Katalog podatności CVE

W aplikacji NetSchedScan 1.0 wykryto podatność na przepełnienie bufora w polu Hostname/IP. Lokalny atakujący może dostarczyć specjalnie spreparowany ciąg znaków o długości 388 bajtów, po którym następuje 4-bajtowe nadpisanie wskaźnika EIP, co prowadzi do awarii aplikacji.

Produkty Hirschmann HiLCOS (OpenBAT, BAT450, WLC, BAT867) zawierają podatność filtrowania zapory sieciowej, która nieprawidłowo filtruje ruch multicast i broadcast IPv4, gdy filtrowanie adresów IP zarządzania jest wyłączone. Umożliwia to ominięcie skonfigurowanych reguł zapory.

W systemie OpenPrinting CUPS w wersjach 2.4.16 i wcześniejszych, notyfikator RSS umożliwia przejście ścieżki (path traversal) w parametrze notify-recipient-uri, co pozwala zdalnemu klientowi IPP na zapis plików XML RSS poza katalogiem CacheDir/rss, w dowolnym miejscu zapisywalnym przez użytkownika lp. Wykorzystując domyślne uprawnienia grupy (root:lp, tryb 0770), notyfikator działający jako lp może nadpisać pliki stanu zarządzane przez roota, co po restarcie cupsd powoduje błędy parsowania pamięci podręcznej zadań i utratę wcześniej zakolejkowanych zadań.

Podatność w narzędziu prompts.chat przed commit 1464475 umożliwia uwierzytelnionym użytkownikom wykonanie ślepego fałszerstwa żądań po stronie serwera (SSRF) przez parametr inputImageUrl w generatorze multimediów Wiro. Atakujący mogą wysyłać żądania POST do punktu końcowego /api/media-generate w celu skanowania sieci wewnętrznej, uzyskiwania dostępu do wewnętrznych usług i eksfiltracji danych przez usługę Wiro.

W BookStackApp BookStack do wersji 26.03 wykryto słabość w funkcji chapterToMarkdown w pliku app/Exports/ExportFormatter.php komponentu Chapter Export Handler. Manipulacja argumentem pages może prowadzić do nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W jądrze Linux w sterowniku atmel-sha204a wykryto wyciek licznika ->tfm_count w przypadku niepowodzenia alokacji pamięci. Błąd powoduje, że licznik nie jest dekrementowany, co może zablokować przyszłe operacje odczytu.

W jądrze Linux stwierdzono podatność w alokacji statystyk dla kontrolera SPI. Statystyki per-CPU nie były alokowane przed rejestracją kontrolera, co umożliwiało wywołanie dereferencji wskaźnika NULL podczas dostępu do atrybutów sysfs.

W jądrze Linux wykryto podatność w parserze tablicy partycji RedBoot, która powoduje crash systemu podczas uruchamiania. Problem wynika z użycia funkcji memcmp() do porównania danych poza przydzielonym buforem, co przy włączonej opcji FORTIFY_SOURCE prowadzi do ostrzeżenia o przepełnieniu bufora i oops.

W jądrze Linux wykryto podatność w sterowniku szeregowym (serial core), która powoduje nieskończoną pętlę w funkcji handle_tx() dla portów typu PORT_UNKNOWN. Funkcja uart_write_room() zwraca wartość większą od zera, podczas gdy uart_write() zwraca 0, gdy buport transmisyjny (xmit_buf) jest niezainicjalizowany, co prowadzi do zakleszczenia systemu.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy synchronizacji przerwań przed wstrzymaniem GPU. W przypadku, gdy obsługa przerwań jest w toku na innym rdzeniu CPU, może dojść do awarii jądra podczas próby dostępu do rejestrów GPU.

W jądrze Linuxa rozwiązano podatność, która pozwalała na przekazywanie dowolnej liczby wpisów listy BO przez pole bo_number. Wprowadzenie twardego limitu 128 tys. wpisów na listę BO zapobiega atakom na wyczerpanie pamięci oraz zapewnia przewidywalną wydajność.

W jądrze Linux wykryto błąd w sterowniku QBMAN dla układów Freescale/NXP. W funkcji qman_destroy_fq występuje wyścig (race condition) między zwalnianiem identyfikatora FQID a czyszczeniem wpisu w tablicy fq_table, co może prowadzić do fałszywego ostrzeżenia WARN_ON w qman_create_fq.

W jądrze Linux wykryto błąd wyścigu (race condition) w mechanizmie zarządzania energią (PM runtime). Funkcja pm_runtime_work() może odwoływać się do wskaźnika dev->parent po zwolnieniu pamięci urządzenia nadrzędnego, co prowadzi do użycia po zwolnieniu (use-after-free). Problem został załatany przez dodanie wywołania flush_work() w pm_runtime_remove().

W jądrze Linux wykryto podatność w sterowniku aqc111 dla urządzeń USB. Podczas wywoływania funkcji zawieszania (suspend) wykonywane są operacje zarządzania energią (PM), które prowadzą do zakleszczenia (deadlock) w systemie runtime PM, blokując cały stos sieciowy.

W jądrze Linuxa rozwiązano podatność polegającą na braku sprawdzenia wartości NULL dla idev w ścieżkach SRv6. Funkcja __in6_dev_get() może zwrócić NULL, gdy urządzenie nie ma konfiguracji IPv6, co może prowadzić do dereferencji wskaźnika NULL.

W jądrze Linux wykryto podatność w funkcji udp_sock_create6, która przy wyłączonym CONFIG_IPV6 zwraca sukces (0) bez utworzenia gniazda. Powoduje to dereferencję niezainicjalizowanego wskaźnika gniazda przez wywołującego (np. fou_create), prowadzącą do błędu NULL pointer dereference.

W jądrze Linuxa w sterowniku mvpp2 wykryto podatność polegającą na wywołaniu funkcji mvpp2_bm_switch_buffers() bez sprawdzenia, czy wskaźnik cm3_base nie jest NULL. Brak zasobu CM3 SRAM w drzewie urządzeń powoduje dereferencję pustego wskaźnika i awarię systemu podczas zmiany MTU.

Wykryto problem w serwerze MariaDB przed wersją 11.4.10, 11.5.x do 11.8.x przed 11.8.6 oraz 12.x przed 12.2.2. Jeśli zainstalowany jest wtyczka uwierzytelniająca caching_sha2_password, a niektóre konta użytkowników są skonfigurowane do jej używania, duża paczka może spowodować awarię serwera, ponieważ sha256_crypt_r używa alloca.

Podatność XSS w pliku cveInterface.js umożliwia wstrzykiwanie kodu HTML do wyświetlenia, ponieważ cveInterface ufa danym wejściowym z usług API CVE.

Podatność w mechanizmie aktualizacji oprogramowania sprzętowego urządzenia Qianniao QN-L23PA0904 w wersji v20250721.1640 umożliwia atakującym uzyskanie dostępu root, instalację backdoorów oraz kradzież danych poprzez dostarczenie spreparowanego skryptu iu.sh umieszczonego na karcie SD.