Katalog podatności CVE

W jądrze Linux funkcja xlog_recover_iunlink_bucket (podsystem XFS) zawiera kilka błędów: nie zeruje wskaźnika prev_ip po zwolnieniu (ryzyko use-after-free), wycieka @ip przy niepowodzeniu flushu inodegc, oraz błędnie ustawia prev_agino i i_prev_unlinked, co wprowadza pętle do listy niepołączonych inode'ów.

W jądrze Linux w net/sched act_ct surowy wskaźnik do obszaru rozszerzeń jest zapisywany w liście oczekiwań, zanim połączenie zostanie potwierdzone. Późniejsze dodanie rozszerzeń przez *_ext_add() realokuje ten obszar, pozostawiając nieprawidłowy wskaźnik, który jest używany przy usuwaniu oczekiwania — prowadzi to do use-after-free.

W jądrze Linux w module net/sched act_ct wykryto podatność use-after-free. Gdy pakiet (skb) z niepotwierdzonym wpisem conntrack zostanie sklonowany, oba klony mogą przetwarzać ten sam współdzielony wpis, modyfikując wskaźniki w liście oczekiwań i powodując UAF przy późniejszym niszczeniu wpisu. Problem dotyczy głównie przypadków NAT bez zatwierdzenia (commit).

W jądrze Linux w KVM dla arm64 (nv) struktury shadow S2 są zwalniane w kvm_arch_flush_shadow_all(), co może prowadzić do zwolnienia kontenera wciąż używanego przez inną część systemu. Poprawka opóźnia zwalnianie tych struktur do momentu zniszczenia maszyny wirtualnej.

W jądrze Linux sterownik accel/amdxdna nie wyłączał eksportowania buforów urządzenia, które nigdy nie powinny być eksportowane. Poprawka jawnie wyłącza obsługę eksportu tych buforów.

W kishan0725 Hospital Management System do wersji 777fda46b77a820977a5ba616283dbfbc40bf7e1 wykryto słabość w funkcji mysqli_query w pliku admin-panel.php komponentu Appointment Cancellation Handler. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Moduł JQ::Lite w wersjach przed 2.51 dla Perla wykonuje kod Perl osadzony w wyrażeniu regularnym zapytania, kompilując je za pomocą string eval. Blok kodu (?{ ... }) w wzorcu przekazanym do test(), match() lub warunków select() jest wykonywany bez wymogu use re 'eval', co pozwala na wykonanie dowolnego kodu Perl.

snac2 przed wersją 2.93 zawiera podatność przepełnienia bufora na stercie w funkcji _xs_json_load_lexer(). Nieuwierzytelnieni zdalni atakujący mogą uszkodzić pamięć sterty, wysyłając ciągi JSON zawierające sekwencję \u0000. Pojedynczy spreparowany POST application/activity+json do activitypub_post_handler() jest parsowany przed weryfikacją podpisu, powodując przepełnienie alokacji sterty i awarię serwera.

cgltf do wersji 1.15 zawiera podatność zapisu poza granicami bufora na stercie w funkcji cgltf_accessor_unpack_floats(). Atakujący mogą zapisywać poza buforem wyjściowym poprzez niesprawdzone indeksy sparse accessor. Dostarczenie spreparowanego pliku glTF lub GLB z dużymi indeksami sparse może uszkodzić pamięć sterty, spowodować awarię aplikacji, a potencjalnie wykonanie kodu, gdy cgltf_validate() nie zostanie wywołane.

Omnigent w wersjach od 0.3.0 do przed 0.14.0 zawiera podatność path traversal, która pozwala uwierzytelnionym użytkownikom na wyjście poza obszar roboczy poprzez ustawienie os_env.cwd w zagnieżdżonych podagentach. Atakujący mogą przesłać pakiet, którego podagent używa bezwzględnej lub przechodzącej w górę ścieżki roboczej, omijając walidację tylko dla roota w bundles.py, aby czytać i zapisywać pliki hosta jako użytkownik runner.

WhoDB w wersjach od 0.104.0 do 0.135.0 zawiera podatność path traversal, która pozwala zdalnym atakującym odczytywać i zapisywać dowolne pliki hosta poprzez uruchamianie funkcji systemu plików DuckDB w edytorze zapytań. Atakujący mogą zalogować się do pliku DuckDB bez poświadczeń i użyć funkcji read_text, read_blob, COPY ... TO lub ATTACH, aby wykraść session.key i zapisane poświadczenia bazy danych albo nadpisać pliki.

ProjectSend w wersjach od 2.0.0 do 2.7.0 zawiera podatność nieprawidłowej autoryzacji, która pozwala posiadaczom ograniczonego tokenu API zmieniać poświadczenia właściciela tokenu poprzez PATCH /api/v1/users/{user}. Atakujący z tokenem ograniczonym do manage_users i edit_users może ustawić nowe hasło właściciela, wyczyścić uwierzytelnianie dwuskładnikowe i zalogować się interaktywnie z pełnymi uprawnieniami właściciela.

Vanus w wersjach od 0.8.0 do 0.9.0 zawiera podatność braku autoryzacji w bramie, która pozwala każdemu uwierzytelnionemu użytkownikowi wywoływać metody Subscribe, Ack i niezarejestrowane metody bez sprawdzania uprawnień. Atakujący mogą podać identyfikator subskrypcji innego najemcy w Subscribe, aby ją przejąć, odczytywać i potwierdzać jej zdarzenia, zagłodzić legalnego konsumenta i wyliczać użytkowników klastra poprzez ListUser.

Vanus w wersjach od 0.8.0 do 0.9.0 zawiera podatność braku uwierzytelniania, która pozwala nieuwierzytelnionym zdalnym atakującym publikować zdarzenia do dowolnego eventbusa poprzez odbiornik HTTP CloudEvents w bramie. Atakujący mogą wysyłać sfałszowane CloudEvents na ścieżki /namespaces/{ns}/eventbus/{name}/events lub starsze /gateway/{name}, omijając uwierzytelnianie tokenem i kontrole authPublish, przez co są one przechowywane i dostarczane do odbiorców subskrypcji.

Wtyczka PowerPack Lite for Beaver Builder (do wersji 1.3.1) jest podatna na przechowywany XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie zapisany i wykonany u ofiar.

Wtyczka Support Genix (do wersji 1.4.54) jest podatna na wstrzyknięcie SQL z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL. Atakujący może wykonać dowolne zapytania SQL.

Wtyczka Electronic Signature Add-on for Fluent Forms (do wersji 2.0.5) ma lukę polegającą na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika. Pozwala to na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka Simply Schedule Appointments (do wersji 1.6.12.35) jest podatna na przechowywany XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie zapisany i wykonany u ofiar.

Wtyczka Login with phone number (do wersji 1.8.77) ma błąd nieprawidłowego przypisania uprawnień, który pozwala na eskalację uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

Wtyczka Booktics (do wersji 1.0.29) jest podatna na DOM-Based XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.