Katalog podatności CVE

W jądrze Linux funkcja do_close_on_exec() jest wywoływana podczas trzymania exec_update_lock, co może blokować oczekiwanie na odpowiedź z systemu plików. Może to prowadzić do zakleszczenia, jeśli system plików FUSE próbuje zbadać proces wywołujący, lub zablokować ścieżki kodu używające exec_update_lock. Poprawka przenosi do_close_on_exec() przed pobraniem exec_update_lock, ale po skopiowaniu tablicy deskryptorów plików.

W jądrze Linux w module s390/crypto (aes_s390) występuje nieprawidłowe sprawdzanie kodów powrotu z skcipher_walk_virt() przed wejściem do pętli przetwarzania w ecb_aes_crypt() i ctr_aes_crypt(). Jeśli skcipher_walk_virt() zawiedzie, struktura walk może być w niezdefiniowanym stanie, co prowadzi do nieprawidłowego zachowania lub dostępu do niezainicjalizowanej pamięci. Poprawka dodaje sprawdzanie kodów powrotu.

W jądrze Linux w sterowniku scsi: qla2xxx funkcja __qla2x00_alloc_iocbs() zeruje slot pierścienia żądań QLAFX00 za pomocą zwykłego memset(), mimo że jest to pamięć I/O zmapowana przez ioremap, a nie pamięć DMA. Na architekturach takich jak ARM64 memset() może generować nieprawidłowe instrukcje (np. DC ZVA) na pamięci Device, powodując synchroniczny abort. Poprawka używa memset_io() dla QLAFX00.

Dell PowerScale InsightIQ w wersjach od 5.2.0 do 6.3.0 zawiera podatność typu SQL Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL. Nisko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.

Dell PowerScale InsightIQ w wersjach od 5.2.0 do 6.3.0 zawiera podatność wynikającą ze zbyt restrykcyjnego mechanizmu blokady konta. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.

Cloud Commander w wersjach 19.20.2 do 19.21.1 zawiera podatność na przechodzenie po ścieżkach w punkcie GET /api/v1/pack, gdzie handler onGET wywołuje niechronioną funkcję root() zamiast walidującego wrappera root.resolve(). Atakujący może użyć zakodowanych procentowo sekwencji przechodzenia po katalogach, aby odczytać dowolne pliki poza skonfigurowanym katalogiem --root, takie jak /etc/passwd lub klucze prywatne SSH, które są archiwizowane i przesyłane jako plik tar.gz.

ONLYOFFICE DocumentServer przed wersją 10.0.0 zawiera nieuwierzytelnioną podatność typu server-side request forgery w punkcie końcowym /downloadfile/:docid. Atakujący może ominąć filtr prywatnych adresów IP, wykorzystując flagę isInJwtToken, gdy weryfikacja JWT jest wyłączona w domyślnej konfiguracji, i zmusić serwer do pobrania oraz zwrócenia dowolnych treści z sieci prywatnej i metadanych chmurowych.

Podatność SQL Injection (CWE-89) występuje w metodzie SOAP GetUser na endpointcie /preapproval.asmx w Channel Software WebAlliance eCommerce. Nieuwierzytelniony zdalny atakujący może odczytywać, zapisywać, a potencjalnie także wykonywać polecenia na backendowym serwerze Microsoft SQL Server poprzez spreparowaną wartość parametru sUserID zawierającą apostrof i dołączone zapytanie SQL.

Wtyczka JetEngine od Crocoblock do wersji 3.8.16 zawiera podatność na DOM-Based Cross-site Scripting (XSS) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony internetowej.

7-Zip przed wersją 26.03 zawiera podatność polegającą na ujawnieniu niezainicjalizowanej pamięci w obsłudze archiwów SquashFS v4 (SquashfsHandler.cpp). Atakujący może wyciec pamięć sterty, tworząc złośliwe archiwum, w którym pole no_ids superbloku jest ustawione tak, że oczekiwany rozmiar końcowego bloku metadanych jest błędnie obliczony i omija kontrolę rozmiaru. Poprzez wyświetlenie lub rozpakowanie takiego archiwum atakujący może spowodować zwrócenie niezainicjalizowanej pamięci sterty jako właściwości kpidUserId i kpidGroupId.

Dell Unisphere for PowerMax vApp w wersjach 9.2.4.x zawiera podatność typu Path Traversal wynikającą z niewłaściwego ograniczenia ścieżki do katalogu restrykcyjnego. Nisko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell Unisphere for PowerMax vApp w wersjach 9.2.4.x zawiera podatność typu Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach. Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.

Dell Unisphere for PowerMax vApp w wersjach 9.2.4.x zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach systemu operacyjnego. Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.

Wtyczka Polylang od WP SYNTEX do wersji 3.8.9 zawiera podatność na deserializację niezaufanych danych, która umożliwia wstrzyknięcie obiektów (Object Injection).

Radar przed wersją 1.12.2 zawiera podatność na brak autoryzacji w punkcie WebSocket /api/local-terminal, która pozwala uwierzytelnionym lub nieuwierzytelnionym atakującym na uruchomienie uprzywilejowanej powłoki, opierając się tylko na sprawdzeniu trybu runtime zamiast kontroli dostępu opartej na rolach. Atakujący mogą połączyć się z punktem, aby wykonać /bin/bash -l na hoście Radar z uprawnieniami Radar, nawet gdy ustawiono flagę --disable-local-terminal.

Podatność typu OS Command Injection (niewłaściwa neutralizacja specjalnych elementów w poleceniach systemu operacyjnego) występuje w TR7 ASP firmy TR7 Cyber Defense Inc. zarówno w wersji na urządzeniu wirtualnym, jak i fizycznym. Podatność pozwala na wstrzyknięcie i wykonanie dowolnych poleceń systemowych.

Podatność polegająca na braku uwierzytelniania dla krytycznej funkcji występuje w TR7 ASP firmy TR7 Cyber Defense Inc. zarówno na urządzeniu wirtualnym, jak i fizycznym. Brak uwierzytelniania umożliwia wstrzyknięcie i wykonanie poleceń systemu operacyjnego.

Wykryto wadę w pinie clevis PKCS#11. Demon clevis-pkcs11-afunix-socket-unlock zapisuje hasła szyfrowania dysku LUKS w postaci jawnej do pliku dziennika. Plik dziennika jest tworzony bez restrykcyjnych uprawnień, co czyni go czytelnym dla wszystkich przy domyślnym umask procesu. Lokalny atakujący może odczytać plik dziennika, aby uzyskać hasło LUKS.

Podatność polegająca na deserializacji niezaufanych danych występuje w wtyczce Affiliates firmy itthinx (WordPress). Umożliwia ona wstrzyknięcie obiektu (Object Injection), co może prowadzić do wykonania nieautoryzowanych działań.

Wtyczka JetProductTables od Crocoblock do wersji 1.2.4 zawiera podatność na Reflected Cross-site Scripting (XSS) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony internetowej.