Katalog podatności CVE

Podatność typu path traversal w Microsoft Azure Kubernetes Service umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.

NVIDIA DALI zawiera podatność w komponencie, która umożliwia atakującemu nieprawidłową walidację indeksu. Udane wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi, odmowy usługi i ujawnienia informacji.

NVIDIA DALI zawiera podatność na przepełnienie bufora sterty. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu, manipulacji danymi, odmowy usługi lub ujawnienia informacji.

Omnissa Workspace ONE Assist dla macOS zawiera podatność na lokalną eskalację uprawnień.

Podatność niewystarczającej walidacji wejścia w routerze NETGEAR JR6150 pozwala użytkownikom podłączonym do lokalnej sieci WiFi na wykonanie poleceń systemu operacyjnego. Router osiągnął koniec wsparcia w 2018 roku i nie są planowane dalsze aktualizacje.

Luka w satelitach NETGEAR Orbi (serie RBR/RBE/RBS) umożliwia użytkownikowi podłączonemu do sieci uzyskanie dostępu administratora do routera Orbi. Podatne są modele z satelitami; systemy bez satelitów nie są zagrożone.

Mem0 w wersjach do 0.2.8 zawiera brak autoryzacji w punkcie końcowym POST /configure. Każdy uwierzytelniony użytkownik z kluczem API może zmienić globalną konfigurację LLM i embeddera, przekierowując cały ruch na kontrolowany przez atakującego serwer. Złośliwa konfiguracja jest trwale zapisywana w PostgreSQL i przetrwa restart serwera.

W Waves Central dla macOS w wersjach 13.0.9 do 16.5.5 wykryto podatność na lokalne podniesienie uprawnień w usłudze pomocniczej. Atakujący może wykorzystać wyścig w walidacji PID, aby uzyskać wykonanie kodu jako root. Podatność naprawiona w wersji 16.6.2.

Waves Central dla macOS w wersjach 13.0.9–16.5.5 zawiera lukę lokalnej eskalacji uprawnień. Zaufany komponent XPC jest podpisany z uprawnieniami umożliwiającymi wstrzykiwanie bibliotek dynamicznych, co pozwala lokalnemu atakującemu na wykonanie kodu z uprawnieniami roota.

Ivanti EPMM przed wersjami 12.9.0.1, 12.8.0.3 i 12.7.0.2 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, która pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń jako root.

Logseq udostępnia procedurę IPC, która pozwala procesowi renderera na wykonywanie poleceń powłoki. Mimo listy dozwolonych poleceń (np. git, pandoc, grep), argumenty są łączone z poleceniem i przekazywane do child_process.spawn z opcją shell: true, co umożliwia ominięcie listy dozwolonych za pomocą metaznaków powłoki. Atakujący z możliwością wykonania JavaScript w rendererze (np. przez XSS lub złośliwy plugin) może wykonać dowolne polecenia powłoki z uprawnieniami procesu Logseq, prowadząc do zdalnego wykonania kodu na hoście.

W jądrze Linux w sterowniku rockchip rkcif dla mediów naprawiono błędy off-by-one, które mogły powodować dostęp poza zakres tablicy.

W jądrze Linuxa w systemie plików 9p wykryto podatność polegającą na tym, że flagi trybu dostępu są dodawane (OR) zamiast zastępować poprzednie ustawienia. Powoduje to, że przy montowaniu z opcją 'access=user' obie flagi (V9FS_ACCESS_CLIENT i V9FS_ACCESS_USER) są ustawione, co uniemożliwia poprawne działanie operacji takich jak chown.

Skrypt preload Electron w Logseq udostępnia metodę API, która pozwala procesowi renderera na wywoływanie procedur IPC bez odpowiedniej walidacji ścieżki. Atakujący z możliwością wykonania JavaScript w rendererze (np. przez XSS lub złośliwy plugin) może odczytywać, zapisywać lub usuwać dowolne pliki w systemie użytkownika. Podatność została potwierdzona w wersji v0.10.15, status innych wersji jest nieznany.

W jądrze Linuxa w sterowniku greybus gb-beagleplay występuje podatność przepełnienia bufora w funkcji cc1352_bootloader_rx(). Brak sprawdzenia, czy przychodzący fragment danych mieści się w pozostałym miejscu bufora, może prowadzić do przepełnienia bufora i potencjalnego wykonania kodu.

W jądrze Linux wycofano wsparcie TCP ULP dla SMC, ponieważ implementacja naruszała niezmienniki VFS, stwarzając ryzyko użycia po zwolnieniu i niestabilności systemu.

W jądrze Linux w module AppArmor naprawiono obsługę limitów zasobów dla timerów CPU POSIX, dodając warunkową aktualizację timerów.

W jądrze Linuxa w menedżerze woluminów logicznych (device mapper) wykryto podatność w funkcji dm_blk_report_zones, która sprawdza stan zawieszenia urządzenia bez trzymania blokady. Urządzenie może zostać zawieszone tuż po teście, co prowadzi do wyścigu.

W jądrze Linux, w sterowniku ciśnienia MPRLS0025PA (iio: pressure), stwierdzono brak inicjalizacji struktury spi_transfer przed użyciem. Może to prowadzić do nieprzewidywalnego zachowania lub błędów podczas komunikacji SPI.

W jądrze Linuxa w podsystemie netfilter nf_tables funkcje nft_netdev_unregister_hooks i __nft_unregister_flowtable_net_hooks nie używały list_del_rcu() do usuwania elementów z listy hooków netlink. Ponieważ lista ta może być jednocześnie przeglądana przez zrzuty (dumpers), brak synchronizacji RCU mógł prowadzić do wyścigu danych.