Katalog podatności CVE

Biblioteka auth-js, używana do autoryzacji w Supabase, przed wersją 2.70.0 nie wymuszała, aby wartości dostarczane przez użytkownika były poprawnymi UUID. Może to prowadzić do przejścia przez ścieżkę URL, co skutkuje potencjalnym naruszeniem bezpieczeństwa.

OpenSSH w wersjach do 8.7 pozwala zdalnym atakującym na sprawdzenie, czy określona kombinacja nazwy użytkownika i klucza publicznego jest znana serwerowi SSH. Dzieje się tak, ponieważ wyzwanie jest wysyłane tylko wtedy, gdy ta kombinacja może być ważna dla sesji logowania.

W funkcji mark_beginning_as_normal w pliku nfa.c w wersji 2.6.4 narzędzia flex odkryto problem związany z wyczerpaniem stosu. Problem ten występuje w wyniku rekurencyjnych wywołań tej funkcji w określonych scenariuszach z dużą ilością znaków '*'.

tcpdump w wersji 4.9.2 jest podatny na nadmiarowe odczyty bufora, co może prowadzić do ujawnienia wskaźnika ramki oraz adresu powrotu na stosie. Problem występuje w funkcji 'print_prefix' w pliku 'print-hncp.c'.

fast-xml-parser przed wersją 5.3.8 powodował awarię aplikacji z powodu przepełnienia stosu, gdy użytkownik korzystał z budowniczego XML z opcją `preserveOrder:true`. Wersja 5.3.8 naprawia ten problem.

Podatność w OpenSSH 4 na Debian GNU/Linux umożliwia zdalnym, uwierzytelnionym użytkownikom uzyskanie dostępu do dowolnych ról SELinux poprzez dodanie sekwencji :/ (dwukropek ukośnik) oraz nazwy roli do nazwy użytkownika.

W QEMU w wersji do 5.1.0 odkryto problem związany z dostępem do pamięci poza przydzielonym zakresem. Błąd ten występuje w procedurze ati_2d_blt() podczas obsługi operacji zapisu MMIO przez funkcję zwrotną ati_mm_write().

Podczas instalacji i ekstrakcji złośliwie skonstruowanego archiwum wheel przez pip, pliki mogą być wydobywane poza katalog instalacyjny. Przechodzenie po ścieżkach jest ograniczone do prefiksów katalogu instalacyjnego, co uniemożliwia wtypowanie lub nadpisanie plików wykonywalnych w typowych sytuacjach.

Axios to klient HTTP oparty na obietnicach dla przeglądarki i Node.js. W wersjach przed 1.15.1 i 0.31.1 funkcja encode() w pliku lib/helpers/AxiosURLSearchParams.js zawiera mapowanie znaków, które odwraca bezpieczne kodowanie procentowe bajtów null.

W jądrze Linuxa rozwiązano podatność polegającą na błędnym zastosowaniu commit'u dotyczącego sprawdzania, czy ASPM jest włączone w subsystemie PCIe. Powodowało to trudne do zdiagnozowania awarie w systemach z dwoma kartami graficznymi AMD, z których tylko jedna obsługiwała ASPM.

W jądrze Linuxa naprawiono podatność związaną z IB/mthca, polegającą na braku wywołania funkcji mthca_unmap_user_db() w mthca_create_srq(). Problem ten prowadził do wycieku pamięci w przypadku niepowodzenia wywołania systemowego.

W bibliotece libslirp wykryto błąd odczytu poza granicami bufora w obsłudze odpowiedzi NC-SI OEM. Skrócona ramka Ethernet NC-SI OEM powoduje, że funkcja ncsi_rsp_handler_oem() odczytuje do 4 bajtów poza długością pakietu i odzwierciedla tę wartość w odpowiedzi wysyłanej do gościa, co prowadzi do ujawnienia danych obserwowalnego przez gościa.

Publiczna funkcja pomocnicza mergeAttributes() w @tiptap/core używa zwykłego przypisania nawiasowego na kluczach zwracanych przez Object.entries(). Własny klucz __proto__ z JSON wywołuje w ten sposób odziedziczony setter prototypu na nowo utworzonym obiekcie, a funkcja zwraca obiekt, którego prototyp jest kontrolowany przez atakującego.

W jądrze Linux w sterowniku drm/amdgpu/mes występuje problem użycia po zwolnieniu (use-after-free). Poprawka polega na usunięciu timera fallback dla fence, aby wyeliminować losowe błędy.

W jądrze Linux w ring-buffer naprawiono przepełnienie w funkcji __rb_map_vma, które występowało podczas obliczania liczby stron (nr_pages). Dodano sprawdzenie przed obliczeniem, aby uniknąć problemu.

W jądrze Linux w serwerze NFS (nfsd) naprawiono wyścig między wątkiem laundromat a operacją free_stateid, który mógł prowadzić do nieprawidłowego przetwarzania wygasłych delegacji.

W komponencie src/path.c programu GNU Unrtf w wersji 0.21.10 występuje dereferencja wskaźnika NULL. Atakujący może wywołać odmowę usługi (DoS), wstrzykując spreparowane dane do parametru search_path.

W jądrze Linuxa w podsystemie Bluetooth (hci_core) dodano wyłączanie prac (works) podczas rejestracji urządzenia hci_unregister_dev, ponieważ urządzenie hci_dev ma być zwolnione i nowe zadania nie powinny być przesyłane.

Biblioteka Dalli (klient memcached dla Ruby) nie konwertuje niektórych argumentów liczbowych na liczby całkowite podczas budowania poleceń protokołu meta. Jeśli aplikacja przekazuje kontrolowany przez atakującego ciąg znaków, sekwencje CRLF trafiają do memcached jako dodatkowe polecenia w tym samym połączeniu.

@tiptap/core zawiera dwie ścieżki ataku typu quadratic regular-expression denial-of-service w domyślnych parserach atrybutów Markdown. Atrybuty blokowe w stylu Pandoc używają dwóch niezakotwiczonych wyrażeń zachłannych, które wielokrotnie skanują powtarzające się prefiksy __QUOTED_0. Atrybuty inline shortcode używają innego niezakotwiczonego wyrażenia, co może prowadzić do wyczerpania zasobów.