Katalog podatności CVE

Wtyczka Brave Popup Builder do wersji 0.8.5 odzwierciedla parametry zapytania UTM w HTML formularza popup bez ich odpowiedniego escapowania, co może prowadzić do ataków typu Reflected XSS.

W produkcie Tenda CH22 w wersji 1.0.0.1 odkryto podatność na wstrzyknięcie komend w funkcji formeditFileName pliku /goform/editFileName. Manipulacja argumentem editNameMit umożliwia zdalne wykonanie ataku. Exploit został opublikowany i może być wykorzystany.

W produkcie vas3k TaxHacker do wersji 0.8.2 znaleziono podatność polegającą na użyciu twardo zakodowanych poświadczeń w funkcji envSchema.parse pliku lib/config.ts. Manipulacja argumentem BETTER_AUTH_SECRET umożliwia zdalny atak. Projekt został poinformowany o problemie, ale nie odpowiedział.

W produkcie chirpmyradio CHIRP przed commit 39178db znaleziono podatność na wstrzyknięcie eval przez spreparowane dane CSV. Problem występuje w funkcji _clean_tmode w pliku drivers/kenwood_itm.py.

Wtyczka Security Hardener dla WordPressa do wersji 2.4.4 włącznie jest podatna na brak autoryzacji. Domyślnie włączona ochrona przed enumeracją użytkowników nadpisuje funkcję permission_callback dla tras /wp/v2/users, usuwając oryginalne sprawdzanie uprawnień. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber tworzenie kont administratora lub resetowanie haseł administratorów.

Wtyczka PPWP – Password Protect Pages dla WordPressa do wersji 1.9.18 włącznie jest podatna na wstrzyknięcie obiektów PHP poprzez deserializację niezaufanych danych z parametru 'post_protection_roles'. Uwierzytelnieni atakujący z dostępem na poziomie Contributor mogą wstrzyknąć obiekt PHP. Brak znanej łańcucha POP w oprogramowaniu, ale jeśli inna wtyczka lub motyw zawiera łańcuch POP, możliwe są dalsze ataki.

docker-socket-proxy nieprawidłowo ogranicza dostęp do punktów końcowych odczytu w przestrzeni nazw API Docker /containers, gdy ustawiona jest zmienna środowiskowa CONTAINERS. Atakujący mogą użyć żądań GET do /containers/{id}/archive, /containers/{id}/export, /containers/{id}/logs oraz /containers/{id}/top, aby odczytać dowolne pliki i pobrać całe systemy plików kontenerów jako archiwa tar.

W strongSwan przed wersją 6.0.7 nieprawidłowo obsługiwane jest parsowanie i klonowanie tożsamości. Sparsowane tożsamości EAP, które skutkują pustym, ale nie-NULLowym kodowaniem, nie są poprawnie klonowane i powodują podwójne zwolnienie pamięci, gdy duplikaty są niszczone.

W jądrze Linux w sterowniku gpio: pca953x funkcja pca953x_irq_bus_sync_unlock nie trzymała blokady i2c_lock podczas wywołań regmap, co mogło prowadzić do odczytu/zapisu nieprawidłowego rejestru przy współbieżnym dostępie. Poprzednia poprawka zabezpieczała tylko zapis do rejestru maski przerwań, ale nie odczyt rejestru kierunku.

W jądrze Linux w sched_ext, gdy włączenie sub-schedulera nie powiedzie się przed scx_link_sched(), procedura czyszczenia nadal wykonuje pełne scx_sub_disable(), co może prowadzić do wyścigu z wyłączaniem roota i użycia po zwolnieniu (use-after-free). Poprawka pomija reset własności cgroup i przeszukiwanie zadań, jeśli scheduler nigdy nie został zlinkowany.

W jądrze Linux w sterowniku bonding (tryb ALB) funkcja bond_alb_monitor() odczytuje stan primary_is_promisc pod ochroną RCU, a następnie przed wykonaniem operacji na interfejsie zwalnia RCU i próbuje przejąć RTNL. W tym czasie aktywny slave może się zmienić (np. usunięcie interfejsu), co prowadzi do użycia nieaktualnych danych i może skutkować błędem dereferencji pustego wskaźnika (panic) lub nieprawidłowym zmniejszeniem licznika promiscuity, pozostawiając interfejs w trybie IFF_PROMISC.

