Katalog podatności CVE

W Liferay Portal i Liferay DXP występuje podatność przechowywanego XSS w punkcie końcowym API /o/c/<object-name> obiektu niestandardowego. Zdalni atakujący mogą wstrzykiwać dowolne skrypty internetowe lub HTML poprzez parametr externalReferenceCode.

W Liferay Portal (wersje 7.1.0 do 7.4.3.111) oraz Liferay DXP (określone wersje) domyślnym typem członkostwa nowo utworzonej witryny jest "Open", co pozwala każdemu zarejestrowanemu użytkownikowi zostać członkiem. Zdalny atakujący z członkostwem może przeglądać, dodawać lub edytować treści w witrynie.

Liferay Portal 7.4.0 do 7.4.3.111 oraz starsze nieobsługiwane wersje, a także Liferay DXP 2023.Q4.0, 2023.Q3.1–2023.Q3.4, 7.4 GA do update 92 i 7.3 GA do update 35 oraz starsze nieobsługiwane wersje nie ograniczają dostępu do API przed zmianą początkowego hasła przez użytkownika. Umożliwia to zdalnym użytkownikom dostęp i edycję treści poprzez API.

W SpyShelter do wersji 15.4.0.1015 zidentyfikowano słabość w nieznanej funkcji biblioteki SpyShelter.sys w komponencie IOCTL Handler. Manipulacja ta powoduje odmowę usługi (denial of service). Atak wymaga lokalnego dostępu, a exploit został publicznie udostępniony.

Podatność typu cross-site scripting (XSS) w obiektach Liferay Portal 7.4.3.20–7.4.3.111 oraz Liferay DXP pozwala zdalnym atakującym wstrzyknąć dowolny skrypt lub HTML poprzez spreparowany payload w polu typu rich text obiektu.

W Liferay Portal i Liferay DXP występują liczne podatności typu cross-site scripting (XSS) w polach typu "Rich Text" w strukturach treści webowych, dokumentach i mediach oraz niestandardowych zasobach. Zdalny atakujący może wstrzyknąć dowolny skrypt lub HTML poprzez spreparowany payload.

W n8n w wersjach od 1.24.0 do przed 1.107.0 występuje podatność typu stored XSS w węźle @n8n/n8n-nodes-langchain.chatTrigger. Uwierzytelniony użytkownik może skonfigurować węzeł z złośliwym kodem JavaScript w polu initialMessages i włączyć publiczny dostęp, co powoduje wykonanie kodu w przeglądarce użytkownika odwiedzającego publiczny URL czatu.

Liferay Portal i Liferay DXP nie pobierają prawidłowo zdalnego adresu witryny live z bazy danych, co pozwala zdalnym uwierzytelnionym użytkownikom na eksfiltrację danych do serwera kontrolowanego przez atakującego (fałszywej „witryny live”) poprzez parametry _com_liferay_exportimport_web_portlet_ExportImportPortlet_remoteAddress i _com_liferay_exportimport_web_portlet_ExportImportPortlet_remotePort. Aby wykorzystać podatność, atakujący musi również uzyskać wspólny sekret serwera staging i dodać kontrolowany serwer do białej listy.

W ZKEACMS 4.3 wykryto podatność w funkcji Proxy w pliku MediaController.cs. Manipulacja argumentem url prowadzi do podatności SSRF (Server-Side Request Forgery). Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W jądrze Linux w podsystemie CoreSight występował wyciek pamięci bufora ACPI (buf.pointer) zgłaszany przez kmemleak. Bufor był używany po powrocie z acpi_get_dsd_graph() i nie był zwalniany. Poprawka przenosi zmienne tymczasowe do acpi_coresight_parse_graph() i zwalnia bufor przed powrotem z funkcji.

W jądrze Linux w systemie plików EROFS wykryto podatność polegającą na nieprawidłowym sprawdzaniu kontekstu atomowego w funkcji z_erofs_decompressqueue_endio. W niektórych sytuacjach, gdy funkcja jest wywoływana w kontekście RCU, może dojść do wywołania funkcji usypiającej (mutex_lock) w nieprawidłowym kontekście, co prowadzi do błędu krytycznego (BUG: sleeping function called from invalid context).

W jądrze Linux w systemie plików NTFS3 (fs/ntfs3) brakowało sprawdzenia wskaźnika null w funkcji attr_load_runs_vcn. Może to prowadzić do dereferencji wskaźnika null (NPD) podczas montowania uszkodzonego obrazu NTFS, co powoduje awarię jądra (kernel panic).

W jądrze Linux występuje błąd w funkcji aperture_remove_conflicting_pci_devices(), która nie wywołuje sysfb_disable() przed usunięciem urządzeń PCI. W rezultacie sterownik simpledrm może nadal wiązać się z urządzeniami simple-framebuffer po przejęciu sprzętu przez właściwy sterownik, co prowadzi do konfliktów i niezdefiniowanych zachowań, w tym błędów modesetting i zacięć RCU.

W jądrze Linux wykryto wyciek pamięci (kobjects) w funkcji orangefs_sysfs_init() modułu OrangeFS. Podczas wstawiania i usuwania modułu orangefs obiekty kobject nie są zwalniane, co prowadzi do wyczerpania pamięci.

W jądrze Linux w systemie plików F2FS wykryto podatność podczas odzyskiwania danych po awarii. Brak walidacji docelowego adresu bloku (blkaddr) w tabeli SIT może prowadzić do niespójności, wywołując ostrzeżenie lub panic jądra przy włączonej opcji CONFIG_F2FS_CHECK_FS. Problem został zgłoszony przez Wenqing Liu i dotyczy obrazów systemu plików z uszkodzonymi metadanymi.

W jądrze Linux w sterowniku NTFS3 brakuje walidacji pola record_size w rekordzie rozruchowym NTFS. Gdy wartość jest ujemna, interpretowana jako przesunięcie bitowe, a brak sprawdzenia wyniku może prowadzić do wyliczenia rozmiaru mniejszego niż 256 bajtów, co skutkuje dereferencją wskaźnika NULL podczas montowania spreparowanego obrazu NTFS.

W systemie plików ext4 w jądrze Linux występuje zakleszczenie (deadlock) podczas odzyskiwania pamięci (fs reclaim) związane z zapisem stron. Szeroki zamek chroniący ext4_writepages() może spowodować, że wątek próbujący ponownie uzyskać ten zamek w trakcie odzyskiwania pamięci zablokuje się na zawsze.

W jądrze Linux w sterowniku USB dwc3 występuje rzadko obserwowany timeout polecenia endpointu, który powoduje panikę jądra przy włączonym panic_on_warn lub niepotrzebne ślady stosu. Sytuacja ma miejsce podczas szybkich testów connect/disconnect kontrolowanych programowo. Poprawka usuwa WARN_ON w miejscach wysyłania poleceń endpointu urządzenia.

Podatność typu stored cross-site scripting (XSS) w Liferay Portal i Liferay DXP pozwala uwierzytelnionym zdalnym atakującym z rolą administratora instancji wstrzyknąć dowolny skrypt lub HTML do wszystkich stron poprzez spreparowany payload w polach CDN Host HTTP lub CDN Host HTTPS w konfiguracji instancji.

W urządzeniach Tenda AC9 i AC15 w wersji 15.03.05.14 wykryto podatność w funkcji formexeCommand w pliku /goform/exeCommand. Manipulacja argumentem cmdinput prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Podatność można wykorzystać zdalnie, a publiczny exploit jest już dostępny.