Katalog podatności CVE

W projekcie kaifangqian/kaifangqian-base do wersji 7b3faecda13848b3ced6c17c7423b76c5b47b8ab stwierdzono podatność w funkcji getAllUsers pliku SysUserController.java. Manipulacja prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Produkt nie używa wersjonowania, więc informacje o dotkniętych i niezaktualizowanych wersjach są niedostępne.

Dependency-Track przed wersją 4.13.5 może wysyłać poświadczenia przeznaczone dla prywatnego repozytorium NuGet do api.nuget.org przez nagłówek HTTP Authorization oraz ujawniać nazwy i wersje komponentów oznaczonych jako wewnętrzne. Dzieje się tak, gdy instancja zawiera komponenty .NET, skonfigurowano niestandardowe repozytorium NuGet z poświadczeniami, a serwer repozytorium nie udostępnia zasobu PackageBaseAddress w swoim indeksie usług. Problem naprawiono w wersji 4.13.5. Dostępne są obejścia: wyłączyć niestandardowe repozytoria NuGet do czasu zastosowania poprawki, unieważnić poprzednie poświadczenia i wygenerować nowe.

Dell PowerProtect Data Domain z systemem DD OS w wersjach Feature Release 7.7.1.0–8.4, LTS2024 7.13.1.0–7.13.1.30 oraz LTS 2023 7.10.1.0–7.10.1.60 zawiera podatność typu path traversal w interfejsie UI. Nieuwierzytelniony atakujący ze zdalnym dostępem może ją wykorzystać, prowadząc do ujawnienia informacji.

Podatność generowania przewidywalnych liczb lub identyfikatorów w komponencie SDM w B&R Automation Runtime przed wersją 6.4 może pozwolić nieuwierzytelnionemu atakującemu sieciowemu na przejęcie już ustanowionych sesji.

W System Diagnostics Manager (SDM) w B&R Automation Runtime w wersjach przed 6.4 istnieją podatności typu reflected XSS, które umożliwiają zdalnemu atakującemu wykonanie dowolnego kodu JavaScript w kontekście sesji przeglądarki zaatakowanego użytkownika.

W systemie SourceCodester Hotel and Lodge Management System 1.0 występuje podatność na SQL Injection w pliku /del_tax.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie, a exploit jest publicznie dostępny.

W systemie SourceCodester Hotel and Lodge Management System 1.0 wykryto podatność SQL injection w pliku /pages/save_tax.php. Manipulacja argumentem percentage umożliwia zdalne wykonanie ataku. Exploit został publicznie ujawniony i może być wykorzystany.

Moduł 'zipfile' w Pythonie nie sprawdzał poprawności wartości offsetu w rekordzie lokalizatora ZIP64 EOCD. Zamiast tego zakładał, że rekord ZIP64 EOCD znajduje się bezpośrednio przed nim. Można to wykorzystać do tworzenia archiwów ZIP, które są obsługiwane inaczej przez moduł 'zipfile' niż przez inne implementacje ZIP. Poprawka utrzymuje to zachowanie, ale sprawdza, czy offset określony w rekordzie lokalizatora jest zgodny z oczekiwaną wartością.

IBM Engineering Requirements Management DOORS Next (IBM Jazz Foundation 7.0.2 do 7.0.2 iFix034, 7.0.3 do 7.0.3 iFix016 oraz 7.1.0 do 7.1.0 iFix004) jest podatny na trwałe skrypty krzyżowe (stored XSS). Uwierzytelnieni użytkownicy w sieci hosta mogą osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając zamierzone działanie aplikacji i potencjalnie prowadząc do ujawnienia danych uwierzytelniających w zaufanej sesji.

W systemie SourceCodester Hotel and Lodge Management System 1.0 wykryto podatność SQL injection w pliku /del_booking.php. Manipulacja argumentem ID umożliwia zdalne wykonanie ataku. Exploit został upubliczniony i może być wykorzystany.

W systemie SourceCodester Hotel and Lodge Management System 1.0 wykryto podatność związaną z nieznaną funkcjonalnością pliku /del_curr.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.

W systemie SourceCodester Hotel and Lodge Management System 1.0 wykryto podatność SQL injection w pliku /pages/save_curr.php. Manipulacja argumentem currcode umożliwia zdalne wykonanie ataku. Exploit został opublikowany i może być wykorzystany.

W systemie SourceCodester Hotel and Lodge Management System 1.0 wykryto podatność SQL injection w pliku /del_room.php. Manipulacja argumentem ID umożliwia zdalne wykonanie ataku. Exploit jest publiczny i może być wykorzystany.

W systemie SourceCodester Hotel and Lodge Management System 1.0 wykryto podatność SQL injection w pliku /pages/save_room.php. Manipulacja argumentem floorno umożliwia zdalne wykonanie ataku. Exploit został publicznie ujawniony i może być wykorzystany.

W jądrze Linux rozwiązano podatność w sterowniku samsung_tty, polegającą na wycieku pamięci w funkcji s3c24xx_serial_getclk() podczas iteracji po zegarach. Gdy znajdowany jest lepszy zegar, poprzedni musi zostać zwolniony, a jeśli lepszy już znaleziono, nowy również wymaga zwolnienia, w przeciwnym razie dochodzi do wycieku.

W jądrze Linux w funkcji handshake_nl_done_doit() występuje błąd dereferencji wskaźnika NULL, gdy wyszukiwanie gniazda zakończy się niepowodzeniem. Wywołanie trace_handshake_cmd_done_err() następuje przed zwolnieniem pliku, co może prowadzić do użycia zwolnionego gniazda i odwołania do nieprawidłowego adresu. Podatność może być wykorzystana przez lokalnego użytkownika do wywołania paniki jądra (odmowa usługi).

W jądrze Linux występuje wyciek pamięci w sterowniku TUN, gdy kolejka NAPI zostanie odłączona (IFF_DETACH_QUEUE), a następnie dane są zapisywane do urządzenia. Po odłączeniu kolejki bufor skb trafia do kolejki zapisu gniazda, co prowadzi do wycieku struktur sk i skb. Problem dotyczy konfiguracji z włączonym NAPI i wieloma kolejkami.

W jądrze Linux rozwiązano podatność w xfrm polegającą na kopiowaniu do przestrzeni użytkownika danych z niezainicjowanym dopełnieniem struktur. Dopełnienie może zawierać losowe, potencjalnie wrażliwe dane, które nie powinny być udostępniane użytkownikowi.

W jądrze Linux rozwiązano podatność wycieku pamięci w sterowniku hwmon xgene, gdzie ioremap i memremap nie są zwalniane w funkcji xgene_hwmon_probe(). Może to prowadzić do wycieku zasobów pamięci.

W jądrze Linux rozwiązano podatność w bcache, gdzie funkcja __bch_btree_node_alloc może zwrócić NULL w określonych sytuacjach. Może to prowadzić do dereferencji wskaźnika NULL w funkcjach wywołujących, np. w łańcuchu btree_split->bch_btree_node_alloc->__bch_btree_node_alloc.