Katalog podatności CVE

prompts.chat przed commit 0f8d4c3 zawiera podatność path traversal w obsłudze plików umiejętności (skill files). Atakujący mogą zapisywać dowolne pliki w systemie klienta poprzez tworzenie złośliwych archiwów ZIP z niesanitowanymi nazwami plików zawierającymi sekwencje path traversal (../).

Poświadczenia dostępu do pamięci masowej są zakodowane na stałe w aplikacji mobilnej i oprogramowaniu układowym urządzenia. Te poświadczenia nie ograniczają odpowiednio uprawnień użytkownika końcowego i nie wygasają w rozsądnym czasie. Ta podatność może prowadzić do nieautoryzowanego dostępu do produkcyjnych kontenerów pamięci masowej.

Hirschmann Industrial HiVision w wersjach 08.1.03 przed 08.1.04 oraz 08.2.00 zawiera podatność w wykonywaniu skonfigurowanych przez użytkownika aplikacji zewnętrznych. Lokalny atakujący może umieścić złośliwy plik binarny w ścieżce wykonania, co prowadzi do wykonania dowolnego kodu z podwyższonymi uprawnieniami.

Urządzenia Hirschmann HiOS przed wersjami 08.1.00 i 07.1.01 zawierają podatność na odmowę usługi w stosie EtherNet/IP, gdzie nieprawidłowe obsłużenie pól długości pakietów pozwala zdalnym atakującym na zawieszenie lub awarię urządzenia poprzez wysłanie specjalnie spreparowanych pakietów UDP EtherNet/IP z wartością długości większą niż rzeczywisty rozmiar pakietu.

Podatność w Cloudreve (system zarządzania plikami i udostępniania) przed wersją 4.13.0. Aplikacja używa słabego generatora liczb pseudolosowych (math/rand) z ziarnem opartym na czasie utworzenia konta administratora. Atakujący może odtworzyć secret_key i sfałszować tokeny JWT, co prowadzi do przejęcia konta administratora.

Budibase to otwartoźródłowa platforma low-code. W wersjach przed 3.32.5, Paleta Komend Budibase renderuje nazwy encji (tabele, widoki, zapytania, automatyzacje) bez sanitizacji, co pozwala na wstrzyknięcie ładunku HTML przez uwierzytelnionego użytkownika z dostępem do Budowniczego.

Budibase przed wersją 3.33.4 zawiera podatność na path traversal w endpointcie uploadu plików wtyczek (POST /api/plugin/upload). Atakujący z uprawnieniami Global Builder może przesłać plik z nazwą zawierającą ../, co pozwala na usunięcie dowolnych katalogów i zapis dowolnych plików w systemie plików.

W NFSD (jądro Linuxa) brakowało referencji do przestrzeni nazw sieciowych (struct net) podczas otwierania pliku /proc/fs/nfs/exports. Po zniszczeniu przestrzeni nazw (np. przy usuwaniu kontenera) odczyt z otwartego deskryptora pliku prowadził do użycia po zwolnieniu (use-after-free) w pamięci podręcznej eksportów.

W jądrze Linux stwierdzono podatność przepełnienia bufora w funkcji hid_hw_request w HID BPF. Zwracana wartość może być dowolnie duża, ponieważ pochodzi z dispatch_hid_bpf_raw_requests(), która wywołuje struct_ops bez gwarancji poprawności wartości. Może to prowadzić do przepełnienia bufora.

W jądrze Linuxa w podsystemie nvdimm/bus występuje potencjalne użycie po zwolnieniu (use-after-free) podczas asynchronicznej inicjalizacji. Jeśli device_add() zakończy się niepowodzeniem, może dojść do dostępu do zwolnionej pamięci.

W jądrze systemu Linux zidentyfikowano podatność dotyczącą nieprawidłowego przywracania pte dla lazyfree folios. Problem ten polegał na tym, że podczas grupowego odmapowywania foliów anonimowych mogło dojść do ustawienia całej grupy jako zapisywalnej, co zostało naprawione poprzez uwzględnienie bitu zapisywalności.

W jądrze Linux wykryto podatność w funkcji move_pages_huge_pmd() obsługującej operację UFFDIO_MOVE dla dużych stron THP i zerowych. Dla strony zerowej src_folio jest ustawiane na NULL, co prowadzi do przekazania NULL do folio_mk_pmd(), powodując w modelu SPARSEMEM_VMEMMAP utworzenie PMD wskazującego na nieistniejącą pamięć fizyczną, a w innych modelach dereferencję NULL. Dodatkowo, rekonstrukcja PMD w gałęzi zerowej usuwa flagę pmd_special(), przez co vm_normal_page_pmd() może traktować przeniesioną stronę zerową jako normalną i uszkodzić jej licznik odwołań.

W jądrze Linuxa wykryto podatność use-after-free w sterowniku MACB (Cadence). Zegar PTP jest rejestrowany przy otwarciu interfejsu i niszczony przy zamknięciu, ale może być dostępny przez wywołanie ethtool get_ts_info, gdy interfejs jest obecny w systemie, co prowadzi do odczytu po zwolnieniu pamięci.

W sterowniku bnxt_en jądra Linux stwierdzono podatność na dostęp poza zakresem w procedurze obsługi zdarzeń asynchronicznych DBG_BUF_PRODUCER. Wartość 'type' pochodząca od firmware'u jest używana bez walidacji jako indeks tablicy, co może prowadzić do odczytu/zapisu poza dozwolonym obszarem pamięci jądra.

W jądrze Linuxa w stosie Bluetooth L2CAP wykryto podatność na odczyt poza zakresem w funkcji l2cap_information_rsp(). Nieprawidłowa walidacja długości ładunku w odpowiedzi L2CAP_INFO_RSP może prowadzić do odczytu danych poza buforem.

W kliencie SMB jądra Linuxa naprawiono błąd polegający na ponownym użyciu sesji SMB z pierwszego montowania dla kolejnych montowań z różnymi nazwami użytkownika przy użyciu Kerberos. Teraz klient poprawnie dopasowuje opcję username w match_session() nawet dla Kerberos.

W sterowniku SPI jądra Linux stwierdzono podatność use-after-free podczas rejestracji kontrolera. W przypadku niepowodzenia alokacji statystyk per-CPU, nie jest wykonywana deregisteracja z rdzenia sterownika, co prowadzi do użycia po zwolnieniu i niekontrolowanych dostępów do rejestrów.

Immich przed wersją 2.6.0 ma podatność na ujawnienie poświadczeń podczas uwierzytelniania do udostępnionego albumu. Hasło albumu jest przesyłane w parametrach zapytania URL w żądaniu GET do /api/shared-links/me, co naraża je na zapis w historii przeglądarki, logach proxy i serwera oraz nagłówkach referrer.

Budibase to platforma low-code o otwartym kodzie źródłowym. Przed wersją 3.33.4 krok automatyzacji bash wykonuje polecenia dostarczone przez użytkownika za pomocą execSync bez odpowiedniej sanityzacji lub walidacji. Dane wejściowe użytkownika są przetwarzane przez processStringSync, co umożliwia interpolację szablonów, potencjalnie pozwalając na wykonanie dowolnych poleceń.

W sterowniku DRM/XE jądra Linuxa ochrona dostępu MMIO do GGTT opierała się na hotplug (drm_dev_enter), co nie działało poprawnie przy nieudanym załadowaniu sterownika. Dodano własną flagę chronioną blokadą GGTT, która wyłącza dostęp MMIO podczas zamykania.