Katalog podatności CVE

Podatność XSS w Genesys PureConnect Interaction Web Tools Chat Service (do wersji z 26 września 2019) umożliwia wstrzyknięcie złośliwego skryptu przez parametr JSON 'participant -> name' w funkcji drukowania historii czatu.

Oprogramowanie Syncovery 9 dla systemu Linux w wersji 9.47x i niższych zawiera podatność na atak typu cross-site scripting (XSS). Luka ta może pozwolić atakującemu na wstrzyknięcie złośliwego skryptu do interfejsu użytkownika.

W oprogramowaniu Qsmart Next w wersji 4.1.2 wykryto podatność na atak typu cross-site scripting (XSS). Umożliwia ona atakującemu wstrzyknięcie złośliwego kodu JavaScript do strony internetowej.

Podatność polegająca na obejściu funkcji zabezpieczeń w usłudze Network Device Enrollment Service (NDES). Opis nie zawiera szczegółów technicznych dotyczących mechanizmu podatności.

W oprogramowaniu MSI Feature Navigator w wersji 1.0.1808.0901 wykryto podatność umożliwiającą atakującemu pobieranie dowolnych plików z systemu, niezależnie od ich typu lub rozmiaru.

Biblioteka Leptonica w wersji 1.79.0 zawiera błąd, który pozwala atakującemu wywołać wyjątek arytmetyczny poprzez specjalnie spreparowany plik JPEG. Prowadzi to do odmowy usługi (DoS) aplikacji korzystającej z tej biblioteki.

Podatność typu Path Traversal w SmartVista Cardgen v3.28.0 umożliwia uwierzytelnionym atakującym odczyt dowolnych plików w systemie.

W jądrze Linuxa stwierdzono usterkę, która może prowadzić do odmowy usługi. Jeśli wystąpią kolejno żądania NVME_IOCTL_RESET i NVME_IOCTL_SUBSYS_RESET przez plik urządzenia sterownika, może dojść do rozłączenia łącza PCIe.

W sterowniku vmwgfx w komponencie GPU jądra Linux występuje podatność dereferencji wskaźnika NULL w pliku drivers/gpu/vmxgfx/vmxgfx_execbuf.c, dostępna przez urządzenie /dev/dri/renderD128 (lub Dxxx). Umożliwia ona lokalnemu atakującemu posiadającemu konto użytkownika w systemie podniesienie uprawnień i wywołanie odmowy usługi (DoS).

W sterowniku vmwgfx w komponencie GPU jądra Linux wykryto podatność polegającą na dostępie do pamięci poza zakresem (OOB) w pliku drivers/gpu/vmxgfx/vmxgfx_kms.c, dostępną przez urządzenie /dev/dri/renderD128 (lub Dxxx). Umożliwia ona lokalnemu atakującemu z kontem użytkownika podniesienie uprawnień i wywołanie odmowy usługi (DoS).

Podatność polegająca na odczycie pamięci poza zakresem (out-of-bounds) w podsystemie BPF jądra Linux występuje, gdy użytkownik wywoła funkcję bpf_tail_call z kluczem większym niż max_entries mapy. Umożliwia to lokalnemu użytkownikowi nieautoryzowany dostęp do danych.

W jądrze Linux do wersji 5.19.8 w pliku drivers/firmware/efi/capsule-loader.c występuje warunek wyścigu (race condition) prowadzący do użycia zwolnionej pamięci (use-after-free).

W edytorze Vim w wersjach przed 9.0.0404 występuje błąd dereferencji wskaźnika NULL. Może on zostać wywołany przez specjalnie spreparowane dane wejściowe, powodując awarię aplikacji.

Podatność w platformie PlexTrac przed wersją 1.28.0 umożliwia enumerację nazw użytkowników poprzez różnice w czasie odpowiedzi HTTP przy nieudanych próbach logowania dla kont skonfigurowanych z dostawcą uwierzytelniania PlexTrac. Niezautoryzowany zdalny atakujący może zidentyfikować prawidłowe, odblokowane konta użytkowników.

Podatność CVE-2022-36083 dotyczy algorytmów zarządzania kluczami JWE opartych na PBKDF2, które mogą być wykorzystywane do przeprowadzenia ataków typu brute-force poprzez manipulację parametrem `p2c`. W przypadku nieodpowiednich ustawień, atakujący może wymusić nieproporcjonalne zużycie zasobów CPU podczas deszyfrowania JWE.

W pliku net/netfilter/nf_tables_api.c jądra Linux przed wersją 5.19.6 wykryto problem, który pozwala na wywołanie odmowy usługi poprzez powiązanie z już powiązanym łańcuchem (chain).

W pliku include/asm-generic/tlb.h w jądrze Linux przed wersją 5.19 występuje warunek wyścigu (unmap_mapping_range kontra munmap), który może pozwolić sterownikowi urządzenia na zwolnienie strony, gdy wciąż istnieją nieaktualne wpisy TLB. Problem występuje tylko w sytuacjach z VMA typu VM_PFNMAP.

W jądrze Linux w module nf_conntrack_irc obsługa wiadomości może być mylona i nieprawidłowo dopasowywana, co pozwala na obejście zapory sieciowej, gdy użytkownicy używają nieszyfrowanego IRC z skonfigurowanym nf_conntrack_irc.

Przepełnienie bufora stosu/sterty w funkcji dlang_lname w pliku d-demangle.c w bibliotece libiberty pozwala atakującym potencjalnie wywołać odmowę usługi (błąd segmentacji i awarię) poprzez specjalnie spreparowany symbol mangled.

W module KVM jądra Linux wykryto błąd podczas próby ustawienia SynIC IRQ. Nieprawidłowo działający VMM może zapisywać do rejestrów SYNIC/STIMER MSR, co powoduje dereferencję wskaźnika NULL. Luka pozwala nieuprzywilejowanemu lokalnemu atakującemu na wywołanie awarii jądra (kernel oops) i odmowy usługi.