Katalog podatności CVE

Dokploy to samodzielnie hostowana platforma PaaS ułatwiająca wdrażanie i zarządzanie aplikacjami i bazami danych. Uwierzytelniony atakujący może odczytać dowolny plik dostępny dla użytkownika procesu Traefik (np. /etc/passwd, kod źródłowy aplikacji, pliki zmiennych środowiskowych z poświadczeniami i sekretami). Może to prowadzić do pełnego przejęcia innych usług lub ruchu bocznego. Podatność naprawiono w wersji 0.23.7.

W klasie ObsidianReader repozytorium run-llama/llama_index w wersji 0.12.27 występuje path traversal oparty na hardlinkach. Atakujący może obejść ograniczenia ścieżek i uzyskać dostęp do wrażliwych plików systemowych, takich jak /etc/passwd, wykorzystując hardlinki; problem wynika z nieodpowiedniej obsługi hardlinków w metodzie load_data(). Podatność naprawiono w wersji 0.5.2.

W langgenius/dify w wersjach przed 1.1.3 występuje podatność XSS, szczególnie w przeglądarkach Firefox. Atakujący może uzyskać token administratora, wysyłając payload w opublikowanym czacie; gdy administrator przegląda treść rozmowy przez funkcję monitorowania/logów w Firefox, XSS zostaje wywołany, ujawniając poufne informacje o tokenie.

W MbedTLS w wersjach od 3.3.0 do 3.6.4 funkcja mbedtls_lms_import_public_key nie sprawdza, czy bufor wejściowy ma co najmniej 4 bajty przed odczytem 32-bitowego pola, co może prowadzić do odczytu poza granicami na skróconym wejściu. Atakujący mogą wykorzystać tę lukę, aby spowodować awarię lub ujawnienie ograniczonych danych z sąsiedniej pamięci.

W MbedTLS w wersjach od 3.3.0 do 3.6.4, funkcja mbedtls_lms_verify może akceptować nieprawidłowe podpisy, jeśli obliczenie hasha nie powiedzie się, a wewnętrzne błędy nie są sprawdzane. To umożliwia fałszowanie podpisów LMS w scenariuszach z błędami sprzętowymi.

W jądrze Linux występuje błąd w obsłudze uprobe, który może prowadzić do nadpisania wpisu PTE (page table entry) podczas rozszerzania VMA (obszaru pamięci wirtualnej). W wyniku operacji mremap i scalania VMA dochodzi do osierocenia wpisu PTE, co powoduje ostrzeżenie 'Bad rss-counter state' i może prowadzić do niezgodności liczników pamięci.

W jądrze Linux w sterowniku drm/amd/display występuje podatność na dzielenie przez zero, gdy wartości zastępcze w funkcji populate_dummy_dml_surface_cfg() nie są aktualizowane. Może to prowadzić do błędu dzielenia przez zero w funkcjach takich jak CalculateVMAndRowBytes(). Poprawka inicjalizuje wartość zastępczą na 1, aby uniknąć dzielenia przez zero.

W module jfs jądra Linux występuje błąd współbieżności prowadzący do dereferencji wskaźnika NULL w funkcji jfs_ioc_trim. Wskaźnik JFS_SBI(ipbmap->i_sb)->bmap może zostać ustawiony na NULL w dbFreeBits, a następnie użyty w jfs_ioc_trim, co powoduje panikę jądra. Podatność można wywołać lokalnie poprzez wywołanie ioctl na systemie plików JFS.

W jądrze Linux w sterowniku wifi ath12k występuje wyciek pamięci związany z wielokrotną alokacją rx_stats przy wielokrotnym dodawaniu tej samej stacji. Funkcja ath12k_mac_station_add() alokuje rx_stats za każdym razem, nie sprawdzając, czy został już przydzielony.

W architekturze LoongArch jądra Linux funkcja huge_pte_offset() może zwrócić NULL dla pmd, co prowadzi do paniki jądra przy obsłudze stron hugepage (np. przez madvise). Poprawka dodaje sprawdzenie tej sytuacji przed dalszym przetwarzaniem.

W jądrze Linux w sterowniku drm/msm/a7xx brakuje wywołania pakietu CP_RESET_CONTEXT_STATE przy przełączaniu kontekstów. Stan używany przez przestrzeń użytkownika do synchronizacji między BR i BV nie jest resetowany, co może powodować nieprawidłowe działanie innego kontekstu.

W funkcji eksportu kluczy biblioteki libssh wykryto podatność polegającą na podwójnym zwolnieniu pamięci. Podczas obsługi błędów struktura pamięci jest zwalniana, ale nie jest czyszczona, co może prowadzić do ponownego zwolnienia w przypadku kolejnego błędu. Może to skutkować uszkodzeniem sterty lub niestabilnością aplikacji w scenariuszach z małą ilością pamięci.

W libssh, w wersjach zbudowanych z OpenSSL starszym niż 3.0, znaleziono błąd w funkcji ssh_kdf() odpowiedzialnej za derivację kluczy. Z powodu niespójnej interpretacji wartości zwracanych, funkcja może błędnie zwrócić status sukcesu, nawet gdy derivacja klucza się nie powiodła.

Wiele wtyczek WordPress jest podatnych na Stored Cross-Site Scripting (XSS) za pośrednictwem dołączonej biblioteki Magnific Popups (wersja 1.1.0) w różnych wersjach, z powodu niewystarczającej sanityzacji wejścia i braku escape'owania wyjścia dla atrybutów dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów webowych na stronach, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Uwaga: podatność została naprawiona w bibliotece nadrzędnej (Magnific Popups wersja 1.2.0) poprzez domyślne wyłączenie ładowania HTML w niektórych polach.

W jądrze Linux w module dm (device mapper) naprawiono błąd w funkcji dm_revalidate_zones(), która nie aktualizowała poprawnie ustawień strefowych urządzenia przy przeładowaniu tabeli, jeśli urządzenie miało już zasoby zone write plug. Prowadziło to do niezgodności rozmiaru bitmapy conv_zones_bitmap i błędów odczytu nieprawidłowej pamięci. Rozwiązanie ogranicza przeładowania tabel zmieniające ustawienia strefowe dla urządzeń z przydzielonymi zasobami zone plug.

W jądrze Linux w podsystemie coresight naprawiono wyścig podczas usuwania konfiguracji cscfg z csdev. Brak blokady cscfg_csdev_lock przy usuwaniu mógł prowadzić do iterowania po liście config_csdev_list równocześnie z jej modyfikacją, co groziło uszkodzeniem danych lub awarią.

W jądrze Linux w sterowniku stmmac wykryto podatność polegającą na braku walidacji wartości ptp_rate przed użyciem jej w konfiguracji EST. Jeśli ptp_rate wynosi 0, dochodzi do dzielenia przez zero, co może spowodować awarię systemu.

W jądrze systemu Linux zidentyfikowano podatność w kodzie USB-audio MIDI, która może prowadzić do nieprawidłowego działania timera podczas usuwania sterownika. W rzadkich przypadkach sterownik może zostać zwolniony bez wywołania funkcji odłączającej, co skutkuje ostrzeżeniem jądra w trybie debugowania.

W jądrze Linux w sterowniku iwlwifi naprawiono niepotrzebne ostrzeżenie w iwl_trans_reclaim, gdy wywołano je podczas oczekującego restartu po błędzie firmware. Zamiast ostrzegać, funkcja powinna teraz po cichu zwracać.

W urządzeniu WINSTAR WN572HP3 w wersji v230525 odkryto przepełnienie sterty poprzez zmienną CONTENT_LENGTH w skrypcie /cgi-bin/upload.cgi.