Katalog podatności CVE

Dolibarr to oprogramowanie do zarządzania zasobami przedsiębiorstwa (ERP) oraz relacjami z klientami (CRM). W wersjach 22.0.2 i wcześniejszych występuje podatność na zdalne wykonanie kodu, która pozwala uwierzytelnionym administratorom na wykonanie dowolnego kodu PHP na serwerze.

W systemie multi-agentowym PraisonAI przed wersją 4.6.37 występuje luka, która pozwala na wykorzystanie symlinków do zapisu dowolnych danych w wybranej lokalizacji na systemie ofiary. Problem dotyczy braku walidacji dla member.linkname oraz nieodrzucania członków symlink/hardlink.

PraisonAI to system zespołów wieloagentowych. W wersjach wcześniejszych niż 4.6.37 dla praisonai oraz 1.6.37 dla praisonaiagents, system ten rozwiązuje niezdefiniowane nazwy narzędzi w kontekście globalnych modułów i __main__, co może prowadzić do niezamierzonych wywołań aplikacji.

PraisonAI to system zespołów wieloagentowych, który w wersjach od 2.5.6 do przed 4.6.34 zawiera serwer API Flask z domyślnie wyłączoną autoryzacją. Umożliwia to każdemu, kto ma dostęp do serwera, wywołanie workflow z pliku agents.yaml bez podawania tokena.

W systemie multi-agentowym PraisonAI, w wersjach od 4.5.139 do przed 4.6.32, występuje luka związana z nieautoryzowanym importem plików. W pliku tool_override.py brak jest zabezpieczeń, co pozwala na zdalne wywołanie kodu przez atakującego.

SEPPmail Secure Email Gateway przed wersją 15.0.4 zawiera podatność na wstrzykiwanie szablonów po stronie serwera w nowym interfejsie GINA. Złośliwy użytkownik może przesłać kontrolowany przez siebie szablon, co pozwala na wykonanie dowolnych wyrażeń szablonów i potencjalnie zdalne wykonanie kodu w zależności od włączonych wtyczek szablonów.

SEPPmail Secure Email Gateway przed wersją 15.0.4 zawiera podatność na nieautoryzowany atak typu path traversal w parametrze identifier w /api.app/attachment/preview, co pozwala zdalnym atakującym na odczyt dowolnych lokalnych plików oraz wywołanie usunięcia plików w docelowym katalogu z uprawnieniami procesu api.app.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy przetwarzania SID w kontekście NFS. Problem polega na tym, że funkcja parse_dacl() może odczytać dane poza granicami ACE, co może prowadzić do nieautoryzowanego dostępu.

W jądrze systemu Linux zidentyfikowano podatność, która prowadzi do nieprawidłowego dostępu do pamięci należącej do hypervisora na platformach opartych na Monaco. Problem ten skutkuje wyjątkami 'Synchronous External Abort' oraz awariami jądra.

W jądrze Linux w podsystemie IPv6 funkcja addrconf_permanent_addr() próbuje ostrzec użytkownika o wyjątkowej sytuacji, ale komunikat jest dostarczany zbyt późno, odwołując się do ipv6 po jego potencjalnym usunięciu. Może to prowadzić do użycia zwolnionej pamięci (use-after-free).

Funkcja smp_cmd_pairing_req() w jądrze Linux budowała odpowiedź parowania na podstawie auth_req inicjatora przed wymuszeniem lokalnego wymogu BT_SECURITY_HIGH. Jeśli inicjator pominął SMP_AUTH_MITM, odpowiedź również mogła go pominąć, co prowadziło do niespójnego wyboru metody parowania.

W jądrze Linux w podsystemie thermal core występuje błąd w ścieżce obsługi błędu rejestracji urządzenia strefy termicznej. Jeśli thermal_zone_device_register_with_trips() zawiedzie po zarejestrowaniu urządzenia, brakuje oczekiwania na zakończenie tz->removal, co może prowadzić do przedwczesnego zwolnienia tz.

W jądrze Linux w podsystemie netfilter flowtable występuje problem z maksymalną liczbą akcji offloadu sprzętowego. Dla IPv6 liczba wymaganych akcji może przekroczyć dotychczasowe maksimum 16, co powoduje błędy. Łatka zwiększa limit do 24 i dodaje ścisłe sprawdzanie.

W jądrze Linuxa zidentyfikowano podatność związana z podwójnym zwolnieniem pamięci w funkcji cpufreq_dbs_governor_init(). Problem występuje, gdy kobject_init_and_add() kończy się niepowodzeniem, co prowadzi do wielokrotnego wywołania funkcji zwalniającej pamięć.

W jądrze Linuxa naprawiono podatność związana z użyciem po zwolnieniu (UAF) w funkcji le_read_features_complete, która mogła prowadzić do błędów w zarządzaniu pamięcią.

W jądrze Linuxa rozwiązano podatność dotyczącą niewłaściwego oznaczania rejestrów żywych dla skoków pośrednich w instrukcji `gotox rX`. Rejestr rX powinien być oznaczony jako używany w funkcji compute_insn_live_regs().

W jądrze systemu Linux zidentyfikowano podatność w obsłudze przerwań dla akcelerometru ADXL380, która pozwalała na odczytanie większej liczby wpisów z FIFO niż faktycznie dostępnych. Problem wynikał z różnicy w sposobie wypełniania FIFO przez czujnik oraz liczby aktywnych kanałów.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona poprzez wyczyszczenie wartości page->private w funkcji free_pages_prepare(). Problem ten prowadził do użycia po zwolnieniu pamięci w subsystemie swap, co mogło skutkować awarią systemu.

W jądrze systemu Linux rozwiązano podatność, która mogła prowadzić do problemów z buforami w przypadku niepowodzenia rozpoczęcia strumieniowania w module uvcvideo. W przypadku błędu uvc_pm_get() bufor zostanie zwrócony, co może zapobiec wystąpieniu ostrzeżeń związanych z kontrolerem xHCI.

W systemie multi-agentowym PraisonAI, przed wersjami 4.6.9 i 1.6.9, występowały luki związane z brakiem walidacji danych wejściowych w różnych backendach baz danych, co prowadziło do możliwości wstrzyknięcia SQL. Problem dotyczy 52 punktów w kodzie, które nie były odpowiednio zabezpieczone.