użytkownik z prawem do zgłaszania topologii może osadzić złośliwy kod HTML/JavaScript w identyfikatorach, który następnie jest wykonywany w przeglądarce operatora lub administratora.

Podatność w agencie Palo Alto Networks Cortex XDR dla systemu Windows umożliwia lokalnemu administratorowi Windows wyłączenie agenta. Problem wynika z wady mechanizmu ochronnego.

Luka polegająca na zapisie poza granicami bufora w module WEB. Skuteczne wykorzystanie może wpłynąć na dostępność i poufność systemu.