Katalog podatności CVE

W jądrze Linux stwierdzono podatność w module netfilter conntrack, która pozwala na osiągnięcie zbyt dużego rozmiaru tablicy haszującej (hashtable) podczas jej zmiany rozmiaru. Powoduje to wywołanie ostrzeżenia WARN_ON_ONCE w funkcji __kvmalloc_node_noprof(), ponieważ flaga __GFP_NOWARN nie jest ustawiona. Problem dotyczy tylko przestrzeni nazw init_netns.

W jądrze Linux wykryto podatność w sterowniku AMD PMC (platform/x86/amd/pmc), która powoduje niezbalansowane wyłączenie wakeup dla IRQ1, gdy i8042 nie włączył tego wakeupu. Prowadzi to do ostrzeżenia WARN() i potencjalnego obniżenia licznika wake_depth poniżej zera.

W systemie Online Exam System od sunnygkp10 w wersji master wykryto podatność na atak XSS (Cross-Site Scripting). Luka umożliwia zdalnemu atakującemu kradzież wrażliwych danych poprzez parametr 'w'.

Podatność typu path traversal w Fortinet FortiRecorder, FortiVoice i FortiWeb umożliwia atakującemu eskalację uprawnień poprzez wysłanie specjalnie spreparowanych pakietów.

W rsync wykryto podatność wynikającą z wyścigu podczas obsługi dowiązań symbolicznych. Domyślnie rsync pomija dowiązania symboliczne, ale atakujący może podmienić zwykły plik na dowiązanie symboliczne w odpowiednim momencie, co pozwala ominąć to zachowanie i podążać za dowiązaniami.

W rsync wykryto usterkę polegającą na nieprawidłowym sprawdzaniu przez klienta, czy cel dowiązania symbolicznego wysłanego z serwera nie zawiera innego dowiązania symbolicznego. Używając opcji `--safe-links`, może to prowadzić do podatności na przechodzenie poza katalog, umożliwiając zapis pliku poza zamierzonym katalogiem.

W rsync wykryto podatność polegającą na przechodzeniu poza katalog docelowy (path traversal). Problem występuje przy użyciu opcji `--inc-recursive`, która jest domyślnie włączona dla wielu klientów i może być wymuszona przez serwer. Brak odpowiedniej weryfikacji dowiązań symbolicznych w połączeniu z kontrolą deduplikacji na poziomie list plików umożliwia serwerowi zapis plików poza zamierzonym katalogiem docelowym klienta.

W rsync odkryto usterkę umożliwiającą serwerowi odczytanie zawartości dowolnego pliku z komputera klienta. Problem występuje podczas kopiowania plików z klienta na serwer, gdy serwer wysyła sumy kontrolne lokalnych danych do porównania. Atakujący może wysłać specjalnie spreparowane wartości sum kontrolnych i na podstawie odpowiedzi klienta zrekonstruować dane bajt po bajcie.

Podatność przepełnienia bufora na stosie w Fortinet FortiAnalyzer i FortiManager umożliwia zdalnemu atakującemu wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane pakiety sieciowe. Problem dotyczy wielu wersji tych produktów, w tym chmurowych wariantów.

Podatność w Fortinet FortiManager i FortiManager Cloud umożliwia nieuprawnioną eskalację uprawnień poprzez wykonanie określonych poleceń powłoki. Problem dotyczy wielu wersji tych produktów, w tym 7.4.0-7.4.3, 7.2.0-7.2.5, 7.0 oraz 6.4.

Podatność w Vim może prowadzić do przepełnienia bufora na stercie, gdy użytkownik przełącza się na inne bufory z aktywnym trybem wizualnym. Problem wynika z nieprawidłowego zakończenia trybu wizualnego, co może skutkować próbą dostępu do pamięci poza końcem linii w buforze.

W MonicaHQ w wersji 4.1.2 odkryto podatność na wstrzykiwanie po stronie klienta (Client-Side Injection) w module Informacje ogólne, wykorzystującą parametr last_name.

W jądrze Linux w systemie DLM (Distributed Lock Manager) wykryto podatność polegającą na możliwym wyłuskaniu pustego wskaźnika (null pointer dereference) w funkcji logującej, gdy wywoływana jest z request_lock(), ponieważ lkb->lkb_resource nie jest jeszcze przypisane. Dodatkowo, nazwa zasobu może być nieczytelnym ciągiem bajtów, co powoduje błędne założenie kodowania ASCII.

W MonicaHQ w wersji 4.1.2 odkryto uwierzytelnioną podatność na wstrzykiwanie po stronie klienta (Client-Side Injection) poprzez parametr Reason w ścieżce /people/h:[id]/debts/create.

W MonicaHQ w wersji 4.1.1 odkryto uwierzytelnioną podatność na wstrzykiwanie po stronie klienta. Luka występuje w polu tekstowym wpisu w ścieżce /journal/entries/ID/edit.

W MonicaHQ w wersji 4.1.2 odkryto wiele podatności na wstrzykiwanie po stronie klienta. Luki występują w parametrach first_name i last_name w funkcji dodawania nowej relacji.

Moduł Paragraphs table dla Drupal ma podatność związaną z niewystarczającą szczegółowością kontroli dostępu, co umożliwia fałszowanie treści. Problem dotyczy wersji przed 1.23.0 oraz 2.0.0 przed 2.0.2.

Podatność Cross Site Scripting (XSS) w oprogramowaniu AdPortal 3.0.39 firmy iPublish Media Solutions umożliwia zdalnemu atakującemu eskalację uprawnień poprzez parametr shippingAsBilling w pliku updateuserinfo.html.

Podatność Open Redirect w Pnetlab 5.3.11 umożliwia atakującemu manipulację adresami URL w celu przekierowania użytkowników do dowolnych zewnętrznych witryn za pomocą spreparowanego skryptu.

Podatność Cross-Site Scripting (XSS) w Pnetlab 5.3.11 umożliwia atakującemu wstrzyknięcie złośliwych skryptów do strony internetowej, które są wykonywane w kontekście przeglądarki ofiary.