Katalog podatności CVE

Podatność w klientach pocztowych mutt i neomutt powoduje, że szyfrowanie PGP nie używa trybu --hidden-recipient, co może ujawnić pole nagłówka Bcc poprzez wnioskowanie na podstawie informacji o odbiorcach.

W mutt i neomutt pole nagłówka In-Reply-To wiadomości e-mail nie jest chronione podpisem kryptograficznym, co pozwala atakującemu na ponowne wykorzystanie niezaszyfrowanej, ale podpisanej wiadomości w celu podszycia się pod oryginalnego nadawcę.

W programach neomutt i mutt nagłówki wiadomości e-mail To i Cc nie są weryfikowane pod kątem podpisu kryptograficznego, co pozwala atakującemu przechwycić wiadomość i zmienić ich wartości, dodając siebie jako jednego z odbiorców, co narusza poufność wiadomości.

W Ansible-Core wykryto podatność umożliwiającą ominięcie zabezpieczeń przed niebezpieczną treścią. Atakujący może wykorzystać obiekt hostvars do odwoływania się i wykonywania treści szablonów, co prowadzi do zdalnego wykonania kodu.

W jądrze Linux w module netfilter nft_payload występuje luka polegająca na braku walidacji przesunięcia i długości przed wywołaniem skb_checksum(). Jeśli suma offset + length przekracza długość skbuff, funkcja skb_checksum() wywołuje BUG_ON(), co prowadzi do awarii jądra.

Podatność w CloudPanel od wersji 2.0.0 do 2.4.2 umożliwia użytkownikom z niskimi uprawnieniami ominięcie kontroli dostępu i uzyskanie nieautoryzowanego dostępu do wrażliwych plików konfiguracyjnych oraz funkcji administracyjnych.

W aplikacji HomeServe Home Repair na Androida w wersji 3.3.4 wykryto nieprawidłową kontrolę dostępu w funkcji uwierzytelniania odciskiem palca. Umożliwia to fizycznie bliskiemu atakującemu eskalację uprawnień.

W jądrze Linux występuje niezbalansowane blokowanie w funkcji pc_clock_settime() w module posix-clock. Ścieżka błędu nie zwalnia blokady rwsem ani nie zwalnia deskryptora pliku zegara, co prowadzi do niezbalansowanego blokowania. Poprawka polega na sprawdzeniu timespec64_valid_strict() przed wywołaniem get_clock_desc().

W jądrze Linux w ALSA firewire-lib naprawiono dzielenie przez zero w funkcji apply_constraint_to_size(). Zmienna step jest inicjalizowana zerem i jeśli nie zostanie zmieniona w pętli, pozostaje zerem, co prowadzi do dzielenia przez zero.

Podatność w implementacji Bluetooth Low Energy w zestawie SDK Realtek RTL8762E BLE w wersji 1.4.0 umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez wysłanie spreparowanego pakietu ll_terminate_ind.

W jądrze Linux występuje podatność dereferencji wskaźnika NULL w funkcji target_alloc_device() w podsystemie scsi target core. Jeśli alokacja pamięci dla kolejek dev zawiedzie, dev jest zwalniany, ale dev->transport nie jest zainicjowany.

W jądrze Linux występuje podatność dzikiego dostępu do pamięci w proto_unregister związana z modułem Bluetooth bnep. bnep_init() ignoruje wartość zwracaną przez bnep_sock_init(), co prowadzi do problemów przy usuwaniu modułu.

W jądrze Linux występuje podatność polegająca na braku walidacji długości prefiksu nowego SA przy użyciu rodziny SA, gdy sel.family nie jest ustawione. Może to prowadzić do nieprawidłowej walidacji i potencjalnych problemów z bezpieczeństwem.

W jądrze Linux sterownik nvme-pci ma warunek wyścigu między resetem a nvme_dev_disable(), gdzie nvme_dev_disable() modyfikuje pole dev->online_queues, a nvme_pci_update_nr_queues() może użyć nieprawidłowych wartości. Może to prowadzić do ostrzeżeń jądra i potencjalnej niestabilności.

W jądrze Linux sterownik drm/vboxvideo zastępuje fałszywą tablicę VLA na końcu struktury vbva_mouse_pointer_shape prawdziwą VLA, aby naprawić ostrzeżenie o wykryciu zapisu poza granicami pola podczas memcpy. Błąd może prowadzić do uszkodzenia pamięci.

W jądrze Linux występuje problem ze spekulacją przy dostępie do niekanonicznych adresów na procesorach AMD Zen 5. Ze względu na zmianę nazewnictwa bitu AC okno spekulacji pozostaje otwarte, co może prowadzić do wycieku danych spekulatywnych przez odpowiedni gadżet. Podatność dotyczy maskowania adresów użytkownika oraz sprawdzeń valid_user_address() i get_user().

W systemie 1C-Bitrix Bitrix24 w wersji 23.300.100 wykryto podatność polegającą na niewystarczającej ochronie poświadczeń w ustawieniach serwera DAV. Zdalny administrator może odczytać hasła kont Exchange za pomocą żądania HTTP GET.

W systemie 1C-Bitrix Bitrix24 w wersji 23.300.100 wykryto podatność polegającą na niewystarczającej ochronie poświadczeń w ustawieniach serwera SMTP. Zdalny administrator może odczytać hasła kont SMTP poprzez wysłanie żądania HTTP GET.

W systemie 1C-Bitrix Bitrix24 23.300.100 w ustawieniach serwera AD/LDAP wykryto niewystarczającą ochronę poświadczeń. Zdalny administrator może wysłać hasła kont administratorów AD/LDAP na dowolny serwer za pomocą żądania HTTP POST.

W systemie 1C-Bitrix Bitrix24 w wersji 23.300.100 wykryto podatność polegającą na niewystarczającej ochronie poświadczeń w ustawieniach serwera DAV. Zdalny administrator może odczytać hasła kont serwera proxy poprzez żądanie HTTP GET.