Katalog podatności CVE

W jądrze systemu Linux rozwiązano podatność związaną z pstore, gdzie niewłaściwe użycie funkcji d_drop() i dput() prowadziło do problemów z liczeniem referencji. Zamiast tego, powinno się używać d_invalidate().

W jądrze Linux w sterowniku iwlwifi (podsystem mvm) wykryto podatność polegającą na braku gwarancji istnienia kolejki TX dla TID offloading podczas wznawiania systemu. W rzadkich przypadkach, gdy nie wysłano żadnych pakietów na TID 0, kolejka nie jest alokowana, co prowadzi do awarii systemu (crash).

W jądrze Linux wykryto podatność w podsystemie netfilter nf_tables, gdzie podczas nieudanej operacji usunięcia zbioru (set) elementy nie są prawidłowo przywracane, co prowadzi do wycieku pamięci obiektów mapowania. Problem wynika z nieprawidłowej logiki iteracji po elementach zbioru w ścieżce wycofywania (abort path), która pomija aktywne zamiast nieaktywnych elementów.

W routerach ASUS RT-N12+ B1 i RT-N12 D1 wykryto nieprawidłową kontrolę dostępu przez interfejs UART. Lokalny atakujący może uzyskać dostęp do terminala roota.

Router Asus RT-N12+ B1 przechowuje dane uwierzytelniające w postaci jawnego tekstu, co może umożliwić lokalnym atakującym uzyskanie nieautoryzowanego dostępu i modyfikację ustawień routera.

W routerze Asus RT-N12+ wykryto podatność na wstrzykiwanie CSV, która umożliwia administratorowi wstrzyknięcie dowolnych poleceń lub formuł w parametrze nazwy klienta. Po wyeksportowaniu danych do formatu CSV, wstrzyknięty kod może zostać uruchomiony w sesji innego użytkownika.

W Keycloak wykryto podatność na wstrzykiwanie logów. Poprzez formularz uwierzytelniania w trybie WebAuthn możliwe jest wstrzyknięcie tekstu do logów, co może nieznacznie wpłynąć na ich integralność.

Podatność Cross Site Scripting (XSS) w Innovaphone myPBX w wersjach v.14r1, v.13r3 i v.12r2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr query w żądaniu do endpointu /CMD0/xml_modes.xml.

W WUZHICMS v4.1.0 w komponencie /affiche/admin/index.php występuje podatność na trwałe XSS. Atakujący może wstrzyknąć złośliwy skrypt lub kod HTML przez parametr $formdata.

W systemie CMSeasy w wersji 7.7.7.9 wykryto podatność umożliwiającą dowolne usuwanie plików. Atakujący może wykorzystać tę lukę do usunięcia krytycznych plików systemowych.

W jądrze systemu Linux zidentyfikowano i naprawiono podatność, która mogła prowadzić do zakleszczenia (deadlock) podczas próby użycia sock_lock w funkcji .recvmsg. Zamiast tego zastosowano sk_receive_queue.lock w bt_sock_ioctl, aby uniknąć problemu z użyciem po zwolnieniu (UAF).

Wtyczka WooCommerce dla WordPressa przed wersją 8.6 nie zapobiega wyciekowi informacji o produktach, do których użytkownicy z rolą przynajmniej współautora nie powinni mieć dostępu, np. produktach prywatnych, szkicach i usuniętych.

Podatność w systemie ZKTeko BioTime w wersji 8.5.4 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez komponent uwierzytelniania i autoryzacji.

W jądrze Linuxa zidentyfikowano podatność związaną z dereferencją wskaźnika null w module ALSA dla usb-audio. Problem ten został rozwiązany poprzez dodanie sprawdzenia null przed dereferencją wskaźnika cs_desc.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą przerwań SCSI w module UFS. Problem ten został rozwiązany poprzez poprawę obsługi komendy abort w kodzie źródłowym.

W Portainer CE 2.19.4 wykryto podatność umożliwiającą enumerację użytkowników. Podczas procesu uwierzytelniania różnica w czasie odpowiedzi pozwala zdalnemu, nieuwierzytelnionemu atakującemu stwierdzić, czy dana nazwa użytkownika jest poprawna.

W bibliotece Time4J Base w wersji 5.9.3 odkryto wyjątek NullPointerException w metodzie FormatUtils::useDefaultWeekmodel(Locale). Uwaga: wiele stron trzecich kwestionuje istnienie tej podatności, twierdząc, że brakuje wystarczających dowodów na jej występowanie.

W bibliotece JGraphT Core w wersji 1.5.2 odkryto wyjątek NullPointerException w metodzie compare klasy ToleranceDoubleComparator. Należy jednak zaznaczyć, że wiele stron podważa istnienie tej podatności, sugerując, że zgłoszenie może opierać się na niewystarczająco wiarygodnym narzędziu.

W jądrze systemu Linux rozwiązano podatność związaną z błędnym mapowaniem pamięci w systemie Sparse-Memory/vmemmap. Poprawka zapewnia, że pierwsza strona vmemmap będzie mapowana do pierwszej strony pamięci fizycznej, co pozwala na prawidłowe operacje związane z konwersją adresów.

W jądrze Linux wykryto błąd w funkcji wakeup_kswapd(), która była wywoływana z nieprawidłowym indeksem strefy (-1) w systemach NUMA bez lokalnej pamięci na danym węźle. Powodowało to błąd strony (page fault) i awarię systemu.