Katalog podatności CVE

W jądrze Linux w komponencie drm/i915 występuje błąd, który powoduje NULL pointer dereference podczas zawieszania systemu, gdy fbdev nie został zainicjalizowany (np. na platformach bez wyświetlacza). Funkcja intel_fbdev_set_suspend próbuje uzyskać dostęp do niezainicjalizowanej struktury, co prowadzi do awarii jądra (oops).

W jądrze Linux w podsystemie drm/i915 naprawiono wycieki pamięci występujące na ścieżkach błędów w funkcji fake_get_pages używanej w testach selftests. Wycieki prowadzą do stopniowego zużywania pamięci jądra podczas wykonywania testów.

W jądrze Linux w podsystemie OPP funkcja dev_pm_opp_get_required_pstate() dereferencjonuje wskaźnik opp przed sprawdzeniem IS_ERR_OR_NULL(), co może prowadzić do dereferencji wskaźnika NULL. Poprawka usuwa wczesną dereferencję i odwołuje się do opp_table bezpośrednio w miejscu użycia.

W jądrze Linux rozwiązano podatność w ext4 polegającą na wycieku pamięci w funkcjach ext4_fname_setup_filename() i ext4_fname_prepare_lookup(). Gdy casefolding nazwy pliku zakończy się niepowodzeniem, pamięć struktury fscrypt_name, w szczególności składowa 'crypto_buf.name', nie jest zwalniana w ścieżce błędu.

W jądrze Linux rozwiązano podatność przepełnienia w funkcji bnxt_get_nvram_directory() sterownika bnxt. Wyrażenie arytmetyczne może ulec przepełnieniu z powodu braku rzutowania operandów na większy typ danych przed wykonaniem działań.

W jądrze Linux rozwiązano podatność w sterowniku spi bcm-qspi, który zwraca sukces w probe, gdy brak zasobów 'hif_mspi' i 'mspi'. Prowadzi to do dostępu do wskaźnika NULL przy usuwaniu, ponieważ platform_get_drvdata() zwraca NULL, który następnie jest dereferencjonowany.

W jądrze Linux występuje błąd w adnotacji obsługi wyjątków w funkcji clear_user_rep_good() dla architektury x86. Adnotacja tabeli wyjątków wskazuje na instrukcję przeniesienia rejestru zamiast na właściwą instrukcję dostępu do pamięci użytkownika, przez co wyjątek dostępu do pamięci nie jest prawidłowo obsługiwany i zamiast zwrócenia -EFAULT powoduje oops jądra.

W jądrze Linux w sterowniku graficznym AMD (drm/amd/display) funkcja dm_resume może wykonać dereferencję wskaźnika NULL, jeśli 'aconnector->dc_link' jest null. Poprawka dodaje sprawdzenie na początku pętli, aby uniknąć tego problemu.

W jądrze Linux w sterowniku AMDGPU funkcja amdgpu_bo_validate_size() nie sprawdza, czy menedżer domen TTM dla żądanej pamięci istnieje, co może prowadzić do błędu jądra (kernel oops) przy dereferencji wskaźnika 'man'. Poprawka dodaje sprawdzenie, czy wskaźnik menedżera nie jest NULL.

W SourceCodester Hotel and Lodge Management System 1.0 zidentyfikowano słabość w nieznanej funkcji pliku /profile.php w komponencie Profile Page. Manipulacja argumentem image może prowadzić do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

W funkcjonalności serwera ModbusTCP w OpenPLC w wersji a931181e8b81e36fadf7b74d5cba99b73c3f6d58 istnieje podatność typu odmowa usługi (DoS). Specjalnie spreparowana seria połączeń sieciowych może doprowadzić do tego, że serwer przestanie przetwarzać kolejne żądania Modbus. Atakujący może otworzyć serię połączeń TCP, aby wywołać tę podatność.

Niewystarczająco chronione poświadczenia w łączniku Crowdstrike mogą prowadzić do wycieku poświadczeń Crowdstrike. Złośliwy użytkownik może uzyskać dostęp do buforowanych poświadczeń z łącznika Crowdstrike w innej przestrzeni, tworząc i uruchamiając łącznik Crowdstrike w przestrzeni, do której ma dostęp.

W funkcjonalności CLI wykryto podatność SQL Injection wynikającą z niewłaściwej walidacji parametru wejściowego. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykonywać dowolne zapytania SELECT na bazie danych używanej przez aplikację webową.

W funkcjonalności Alert wykryto podatność SQL Injection wynikającą z niewłaściwej walidacji parametru wejściowego. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykonywać dowolne zapytania SELECT na bazie danych używanej przez aplikację webową.

W funkcjonalności Smart Polling wykryto podatność SQL Injection wynikającą z niewłaściwej walidacji parametru wejściowego. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykonywać dowolne zapytania SELECT na bazie danych używanej przez aplikację webową.

Podatność IDOR w Negotiator v3.15.2 od BBMRI-ERIC pozwala atakującemu na dostęp lub modyfikację nieautoryzowanych zasobów poprzez manipulację parametrem 'userID' w żądaniach do '/api/v3/users/<userID>'. Może to prowadzić do ujawnienia lub zmiany wrażliwych danych.

W systemie Biobanking and Biomolecular Resources Negotiator v3.15.2 (BBMRI-ERIC) występuje podatność na trwały Cross-Site Scripting (XSS) z powodu braku odpowiedniej walidacji danych wejściowych użytkownika podczas wysyłania żądania POST z parametrem text w '/api/v3/negotiations/<postUID>/posts'. Podatność ta może pozwolić zdalnemu użytkownikowi na wysłanie specjalnie spreparowanego zapytania do uwierzytelnionego użytkownika i kradzież jego sesji.

W systemie PHPGurukul Cyber Cafe Management System 1.0 występuje podatność na Cross-Site Scripting (XSS) w pliku /search.php, w komponencie POST Parameter Handler. Manipulacja argumentem searchdata może prowadzić do XSS. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

W jakowenko double-take do wersji 1.13.1 wykryto podatność cross site scripting w funkcji app.use pliku api/src/app.js komponentu API. Manipulacja argumentem X-Ingress-Path umożliwia zdalne wykonanie ataku. Aktualizacja do wersji 1.13.2 rozwiązuje problem.

W systemie code-projects Simple Banking System 1.0 wykryto podatność na wstrzykiwanie SQL w nieznanej funkcji pliku /transfermoney.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.