W jądrze Linux w sterowniku enic, funkcja enic_remove nie anuluje pracy tx_hang_reset, co może prowadzić do użycia po zwolnieniu (use-after-free) po free_netdev(). Poprawka używa disable_work_sync() zamiast cancel_work_sync(), aby zablokować ponowne planowanie pracy.

W jądrze Linux w IPVS, funkcja ip_vs_nat_icmp może zapisywać poza dozwolony obszar, ponieważ pole ihl w nagłówku IPv4 jest odczytywane wielokrotnie, a lokalny atakujący może modyfikować pakiet w trakcie przetwarzania. Poprawka odczytuje ihl tylko raz i używa ciph->len jako offsetu do transportowego nagłówka.

W jądrze Linux w funkcji amdxdna_insert_pages() w sterowniku accel/amxdna występują dwa błędne ścieżki obsługi błędów, które wywołują vma->vm_ops->close(vma) przed zwróceniem kodu błędu. To powoduje przedwczesne zwolnienie zasobów, a późniejsze odmapowanie zakresu przez proces prowadzi do podwójnego wywołania close i niedomiaru licznika referencji.

W jądrze Linux w mechanizmie BPF podczas obsługi operacji scalar += pointer w adjust_ptr_min_max_vals() kopiowanie tylko wybranych pól stanu wskaźnika jest zawodne, ponieważ pochodzenie wskaźnika jest śledzone przez wiele pól bpf_reg_state. Poprawka używa tymczasowego rejestru offsetu, aby zachować operand skalarny i zastąpić miejsce docelowe pełnym stanem wskaźnika.

W sterowniku mlx5 dla jądra Linux wykryto podatność, w której funkcja tworzenia śledzenia oprogramowania układowego (fw_tracer) może zwracać zarówno NULL, jak i ERR_PTR. Brak sprawdzenia wartości zwracanej prowadzi do wyłuskania nieprawidłowego wskaźnika podczas generowania zrzutu pamięci, co powoduje awarię systemu (kernel panic).

W jądrze Linux wykryto podatność w funkcjach kfunc BPF związanych z conntrack, gdzie argument opts może wskazywać na współdzieloną wartość mapy. Niespójne odczyty pola netns_id podczas uzyskiwania i zwalniania referencji do przestrzeni nazw sieciowych mogą prowadzić do braku równowagi referencji, co w skrajnych przypadkach może spowodować zniszczenie aktywnej przestrzeni nazw i awarię systemu.

W jądrze Linux wykryto podatność use-after-free w funkcji bpf_iter_tcp_established_batch() dla gniazd TCP_NEW_SYN_RECV. Publikacja request_sock na łańcuchu ehash odbywa się przed ustawieniem licznika referencji, a iterator BPF używa zwykłego sock_hold() zamiast refcount_inc_not_zero(), co prowadzi do wyścigu i nadpisywania licznika, skutkując użyciem po zwolnieniu pamięci.

W jądrze Linuxa odkryto podatność w mechanizmie vhost_iotlb, gdzie mapowanie wpisów IOTLB nie było ograniczane do skonfigurowanego limitu, co pozwalało na niekontrolowaną alokację pamięci. Problem dotyczy urządzeń vhost, vDPA, VDUSE oraz vhost-vDPA, które mogą tworzyć tabele bez limitu lub z limitem zerowym. Poprawka wymusza przestrzeganie limitu i odrzuca nieprawidłowe wartości.

W jądrze Linuxa wykryto podatność typu type confusion w sterowniku hwmon dla układów PMBus. Funkcja pmbus_notify() nieprawidłowo rzutuje różne typy atrybutów na strukturę sensor_device_attribute, co może prowadzić do odczytu poza przydzieloną pamięcią (slab-out-of-bounds) lub do błędnego dopasowania maski podczas obsługi alertów. Problem został naprawiony przez zmianę struktury atrybutów i ustawienie indeksu na -1 dla atrybutów, które nie wyzwalają powiadomień.