Katalog podatności CVE

W pakiecie Tuned wykryto podatność na fałszowanie logów spowodowaną nieprawidłowym oczyszczaniem niektórych argumentów API. Umożliwia ona atakującemu wstawienie znaków nowej linii do logów, co może posłużyć do podszycia się pod prawidłowy wpis logu TuneD i wprowadzenia administratora w błąd.

W bibliotece masterstack_imgcap w wersji 0.0.1 wykryto podatność na wstrzykiwanie SQL przez endpoint /submit. Atakujący może manipulować zapytaniami do bazy danych, co może prowadzić do nieautoryzowanego dostępu do danych.

W jądrze Linux funkcja ocfs2_setattr() używa niezainicjalizowanych pól attr->ia_mode, attr->ia_uid i attr->ia_gid w punkcie śledzenia, gdy odpowiednie atrybuty nie są ustawione. Może to prowadzić do wycieku niezainicjalizowanych danych lub nieprzewidywalnego zachowania.

W Keycloak Server znaleziono podatność na odmowę usługi (DoS) z powodu nieprawidłowego obsługiwania nagłówków proxy. Gdy Keycloak jest skonfigurowany do akceptowania nagłówków proxy, może przyjmować wartości niebędące adresami IP (np. zaciemnione identyfikatory) bez odpowiedniej walidacji, co prowadzi do kosztownych operacji DNS i może zablokować wątki IO, powodując DoS. Atakujący musi mieć dostęp do instancji Keycloak skonfigurowanej do akceptowania nagłówków proxy, gdy reverse proxy nie nadpisują nagłówków przychodzących.

W Keycloak wykryto podatność polegającą na tym, że wrażliwe wartości, takie jak hasła, mogą być przechwytywane podczas procesu budowania i osadzane jako wartości domyślne w kodzie bajtowym, co prowadzi do nieautoryzowanego ujawnienia informacji. Dotyczy to również wartości ze zmiennych środowiskowych w Keycloak 26 oraz pośredniego użycia zmiennych środowiskowych w starszych wersjach.

Podatność w pakiecie Keycloak-services. Jeśli niezaufane dane zostaną przekazane do metody SearchQueryUtils, może to prowadzić do odmowy usługi (DoS) poprzez wyczerpanie zasobów systemowych z powodu złożoności wyrażeń regularnych.

W OpenShift Console wykryto podatność Server Side Request Forgery (SSRF). Endpoint /api/dev-console/proxy/internet pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych, w pełni kontrolowanych żądań HTTP(S) z poda konsoli, a pełna odpowiedź jest zwracana przez endpoint, mimo że nazwa sugeruje ograniczenie do internetu.

W DataGear do wersji 4.60 znaleziono krytyczną podatność w pliku /dataSet/resolveSql. Manipulacja argumentem sql prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 4.7.0 rozwiązuje problem.

W podatności CVE-2024-7882 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w systemie e-Commerce firmy Special Minds Design and Software. Problem ten dotyczy wersji oprogramowania przed 22.11.2024.

W Avahi-daemon stwierdzono podatność polegającą na tym, że identyfikatory transakcji DNS są inicjowane losowo tylko raz podczas uruchamiania, a następnie zwiększane sekwencyjnie. To przewidywalne zachowanie ułatwia ataki fałszowania DNS, umożliwiając atakującym odgadnięcie identyfikatorów transakcji.

W Avahi-daemon wykryto podatność polegającą na używaniu stałych portów źródłowych dla zapytań DNS w sieciach rozległych. Umożliwia to atakującemu łatwiejsze wstrzykiwanie fałszywych odpowiedzi DNS.

Podatność CVE-2024-7130 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Kion Computer KION Exchange Programs, co umożliwia ataki typu Reflected XSS.

Podatność CVE-2024-7016 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Smart Doctor firmy Smarttek Informatics, co prowadzi do możliwości wystąpienia ataku typu Stored XSS, wymagającego uprawnień administratora.

W SemCms v4.8 wykryto podatność na wstrzykiwanie SQL w komponencie SEMCMS_SeoAndTag.php. Atakujący może wykorzystać parametr ldgid do wykonania dowolnego kodu SQL.

W podatności CVE-2024-11406 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w django CMS, co pozwala na ataki typu Stored XSS. Problem dotyczy pól atrybutów w django CMS w wersjach przed 4.0.

Podatność CVE-2024-11404 dotyczy django Filer, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach oraz niewłaściwe neutralizowanie tagów HTML związanych z skryptami, co prowadzi do podatności na XSS. Problem ten występuje w wersjach od 3 do przed 3.3.

W jądrze Linux rozwiązano podatność w sterowniku idpf: naprawiono ścieżkę błędu idpf_vc_core_init. W przypadku restartu platformy kontrolnej sterownik wykrywa reset, zwalnia zasoby i czeka na zakończenie resetu. Jeśli platforma nie jest jeszcze uruchomiona, sterownik przekracza limit czasu komunikatu virtchnl i ponawia próbę ustanowienia skrzynki pocztowej. W procedurze ponawiania skrzynka jest deinicjalizowana, ale kolejka robocza wciąż działa, co prowadzi do dereferencji null.

W jądrze Linuxa, w sterowniku DRM dla MediaTek, naprawiono potencjalną dereferencję pustego wskaźnika w funkcji mtk_crtc_destroy(). Jeśli wywołanie mbox_request_channel() nie powiedzie się, wskaźnik cmdq_client.chan jest ustawiany na NULL, a cmdq_pkt_create() nie jest wywoływane. Podczas czyszczenia należy sprawdzić, czy wskaźnik nie jest NULL, zanim wywoła się cmdq_pkt_destroy(), aby uniknąć dereferencji pustego wskaźnika.

W jądrze Linux rozwiązano podatność w sterowniku drm/i915/hdcp polegającą na braku sprawdzenia enkodera w funkcji intel_hdcp_get_capability. W scenariuszach hotplug lub suspend/resume enkoder nie zawsze jest zainicjalizowany, co może prowadzić do dereferencji wskaźnika NULL.