Katalog podatności CVE

W jądrze systemu Linux zidentyfikowano podatność związaną z równoczesnym dostępem do bitów w strukturze cached_fid. Flagi is_open, has_lease i on_list były przechowywane w tym samym bajcie, co mogło prowadzić do nieprawidłowych wartości podczas równoległych aktualizacji.

W jądrze systemu Linux zidentyfikowano podatność związaną z zarządzaniem MMCID, która prowadzi do dostępu poza granice pamięci (UAF). Problem występuje podczas przełączania trybów, gdy zakłada się, że CID jest przypisany do CPU, co może prowadzić do nieprawidłowego działania systemu.

W jądrze systemu Linux naprawiono podatność związaną z problemem użycia po zwolnieniu (UAF) dla montażów opartych na plikach z opcją directio. Problem ten mógł prowadzić do nieprawidłowego działania systemu plików.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu (UAF) w funkcji xchk_btree_check_block_owner. Problem polegał na dereferencjonowaniu wskaźnika bs->cur po zwolnieniu zasobów, co mogło prowadzić do nieprawidłowego działania.

W jądrze Linuxa rozwiązano podatność związaną z niewłaściwą alokacją scatterlist w funkcji omap_crypto_copy_sg_lists(). Zamiast alokować obiekty scatterlist, alokowano jedynie wskaźniki do nich, co skutkowało czterokrotnie zbyt małą alokacją pamięci.

W jądrze systemu Linux zidentyfikowano podatność w funkcji driver_override_show(), która odczytuje ciąg driver_override bez trzymania blokady urządzenia. Może to prowadzić do sytuacji use-after-free, gdy ciąg jest zwalniany przez funkcję driver_override_store() w trakcie jego odczytu.

W sterowniku qla2xxx jądra Linuxa wykryto podatność polegającą na dereferencji wskaźnika NULL podczas zwalniania pamięci. Problem występuje w funkcji qla_fab_async_scan, gdy wskaźnik sp (srb_t) jest pusty, co prowadzi do awarii systemu (kernel panic).

W jądrze Linuxa zidentyfikowano podatność w sterowniku rtl8xxxu, która prowadzi do zapisu poza przydzielonym obszarem pamięci. Problem wynika z braku ustawienia rozmiaru danych stacji, co skutkuje niewystarczającą alokacją pamięci dla danych prywatnych stacji.

W jądrze systemu Linux zidentyfikowano podatność związaną z nieprawidłowym indeksem w funkcji find_empty_iaa_compression_mode. Zmienna lokalna 'i' jest inicjowana wartością -EINVAL, ale pętla for natychmiast ją nadpisuje, co prowadzi do zwrócenia nieprawidłowego indeksu IAA_COMP_MODES_MAX, jeśli nie znaleziono pustego trybu kompresji.

Jenkins w wersjach od 2.483 do 2.550 oraz LTS od 2.492.1 do 2.541.1 nie odpowiednio zabezpiecza opisu podanego przez użytkownika dla przyczyny 'Mark temporarily offline', co prowadzi do podatności na przechowywane ataki XSS. Atakujący z odpowiednimi uprawnieniami mogą wykorzystać tę lukę.

Wtyczka Advanced AJAX Product Filters dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do 3.1.9.6 włącznie, poprzez deserializację nieufnych danych wejściowych w funkcji shortcode_check w warstwie zgodności z Live Composer. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora i wyżej wstrzyknięcie obiektu PHP.

W OpenCFD OpenFOAM 2506 występuje podatność na wykonanie dowolnego kodu w funkcjonalności dyrektywy Code Stream. Specjalnie przygotowany plik symulacji OpenFOAM może prowadzić do wykonania dowolnego kodu.

Podatność typu path traversal w usłudze sieciowej AMR Printer Management 1.01 Beta umożliwia zdalnemu atakującemu odczyt dowolnych plików z systemu Windows. Usługa jest dostępna bez uwierzytelnienia i działa z podwyższonymi uprawnieniami, co zwiększa skalę zagrożenia.

Zidentyfikowano podatność w Rexroth IndraWorks, która pozwala atakującemu na wykonanie dowolnego kodu na systemie użytkownika poprzez analizę zmanipulowanego pliku zawierającego złośliwe dane. Wykorzystanie tej podatności wymaga interakcji użytkownika, polegającej na otwarciu specjalnie przygotowanego pliku.

Zidentyfikowano podatność w Rexroth IndraWorks, która pozwala atakującemu na wykonanie dowolnego kodu na systemie użytkownika poprzez analizę zmanipulowanego pliku zawierającego złośliwe dane. Wykorzystanie tej luki wymaga interakcji użytkownika, polegającej na otwarciu specjalnie przygotowanego pliku, co prowadzi do deserializacji złośliwych danych i umożliwia zdalne wykonanie kodu.

Zidentyfikowano podatność w narzędziu UA.Testclient, które jest częścią Rexroth IndraWorks. Wszystkie wersje przed 15V24 są narażone na atak, który pozwala na wykonanie dowolnego kodu na systemie użytkownika poprzez przetwarzanie zmanipulowanego pliku zawierającego złośliwe dane.

Zidentyfikowano podatność w narzędziu OPC.Testclient, które jest częścią Rexroth IndraWorks. Wszystkie wersje przed 15V24 są narażone na atak, który pozwala na wykonanie dowolnego kodu na systemie użytkownika poprzez przetwarzanie zmanipulowanego pliku zawierającego złośliwe dane.

W systemie time@work w wersji 7.0.5 parametr 'IDClient' w zapytaniu do wyświetlania projektów jest podatny na ślepą, uwierzytelnioną iniekcję SQL. Atakujący może skopiować URL zapytania i otworzyć go w nowym oknie przeglądarki, co pozwala na manipulację parametrem.

Framework NVIDIA NeMo zawiera podatność, która umożliwia zdalne wykonanie kodu poprzez nakłonienie użytkownika do załadowania złośliwie przygotowanego pliku. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, ujawnienia informacji oraz manipulacji danymi.

Framework NVIDIA NeMo zawiera podatność, która umożliwia zdalne wykonanie kodu przez atakującego. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, ujawnienia informacji oraz manipulacji danymi.