Katalog podatności CVE

Podatność Cross Site Scripting (XSS) w urządzeniu Audiocodes MP-202b w wersji 4.4.3 umożliwia zdalnemu atakującemu eskalację uprawnień poprzez stronę logowania interfejsu webowego.

W jądrze Linuxa rozwiązano podatność związaną z obsługą błędów w funkcji otx2_flows.c. Dodano sprawdzenie wskaźnika błędu po wywołaniu otx2_mbox_get_rsp().

W jądrze Linux w sterowniku stmmac wykryto błąd w obsłudze DMA dla TSO, który powoduje oops. Problem wynika z przesunięcia przypisania cookie DMA w funkcji stmmac_tso_xmit(), co prowadzi do niezgodności z wymaganiami API DMA. Skutkuje to niepowodzeniem mapowania DMA i komunikatami o próbie zwolnienia nieprzydzielonej pamięci DMA.

W jądrze Linux wykryto podatność powodującą miękkie zawieszenia (soft lockups) w funkcji fib6_select_path przy dużej zmienności tras IPv6. Problem występuje podczas przechodzenia przez listę wielościeżkową, gdy węzły są jednocześnie usuwane na innym rdzeniu, co prowadzi do nieskończonej pętli i paniki systemu. Łatka wprowadza mechanizmy RCU w celu ochrony dostępu do listy.

W jądrze Linuxa rozwiązano podatność związaną z systemem ALSA, która dotyczyła użycia funkcji WARN() do zgłaszania błędów przy tworzeniu dowiązań symbolicznych. Zmiana polega na zastąpieniu WARN() funkcją dev_err(), co ma na celu poprawę przejrzystości komunikatów o błędach.

W jądrze systemu Linux naprawiono podatność, która mogła prowadzić do wystąpienia błędu ip_rt_bug w przypadku awarii linku ARP przy włączonym xfrm. Problem ten dotyczył generowania tras dla pakietów ICMP, co mogło prowadzić do nieprawidłowego przetwarzania pakietów.

W jądrze systemu Linux zidentyfikowano podatność w module f2fs, która prowadzi do dereferencji wskaźnika null w funkcji f2fs_submit_page_bio(). Problem występuje podczas równoczesnej instalacji modułu f2fs.ko i montowania systemu plików f2fs, gdy zestaw f2fs nie jest zainicjowany przed rejestracją typu systemu plików.

Podatność na obejście autoryzacji poprzez klucz kontrolowany przez użytkownika w NextGeography NG Analyser umożliwia niewłaściwe wykorzystanie funkcjonalności. Problem dotyczy wersji NG Analyser przed 2.2.711.

Podatność CVE-2024-8475 dotyczy usługi Digital Operation Services WiFiBurada, która pozwala na obejście uwierzytelniania poprzez manipulację zmiennymi kontrolowanymi przez użytkownika. Problem występuje w wersjach przed 1.0.5.

Podatność CVE-2024-8429 dotyczy usługi Digital Operation Services WiFiBurada, która przed wersją 1.0.5 nieprawidłowo ogranicza nadmierne próby uwierzytelnienia, co pozwala na wykorzystanie znanych poświadczeń domenowych.

W Sunbird DCIM dcTrack w wersji 9.1.2 wykryto podatność na ataki XSS. Umożliwia ona atakującemu wstrzyknięcie złośliwych skryptów lub kodu HTML na niektórych ekranach administracyjnych.

W Sunbird DCIM dcTrack 9.1.2 wykryto podatność na wstrzykiwanie kodu HTML. Uwierzytelniony atakujący z uprawnieniami administratora może wstrzyknąć dowolny kod HTML w panelu administracyjnym.

W pakiecie cert-manager odkryto podatność, która pozwala atakującemu na modyfikację danych PEM odczytywanych przez cert-manager (np. w zasobie Secret). Atakujący może w ten sposób spowodować znaczne zużycie CPU w podzie kontrolera cert-manager, prowadząc do skutecznej odmowy usługi (DoS) dla cert-manager w klastrze.

W systemie PHPGurukul Beauty Parlour Management System v1.1 wykryto podatność na atak XSS w pliku profile.php. Atakujący może wstrzyknąć dowolny kod HTML do parametrów 'Firstname' i 'Last name', co umożliwia zdalne wykonanie kodu.

Podatność CVE-2024-11321 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Hi e-learning Learning Management System (LMS), co umożliwia ataki typu Reflected XSS.

Podatność w aplikacji Thinkware Cloud APK w wersji 4.3.46 wynika z zakodowanego na stałe klucza deszyfrującego. Umożliwia to atakującym dostęp do wrażliwych danych oraz wykonanie dowolnych poleceń z podwyższonymi uprawnieniami.

W systemie zamówień online firmy RestApp Inc. występuje podatność związana z przepełnieniem lub owinięciem liczb całkowitych oraz niewłaściwą walidacją określonej ilości wprowadzonych danych, co umożliwia ataki typu Integer.

W systemie PHPGURUKUL Vehicle Parking Management System v1.13 wykryto podatność na wstrzykiwanie SQL w pliku /users/view-detail.php. Problem dotyczy parametru viewid, który nie jest odpowiednio oczyszczany, co umożliwia atakującemu wykonanie złośliwych zapytań SQL.

W jądrze Linux wykryto podatność na wyścigi danych (data race) wokół pola sk->sk_forward_alloc w stosie TCP. Problem występuje, gdy dwa wątki jednocześnie wywołują tcp_v6_do_rcv() dla gniazda w stanie TCP_LISTEN bez blokady, co prowadzi do nieprawidłowego zarządzania pamięcią i potencjalnego ostrzeżenia jądra.

W module Quectel EC25-EUX (wersja EC25EUXGAR08A05M1G) wykryto przepełnienie stosu. Podatność może pozwolić atakującemu na zdalne wykonanie kodu lub spowodowanie awarii urządzenia.