Katalog podatności CVE

W jądrze Linux w sterowniku drm/panthor brakuje flushowania zapisów do pamięci współdzielonej (shmem) przed mapowaniem buforów jako CPU-uncached. Może to prowadzić do pozostawienia brudnych linii cache, co grozi wyciekiem danych lub uszkodzeniem bufora.

W jądrze Linux wykryto podatność w KVM guest_memfd, polegającą na odwoływaniu się do zwolnionej pamięci (use-after-free) podczas usuwania powiązań między memslotem a instancją guest_memfd. Problem występuje, gdy memslot jest usuwany przed całkowitym zwolnieniem pliku guest_memfd, co prowadzi do zapisu do już zwolnionej pamięci.

W jądrze Linuxa wykryto podatność w NFSD, gdzie stan kopii powiadomienia (copynotify stateid) nie jest zwalniany podczas usuwania stanu nadrzędnego (parent stateid) w funkcji nfs4_free_ol_stateid(). Prowadzi to do ostrzeżenia i potencjalnego uszkodzenia listy, gdy proces prania (laundromat) próbuje później zwolnić ten stan, co może skutkować awarią systemu (Oops).

W jądrze Linux w mechanizmie secretmem występuje błąd use-after-free w obsłudze błędów strony. Przy współbieżnych błędach strony dwa zadania mogą alokować folio, ale tylko jedno dodaje je do mapowania pliku; drugie zwalnia folio przed przywróceniem strony do mapy bezpośredniej, co umożliwia dostęp do zwolnionej pamięci.

W jądrze systemu Linux zidentyfikowano podatność typu use-after-free (UAF) w funkcji proc_readdir_de(). Problem polega na tym, że węzeł został usunięty z drzewa rbtree, ale nie został oznaczony jako pusty, co może prowadzić do dostępu do zwolnionego obiektu.

W jądrze Linuxa w mechanizmie VMA readahead dla swap istnieje potencjalna podatność Use-After-Free (UAF). Podczas zamiany urządzeń swap może dojść do odwołania do zwolnionej pamięci, gdy VMA readahead próbuje odczytać wpisy swap z innego urządzenia bez odpowiedniego referencji.

W sterowniku ALSA USB-audio w jądrze Linux, rozmiar pakietu PCM może przekroczyć limit wMaxPacketSize z deskryptora USB, co prowadzi do przepełnienia bufora transferu. Brakuje walidacji rozmiaru pakietu przed użyciem.

Wykryto podatność w urządzeniach TOZED ZLT M30S i ZLT M30S PRO w wersjach 1.47/3.09.06, dotycząca nieznanej funkcji interfejsu webowego. Manipulacja tą funkcją prowadzi do ujawnienia twardo zakodowanych poświadczeń.

Wtyczka Starter Templates dla WordPressa jest podatna na nieautoryzowane przesyłanie plików we wszystkich wersjach do 4.4.41 włącznie. Problem wynika z niewystarczającej walidacji typów plików, co pozwala na ominięcie sanitizacji plików z podwójnym rozszerzeniem, które są akceptowane jako ważne pliki WXR.

Wtyczka All-in-One Video Gallery dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji resolve_import_directory() w wersjach od 4.5.4 do 4.5.7. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Rich Shortcodes for Google Reviews dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez treści recenzji Google we wszystkich wersjach do 6.8 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka Widgets for Google Reviews dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting we wszystkich wersjach do 13.2.4 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych dotyczących recenzji Google. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych, które będą wykonywane w panelu administracyjnym oraz potencjalnie na froncie, gdy użytkownik uzyska dostęp do zaimportowanych recenzji.

Biblioteka protokołu BACnet Stack przed wersją 1.5.0.rc2 zawiera funkcję npdu_is_expected_reply, która nie weryfikuje istnienia bajtów APDU podczas indeksowania, co może prowadzić do odczytu poza przydzielonym obszarem pamięci. To może skutkować awarią aplikacji lub nieprzewidywalnym zachowaniem.

Strimzi umożliwia uruchomienie klastra Apache Kafka na Kubernetes lub OpenShift w różnych konfiguracjach wdrożeniowych. W wersjach od 0.47.0 do 0.49.1, w niektórych sytuacjach, Strimzi tworzy niepoprawną rolę Kubernetes, która przyznaje dostęp GET do wszystkich sekretów Kubernetes w danym namespace.

XWiki Remote Macros przed wersją 1.27.1 wykonuje kod Velocity z stron szczegółowych bez sprawdzania uprawnień, co może prowadzić do zdalnego wykonania kodu. Wersja 1.27.1 naprawia tę podatność.

Podatność przepełnienia bufora w urządzeniach Fanvil x210 w wersji 2.12.20 umożliwia atakującemu spowodowanie odmowy usługi lub potencjalne wykonanie dowolnych poleceń poprzez spreparowane żądanie POST do endpointu /cgi-bin/webconfig?page=upload&action=submit.

Zidentyfikowano słabość w TrippWasTaken PHP-Guitar-Shop do wersji 6ce0868889617c1975982aae6df8e49555d0d555. Podatność ta dotyczy nieznanego kodu w pliku /product.php komponentu Strona szczegółów produktu, co może prowadzić do ataku typu SQL injection poprzez manipulację argumentem ID.

Podatność typu directory traversal w urządzeniu Fanvil x210 V2 w wersji 2.12.20 umożliwia nieuwierzytelnionym atakującym w lokalnej sieci zapisywanie plików w dowolnych lokalizacjach, co może prowadzić do modyfikacji konfiguracji systemu lub innych nieokreślonych skutków.