Katalog podatności CVE

Sterownik Infineon PSOC 6 BLESS HCI przechowywał deskryptor pakietu HCI w zmiennej o zasięgu pliku, współdzielonej między wątkami, a semafor serializujący obejmował tylko wywołanie do kontrolera, nie zaś odczyt współdzielonego stanu. Współbieżne transmisje z różnych wątków mogą powodować, że kontroler otrzyma deskryptor z niespójnymi polami (dataLength z jednego bufora, wskaźnik data z innego), co prowadzi do ujawnienia sąsiedniej pamięci RAM lub utraty/zduplikowania pakietów HCI.

Sterownik czujnika czasu przelotu Broadcom AFBR-S50 w Zephyr RTOS podwójnie finalizuje zgłoszenie RTIO, gdy ocena danych z czujnika zakończy się błędem. Gałąź błędu w data_ready_work_handler() wywołuje handle_error_on_result(), ale nie wykonuje return, więc to samo struct rtio_iodev_sqe jest ponownie finalizowane przez rtio_iodev_sqe_ok(). Prowadzi to do użycia zwolnionej pamięci, podwójnego zwolnienia wpisu puli i zapisów przez zwolniony bufor.

Podatność w pseudo-sterowniku multipleksera urządzeń (devmux) w Zephyr polega na braku walidacji uprawnień w funkcjach weryfikujących wywołania systemowe z przestrzeni użytkownika. Gdy włączone są CONFIG_USERSPACE i CONFIG_DEVMUX, wątek użytkownika może odczytać i zmienić wybór urządzenia docelowego multipleksera bez odpowiednich uprawnień, ponieważ urządzenia devmux nie są rejestrowane jako obiekty jądra i nie podlegają kontroli dostępu.

Podatność w weryfikatorze trybu użytkownika dla wywołania systemowego peci_transfer() w Zephyr RTOS. Funkcja z_vrfy_peci_transfer() sprawdzała jedynie uprawnienia do obiektu urządzenia i kopiowała strukturę peci_msg, nie weryfikując wskaźników buf ani wartości len w osadzonych strukturach tx_buffer i rx_buffer, które były przekazywane do sterownika bez sprawdzenia. Umożliwia to użytkownikowi z dostępem do urządzenia PECI zapis do pamięci jądra, odczyt pamięci jądra oraz wywołanie błędu w trybie supervisora.

Podatność w stosie Bluetooth Classic A2DP (Zephyr) polega na tym, że struktura bt_a2dp_codec_ie przechowuje pole długości len oraz tablicę codec_ie[] o stałym rozmiarze 8 bajtów. Gdy zdalny peer AVDTP wyśle codec IE dłuższy niż 8 bajtów, funkcje a2dp_process_config_ind(), bt_a2dp_get_config_cb() i bt_a2dp_set_config_cb() kopiują tylko pierwsze 8 bajtów, ale zachowują pełną, wybraną przez atakującego długość w polu len. Później konsumenci ufają temu len, co prowadzi do odczytu poza granicami bufora i ujawnienia sąsiedniej pamięci RAM sparowanemu peerowi BR/EDR.

Wykryto podatność w HarnessRouter do wersji 0.31.10 w pliku gateway/app.py w komponencie Identity Mode. Manipulacja argumentami X-Harness-Org/X-Harness-Member prowadzi do nieprawidłowej autoryzacji. Atak jest możliwy zdalnie, o wysokiej złożoności i trudnej wykorzystywalności.

W urządzeniu Tenda BE3L Pro 16.03.60.62 funkcja formWifiBasicSet w pliku /goform/WifiBasicSet nieprawidłowo obsługuje argument security_5g, co prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.

W SourceCodester Food Order Management System 1.0 wykryto podatność w nieznanej funkcji komponentu Admin Endpoint. Manipulacja prowadzi do braku autoryzacji, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.

W ProjectWorlds Advanced Library Management System 1.0 wykryto podatność bezpieczeństwa w funkcji mysqli_query w pliku profile.php. Manipulacja argumentem admin_id prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

MongoDB Compass nieprawidłowo escapuje niektóre wartości BSON podczas konwersji potoku agregacji zapisanego widoku na edytowalny kod źródłowy. Gdy użytkownik połączy się z wdrożeniem zawierającym specjalnie spreparowany widok i otworzy go do edycji, wartości mogą spowodować wykonanie dowolnego kodu z uprawnieniami użytkownika uruchamiającego Compass.

Lokalna eskalacja uprawnień w Checkmk 2.5.0p14 pozwala lokalnemu użytkownikowi z prawem zapisu do katalogu bibliotek klienta Oracle w katalogu domowym Oracle wymienionym w pliku 'oratab' lub do samego pliku 'oratab' na wykonanie kodu jako root, jeśli agent ma włączoną wtyczkę 'mk-oracle'.

