Katalog podatności CVE

W systemie Carina w wersji 0.13.0 i wcześniejszych wykryto ryzyko autoryzacji RBAC, które umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez spreparowane polecenia. Pozwala to na uzyskanie sekretów całego klastra i przejęcie nad nim kontroli.

W interfejsie zarządzania WildFly wykryto podatność polegającą na braku ograniczenia liczby gniazd sieciowych. Brak możliwości skonfigurowania maksymalnej liczby połączeń może prowadzić do wyczerpania limitu otwartych plików (nofile) i w konsekwencji do odmowy usługi (DoS).

Moduł jądra Windows 'ACE-BASE.sys' w wersji 1.0.2202.6217 oprogramowania Anti-Cheat Expert nie przeprowadza odpowiedniej kontroli dostępu podczas obsługi zasobów systemowych. Umożliwia to lokalnemu atakującemu eskalację uprawnień z poziomu zwykłego użytkownika do poziomu System lub PPL.

W jądrze systemu Linux rozwiązano podatność związaną z pstore, gdzie niewłaściwe użycie funkcji d_drop() i dput() prowadziło do problemów z liczeniem referencji. Zamiast tego, powinno się używać d_invalidate().

W jądrze Linux w sterowniku iwlwifi (podsystem mvm) wykryto podatność polegającą na braku gwarancji istnienia kolejki TX dla TID offloading podczas wznawiania systemu. W rzadkich przypadkach, gdy nie wysłano żadnych pakietów na TID 0, kolejka nie jest alokowana, co prowadzi do awarii systemu (crash).

W jądrze systemu Linux zidentyfikowano podatność w module netfilter, która dotyczy przywracania elementów zestawu w przypadku niepowodzenia usunięcia zestawu. Problem polega na tym, że iterator zestawu pomijał nieaktywne elementy, co uniemożliwiało prawidłowe przywrócenie stanu oryginalnego.

W routerach ASUS RT-N12+ B1 i RT-N12 D1 wykryto nieprawidłową kontrolę dostępu przez interfejs UART. Lokalny atakujący może uzyskać dostęp do terminala roota.

Router Asus RT-N12+ B1 przechowuje dane uwierzytelniające w postaci jawnego tekstu, co może umożliwić lokalnym atakującym uzyskanie nieautoryzowanego dostępu i modyfikację ustawień routera.

W routerze Asus RT-N12+ wykryto podatność na wstrzykiwanie CSV, która umożliwia administratorowi wstrzyknięcie dowolnych poleceń lub formuł w parametrze nazwy klienta. Po wyeksportowaniu danych do formatu CSV, wstrzyknięty kod może zostać uruchomiony w sesji innego użytkownika.

W Keycloak wykryto podatność na wstrzykiwanie logów. Poprzez formularz uwierzytelniania w trybie WebAuthn możliwe jest wstrzyknięcie tekstu do logów, co może nieznacznie wpłynąć na ich integralność.

Podatność Cross Site Scripting (XSS) w Innovaphone myPBX w wersjach v.14r1, v.13r3 i v.12r2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr query w żądaniu do endpointu /CMD0/xml_modes.xml.

W WUZHICMS v4.1.0 w komponencie /affiche/admin/index.php występuje podatność na trwałe XSS. Atakujący może wstrzyknąć złośliwy skrypt lub kod HTML przez parametr $formdata.

W systemie CMSeasy w wersji 7.7.7.9 wykryto podatność umożliwiającą dowolne usuwanie plików. Atakujący może wykorzystać tę lukę do usunięcia krytycznych plików systemowych.

W jądrze systemu Linux zidentyfikowano i naprawiono podatność, która mogła prowadzić do zakleszczenia (deadlock) podczas próby użycia sock_lock w funkcji .recvmsg. Zamiast tego zastosowano sk_receive_queue.lock w bt_sock_ioctl, aby uniknąć problemu z użyciem po zwolnieniu (UAF).

Wtyczka WooCommerce dla WordPressa przed wersją 8.6 nie zapobiega wyciekowi informacji o produktach, do których użytkownicy z rolą przynajmniej współautora nie powinni mieć dostępu, np. produktach prywatnych, szkicach i usuniętych.

Podatność w systemie ZKTeko BioTime w wersji 8.5.4 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez komponent uwierzytelniania i autoryzacji.

W jądrze Linuxa zidentyfikowano podatność związaną z dereferencją wskaźnika null w module ALSA dla usb-audio. Problem ten został rozwiązany poprzez dodanie sprawdzenia null przed dereferencją wskaźnika cs_desc.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą przerwań SCSI w module UFS. Problem ten został rozwiązany poprzez poprawę obsługi komendy abort w kodzie źródłowym.

W Portainer CE 2.19.4 wykryto podatność umożliwiającą enumerację użytkowników. Podczas procesu uwierzytelniania różnica w czasie odpowiedzi pozwala zdalnemu, nieuwierzytelnionemu atakującemu stwierdzić, czy dana nazwa użytkownika jest poprawna.

W bibliotece Time4J Base w wersji 5.9.3 odkryto wyjątek NullPointerException w metodzie FormatUtils::useDefaultWeekmodel(Locale). Uwaga: wiele stron trzecich kwestionuje istnienie tej podatności, twierdząc, że brakuje wystarczających dowodów na jej występowanie.