Katalog podatności CVE

W CRMEB do wersji 5.6 wykryto podatność SQL injection w pliku /adminapi/product/product komponentu GET Parameter Handler. Manipulacja argumentem cate_id prowadzi do wstrzyknięcia kodu SQL. Exploit został publicznie ujawniony i może być wykorzystany zdalnie.

W samanhappy MCPHub do wersji 0.9.10 występuje podatność na server-side request forgery (SSRF) w pliku src/controllers/serverController.ts, komponencie MCPRouter Service, poprzez manipulację argumentem baseUrl. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W MCPHub do wersji 0.9.10 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w pliku src/controllers/serverController.ts. Manipulacja argumentami command/args umożliwia zdalne wykonanie kodu. Exploit został opublikowany i może być wykorzystany.

Wykryto podatność w oprogramowaniu Axosoft Scrum and Bug Tracking 22.1.1.11545. Dotyczy ona nieznanego przetwarzania w komponencie Add Work Item Page, gdzie manipulacja argumentem Title prowadzi do wstrzyknięcia CSV. Atak może być przeprowadzony zdalnie, a exploit jest już publiczny.

W systemie AllStarLink Supermon do wersji 6.2 wykryto podatność na cross-site scripting w komponencie AllMon2. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Produkt nie jest już wspierany przez producenta.

Podatność w bibliotece Assimp 6.0.2 w funkcji Q3DImporter::InternReadFile prowadzi do przepełnienia bufora na stercie. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

Podatność w bibliotece Assimp 6.0.2 w funkcji ODDLParser::getNextSeparator prowadzi do przepełnienia bufora na stercie. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

W systemie LaChatterie Verger do wersji 1.2.10 wykryto podatność w funkcji redirectToAuthorization pliku /src/main/services/mcp/oauth/provider.ts. Manipulacja argumentem URL prowadzi do deserializacji. Atak może być wykonany zdalnie, a exploit został publicznie udostępniony. Producent został poinformowany, ale nie odpowiedział.

Podatność w SeriaWei ZKEACMS do wersji 4.3 dotyczy funkcji Delete w pliku src/ZKEACMS.Redirection/Controllers/UrlRedirectionController.cs w komponencie POST Request Handler. Manipulacja prowadzi do nieprawidłowej autoryzacji. Zdalne wykorzystanie jest możliwe, a exploit został publicznie ujawniony.

W jądrze Linux w module wifi: rtw88 występuje błąd polegający na nieusuwaniu timera TX purge oraz niezwalnianiu kolejki C2H podczas wyładowywania sterownika. Może to prowadzić do awarii lub wycieku pamięci przy odłączaniu sterownika.

W jądrze Linux w systemie plików Btrfs wykryto podatność związaną z operacją 'push_node_left', która nie rejestruje operacji przesunięcia w dzienniku modyfikacji drzewa (tree mod log). Może to prowadzić do wyścigu (race condition) podczas przewijania dziennika, co w rzadkich przypadkach powoduje panikę jądra z powodu dereferencji wskaźnika NULL.

W jądrze Linux w sterowniku drm/amd wykryto potencjalny wyciek pamięci. Problem występuje, gdy funkcja zwraca NULL na końcu, co prowadzi do niezwolnienia pamięci przydzielonej dla clk_src. Poprawka zamienia wywołanie free na kfree.

W jądrze Linuxa wykryto podatność polegającą na zakleszczeniu (hung task) podczas testów LTP z kontrolerami cgroup. Problem występuje przy wielokrotnym montowaniu/odmontowywaniu kontrolerów perf_event i net_prio, gdy kolejkowanie zadań w jednej kolejce roboczej cgroup_destroy_wq prowadzi do blokady. Rozwiązaniem jest podział kolejki na trzy dedykowane: cgroup_offline_wq, cgroup_release_wq i cgroup_free_wq.

W jądrze Linux występuje luka polegająca na dereferencji wskaźnika NULL w funkcji tcp_ao_finish_connect() podczas wywołania connect() na gnieździe z dodanym kluczem TCP-AO i włączonym TCP_REPAIR. Funkcja próbuje odwołać się do tcp_hdr(skb)->seq, gdy skb ma wartość NULL, bez wcześniejszej walidacji. Poprawka polega na sprawdzeniu, czy skb nie jest NULL przed dereferencją.

W jądrze Linux w funkcji mlx5_uplink_netdev_get() sterownika net/mlx5e wskaźnik do interfejsu sieciowego uplink może zostać wyzerowany podczas odłączania urządzenia od sterownika mlx5_core.eth. Prowadzi to do dereferencji NULL i paniki jądra.

W jądrze Linuxa zidentyfikowano podatność związaną z możliwym przepełnieniem całkowitym w funkcji stripe_io_hints, które może wystąpić przy zbyt dużym rozmiarze fragmentu. Problem został rozwiązany poprzez wprowadzenie testu na przepełnienie, aby nie ustawiać wartości limits->io_min i limits->io_opt w przypadku jego wystąpienia.

W jądrze Linux w komponencie ASoC qcom q6apm-lpass-dais, jeśli wcześniejsze otwarcie grafu źródłowego się nie powiedzie, wskaźnik grafu jest ustawiany na NULL, a kolejne wywołanie q6apm_lpass_dai_prepare() powoduje dereferencję NULL. Może to wywołać wyjątek NULL pointer i awarię jądra.

W jądrze Linux w sterowniku rfkill-gpio funkcja rfkill_find_type() jest wywoływana z niezainicjalizowaną zmienną type_name, gdy urządzenie ACPI BCM4752 lub LNV4752 nie ma właściwości "type". Może to prowadzić do potencjalnej awarii.

W jądrze Linux w sterowniku CCP (crypto: ccp) występuje podatność na dereferencję wskaźnika NULL podczas wywołania __sev_platform_shutdown_locked() z argumentem NULL. Problem pojawia się na ścieżce zamykania podczas zawieszania systemu do dysku (suspend to disk), co prowadzi do błędu Oops i potencjalnego zawieszenia systemu.

W jądrze Linux w sterowniku drm bridge anx7625, jeśli przerwanie wystąpi przed zakończeniem inicjalizacji zasobów, procedura obsługi przerwania może uzyskać dostęp do niezainicjalizowanych danych, takich jak urządzenie I2C tcpc_client. Może to prowadzić do dereferencji NULL.