Apache Traffic Server przetwarza nieprawidłowe odpowiedzi 302, które powinny zostać odrzucone jako błąd parsowania, z powodu obejścia ścieżki odrzucania przez wyjątek Transfer-Encoding: chunked. Odpowiedź, którą dwa węzły mogą odczytać różnie, jest przechowywana i serwowana, co umożliwia zatruwanie pamięci podręcznej i desynchronizację ramkowania odpowiedzi.

Eksperymentalna wtyczka magick w Apache Traffic Server pozwala nieuwierzytelnionemu klientowi kontrolować argumenty polecenia ImageMagick convert w konfiguracji domyślnej (niepodpisanej). Podatność dotyczy wersji 8.0.1–8.1.11, 9.0.0–9.2.15, 10.0.0–10.1.4 oraz 10.2.0.

Eksperymentalna wtyczka wasm w Apache Traffic Server zawiera błąd use-after-free w obsłudze zamknięcia transakcji oraz przekazuje niezwalidowane identyfikatory metryk dostarczone przez gościa do wewnętrznego API statystyk. Problem dotyczy wersji od 10.0.0 do 10.1.4 oraz 10.2.0.

Wtyczka Tailored Tools dla WordPressa zawiera podatność typu Cross-Site Request Forgery (CSRF), która pozwala na wymuszenie niepożądanych działań w imieniu zalogowanego użytkownika. Problem dotyczy wersji do 3.0.3 włącznie.

W Vaadin Framework 8 funkcja VaadinService.requestEnd() blokuje sesję, a następnie odczytuje parametr v-uiId poza blokiem zwalniającym blokadę. Żądanie z niepoprawnym numerycznie parametrem v-uiId powoduje wyjątek Integer.parseInt przy trzymanej blokadzie sesji, która nigdy nie zostaje zwolniona, przez co kolejne żądania do tej sesji blokują się na zawsze, a powtarzanie żądania wyczerpuje pulę wątków i powoduje niedostępność aplikacji. Luka nie wymaga uwierzytelnienia — wystarczy cookie sesji, które dowolny klient uzyskuje jednym żądaniem.

Vaadin Charts do renderowania wykresów wykorzystuje bibliotekę Highcharts w przypiętej wersji (9.2.2 w Vaadin 22-24 oraz 12.2.0 w Vaadin 25), więc aplikacja nie może usunąć podatności poprzez samodzielną aktualizację Highcharts. Highsoft ujawnił kilka podatności osiągalnych przez konfigurację wykresu: zapisy do Object.prototype przez ścieżki series.keys oraz cross-site scripting przez credits.href, breadcrumbs.style, parsowanie tekstu HTML podczas drukowania i atrybuty xlink:href w eksportowanych wykresach. Aplikacja jest podatna, gdy dane kontrolowane przez atakującego trafiają do konfiguracji wykresu, np. przez additionalOptions, updateConfiguration() lub opcje tekstowe akceptujące znaczniki.

Usługa zarządzania pakietami Apache Pulsar z dostawcą storage FileSystemPackagesStorageProvider nie walidowała komponentu wersji nazwy pakietu, który mógł zawierać zakodowane w URL separatory ścieżek i odwołania do katalogu nadrzędnego. Pozwalało to na rozwiązanie ścieżki do lokalizacji pakietu w innym tenancie lub namespace, a kontrola zawierania w katalogu storage nie blokowała takiego dostępu. Uwierzytelniony użytkownik z uprawnieniem packages w dowolnym namespace mógł pobierać, nadpisywać lub usuwać pakiety innych tenantów/namespace'ów.

Apache Pulsar Manager zawiera wiele krytycznych luk bezpieczeństwa: nieuwierzytelnione tworzenie kont administratorów, brak kontroli dostępu do proxy API administracyjnego Pulsar oraz możliwość wycieku poświadczeń uwierzytelniających do Pulsar. Projekt nie jest już utrzymywany i nie będą wydawane poprawki.

W Apache Pulsar wykryto dwie luki w mechanizmie autoryzacji żądań przekazywanych przez proxy w imieniu innego użytkownika. Pierwsza polega na autoryzowaniu oryginalnego użytkownika danymi uwierzytelniającymi proxy (dotyczy m.in. MultiRolesTokenAuthorizationProvider), druga pozwala pominąć sprawdzenie oryginalnego użytkownika przy operacjach administracyjnych tenanta, gdy rola proxy jest administratorem tenanta. Może to umożliwić użytkownikom wykonanie operacji wykraczających poza ich własne uprawnienia.