Katalog podatności CVE

W bibliotece libarchive wykryto podatność polegającą na odczycie poza przydzielonym buforem pamięci (heap buffer over-read). Problem wynika z możliwości przekroczenia rozmiaru bloku filtra względem okna LZSS, co może prowadzić do nieprzewidywalnego zachowania programu, awarii lub wycieku poufnych danych.

W Anchor CMS v0.12.7 wykryto podatność na trwałe XSS. Atakujący może wstrzyknąć złośliwy kod JavaScript przez pole opisu strony w interfejsie dodawania strony (/admin/pages/add).

Podatność w filtrze "blocksize" nbdkit umożliwia atakującemu klientowi wywołanie błędu wewnętrznego poprzez żądanie informacji o stanie bloku dla bardzo dużego zakresu danych. Prowadzi to do odmowy usługi (DoS) serwera nbdkit.

W serwerze nbdkit wykryto błąd w obsłudze odpowiedzi od wtyczek dotyczących stanu bloków danych. Gdy klient zażąda bardzo dużego zakresu danych, a wtyczka odpowie jeszcze większym pojedynczym blokiem, serwer może napotkać krytyczny błąd wewnętrzny, prowadzący do odmowy usługi.

W Samba wykryto błąd, w którym demon smbd nie uwzględnia zmian członkostwa w grupach podczas ponownego uwierzytelniania wygasłej sesji SMB. Problem może ujawniać udziały plików do czasu rozłączenia i ponownego połączenia klientów.

W WuKongOpenSource WukongCRM 9.0 wykryto podatność na fałszerstwo żądania międzywitrynowego (CSRF) w pliku /system/user/updataPassword. Atak może być przeprowadzony zdalnie, a szczegóły exploitów zostały ujawnione publicznie.

Podatność w systemd-coredump umożliwia atakującemu wymuszenie awarii procesu SUID i zastąpienie go binarnym plikiem bez uprawnień SUID, aby uzyskać dostęp do zrzutu pamięci oryginalnego uprzywilejowanego procesu. Pozwala to na odczytanie wrażliwych danych, takich jak zawartość pliku /etc/shadow, załadowanych przez oryginalny proces.

Podatność w pakiecie mcp-markdownify-server przed wersją 1.0.0 umożliwia nieautoryzowany dostęp do plików i katalogów na serwerze za pomocą narzędzia get-markdown-file. Atakujący może przygotować złośliwe zapytanie, które po przetworzeniu przez hosta MCP pozwoli na odczyt dowolnych plików z systemu.

Podatność Cross Site Scripting (XSS) w systemie Jeppesen JetPlanner Pro w wersji 1.6.2.20 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w przeglądarce ofiary.

W bibliotece libsoup wykryto podatność polegającą na nieprawidłowym weryfikowaniu zakończenia wieloczęściowych wiadomości HTTP. Błąd ten umożliwia zdalnemu atakującemu wysłanie spreparowanego żądania HTTP z wieloczęściowym ciałem, co prowadzi do odczytu poza przydzieloną pamięcią (odczyt poza zakresem).

W jądrze Linux wykryto wyciek zasobów w funkcji blk_register_queue() podczas obsługi błędów rejestracji kolejki. Jeśli rejestracja zakończy się sukcesem dla blk_mq_sysfs_register(), ale późniejszy błąd wystąpi, brakuje wywołania czyszczącego blk_mq_sysfs_unregister(), co prowadzi do wycieku pamięci.

W sterowniku klawiszy zasilania MTK (mtk-pmic-keys) w jądrze Linux wykryto podatność na dereferencję wskaźnika null. Problem występuje, gdy przycisk nie jest zdefiniowany w drzewie urządzeń (np. pozostawiony niepodłączony), co powoduje, że kod próbuje uzyskać dostęp do niezainicjalizowanego wskaźnika regs.

W jądrze Linux wykryto lukę w kodzie przełączania przestrzeni adresowej pamięci (mm switching) dla architektury x86. W pewnym oknie czasowym między ustawieniem nowego rejestru CR3 a aktualizacją wskaźnika 'loaded_mm' funkcja should_flush_tlb() błędnie pomija wysyłanie unieważnień TLB (TLB flush), co może prowadzić do użycia nieaktualnych translacji stron.

W jądrze Linuxa wykryto podatność w mechanizmie BPF, gdzie funkcja bpf_redirect_peer nie czyści (scrub) przekierowywanych pakietów. Powoduje to, że informacje z jednej przestrzeni nazw sieciowych (netns) mogą być wykorzystane w innej, co prowadzi do błędów w działaniu, np. do odrzucania ruchu IPsec przez Cilium.

W jądrze Linux wykryto błąd w sterowniku PHY dla interfejsów sieciowych zarządzanych przez phylink. Podczas wznawiania systemu z uśpienia, stan maszyny stanów PHY nie jest poprawnie zatrzymywany, co prowadzi do ostrzeżenia WARN_ON i potencjalnie nieprawidłowego działania. Problem dotyczy sterowników DSA oraz innych sterowników sieciowych używających phylink, które nie ustawiły flagi mac_managed_pm.

W sterowniku mtk-star-emac dla jądra Linux wykryto błąd rekurencji spinlocka podczas przetwarzania pakietów RX/TX w funkcji poll. Problem występuje, gdy ponowne włączenie przerwań DMA w trakcie pollowania powoduje zakleszczenie na tym samym spinlocku.

W jądrze Linux wykryto wyciek pamięci w sterowniku lan743x. Problem występuje, gdy włączone jest GSO (Generic Segmentation Offload) i liczba fragmentów wynosi zero – wtedy skb jest mapowany do deskryptora EXT zamiast LS, co uniemożliwia jego zwolnienie.

W bibliotece klienta HTTP libsoup wykryto podatność na odmowę usługi. Problem występuje, gdy klient libsoup otrzyma odpowiedź HTTP 401 (Unauthorized) z spreparowanym parametrem domeny w nagłówku WWW-Authenticate. Przetworzenie takiego nagłówka może spowodować awarię aplikacji klienckiej korzystającej z libsoup.

Wykryto podatność w FreeRDP używanym przez funkcję zdalnej instalacji Anacondy, gdzie spreparowany pakiet RDP może wywołać błąd segmentacji. Powoduje to awarię usługi i jej trwałe unieruchomienie, prowadząc do odmowy usługi. Problem występuje przed uruchomieniem systemu i prawdopodobnie wynika z dereferencji wskaźnika NULL.

Podatność w smartfonie realme GT 2 (RMX3311) z systemem Android 14 i interfejsem realme UI 5.0 umożliwia fizycznie bliskiemu atakującemu uzyskanie wrażliwych informacji poprzez funkcję ustawień „pokaż tylko aplikację”.