Katalog podatności CVE

Nieprawidłowa walidacja danych wejściowych w ARM® Trusted Firmware używanym w AMD Zynq™ UltraScale+™ MPSoC/RFSoC może umożliwić uprzywilejowanemu atakującemu wykonanie odczytów poza dozwolonym zakresem, co może prowadzić do wycieku danych oraz odmowy usługi.

Podatność w interfejsie zarządzania opartym na sieci Web Cisco ISE może pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku XSS przeciwko użytkownikowi interfejsu. Wynika ona z niewystarczającej walidacji danych wejściowych dostarczanych przez użytkownika, a atakujący może wstrzyknąć złośliwy kod do określonych stron interfejsu.

Menu kontekstowe dla linków może stanowić okazję do ataków cross-site scripting. Podatność dotyczy Firefox dla iOS w wersjach przed 129.

Długie przytrzymanie linku do pobierania może potencjalnie stanowić środek do przeprowadzenia ataku cross-site scripting. Podatność dotyczy Firefox dla iOS w wersjach przed 129.

Długie przytrzymanie linku do pobierania może potencjalnie umożliwić wykonanie poleceń JavaScript w przeglądarce. Podatność dotyczy Firefox dla iOS w wersjach przed 129.

W Microweber 2.0.15 i wcześniejszych wersjach wykryto podatność na odbity atak XSS w ścieżce '/search'. Niezautoryzowany atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez parametr 'keywords'.

Podatność w systemie Caterease firmy Horizon Business Services Inc. w wersjach od 16.0.1.1663 do 24.0.1.2405 (oraz prawdopodobnie późniejszych) umożliwia lokalnemu atakującemu przeprowadzenie ataku brute force na hasła z powodu braku ograniczenia liczby nieudanych prób logowania.

Vim przed wersją 9.1.0648 ma podatność podwójnego zwolnienia pamięci (double-free) w funkcji dialog_changed(). Podczas porzucania bufora z modyfikacjami Vim może zapytać użytkownika o zapis. Jeśli bufor nie miał nazwy, Vim tworzy nowy plik "Untitled", ale przy ustawianiu nazwy bufora dochodzi do podwójnego zwolnienia wskaźnika, co może prowadzić do heap-use-after-free i awarii.

Dell Inventory Collector w wersjach przed 12.3.0.6 zawiera podatność na Path Traversal. Lokalny uwierzytelniony złośliwy użytkownik może potencjalnie wykorzystać tę podatność do wykonania dowolnego kodu w systemie.

Podatność Cross Site Scripting (XSS) w systemie Lost and Found Information System 1.0 umożliwia zdalnemu atakującemu eskalację uprawnień poprzez parametr 'page' w skrypcie php-lfis/admin/index.php.

Podatność Cross Site Scripting (XSS) w systemie Lost and Found Information System 1.0 umożliwia zdalnemu atakującemu eskalację uprawnień poprzez pola imienia, nazwiska i drugiego imienia na stronie profilu użytkownika.

W jądrze Linux w systemie plików GFS2 wykryto podatność polegającą na dereferencji wskaźnika NULL w funkcji gfs2_log_flush. Problem występuje, gdy operacje glock (blokady) są wykonywane równocześnie z odmontowaniem systemu plików, co prowadzi do dostępu do już zwolnionego obiektu sd_jdesc.

Podatność w inteligentnym głośniku Himalaya Xiaoya nano (wersja rom 1.6.96) wynika z nieprawidłowej kontroli dostępu. Zdalny atakujący może wykorzystać ten błąd, aby uzyskać nieautoryzowany dostęp i wpłynąć na działanie urządzenia.

W jądrze Linux wykryto podatność w podsystemie CXL dotyczącą automatycznego składania regionów pamięci trwałej (pmem). Podczas badania portu endpointa CXL, próba automatycznego złożenia regionu pmem prowadziła do wyłuskania pustego wskaźnika (NULL pointer dereference), ponieważ wymagany obiekt cxl_nvd nie był jeszcze zarejestrowany. Problem został naprawiony poprzez zmianę kolejności rejestracji cxl_nvd oraz dodanie parametru portu do funkcji cxl_find_nvdimm_bridge(), aby umożliwić wyszukiwanie wspólnego przodka.

W jądrze Linuxa, w podsystemie NVMe over Fabrics, zmieniono sposób użycia tagów dla poleceń odczytu/zapisu rejestrów. Wcześniej, przy dużej liczbie jednoczesnych poleceń, mogło zabraknąć tagów w kolejce administracyjnej, co podczas resetu mogło doprowadzić do zawieszenia jądra. Poprawka polega na użyciu zarezerwowanych tagów dla tych operacji, co jest bezpieczne w kontekście ścieżek wyłączania i włączania kontrolera.

W systemie ProcessWire w wersji 3.0.229 wykryto podatność na fałszerstwo żądania międzywitrynowego (CSRF), która umożliwia zdalnemu atakującemu dodanie komentarza. Producent kwestionuje to zgłoszenie, argumentując, że system celowo akceptuje anonimowe, nieuwierzytelnione komentarze, a domyślnie dodane komentarze są zatrzymywane do moderacji.

Podatność CVE-2024-5625 dotyczy niewłaściwego ograniczenia odniesienia do zewnętrznych jednostek XML w konsoli zarządzania Apinizer firmy PruvaSoft, co pozwala na eksplozję jednostek zewnętrznych podczas serializacji danych.

Podatność CVE-2024-5620 w konsoli zarządzania Apinizer firmy PruvaSoft umożliwia obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał. Problem ten dotyczy wersji przed 2024.05.1.

W SDK Pythona dla Sentry.io (sentry-sdk) w wersjach poniżej 2.8.0 występuje błąd, który pozwala na przekazywanie zmiennych środowiskowych do procesów podrzędnych, mimo ustawienia `env={}`. Problem ten został naprawiony w wersji 2.8.0 SDK.