Katalog podatności CVE

W systemie zapobiegania wyciekom danych Tipray 1.0 zidentyfikowano podatność na wstrzykiwanie SQL. Problem dotyczy funkcji findTenantPage w pliku findTenantPage.do, gdzie manipulacja argumentem sort prowadzi do ataku. Atak może być przeprowadzony zdalnie.

Zidentyfikowano słabość w systemie zapobiegania wyciekom danych Tipray 1.0. Manipulacja argumentem sort w funkcji findFileServerPage może prowadzić do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zapobiegania wyciekom danych Tipray 1.0 odkryto lukę bezpieczeństwa, która dotyczy funkcji doFilter w pliku findDeptPage.do. Manipulacja argumentem sort prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano słabość w urządzeniu Belkin F9K1015 w wersji 1.00.10, która dotyczy nieznanej funkcji pliku /goform/formWlanSetupWPS. Manipulacja argumentem strony internetowej prowadzi do przepełnienia bufora.

W urządzeniu Belkin F9K1015 w wersji 1.00.10 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /goform/formWlanMP. Manipulacja argumentem ateFunc prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w urządzeniu Belkin F9K1015 w wersji 1.00.10, która dotyczy nieznanego przetwarzania pliku /goform/formSetLanguage. Manipulacja argumentem webpage prowadzi do przepełnienia bufora, co może być zdalnie wykorzystane przez atakującego.

Zidentyfikowano podatność w samanhappy MCPHub do wersji 0.9.10, która dotyczy funkcji handleSseConnection w pliku src/services/sseService.ts. Manipulacja tą funkcją prowadzi do niewłaściwej autoryzacji.

W systemie Zytec Dalian Zhuoyun Technology Central Authentication Service 3 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku /index.php/auth/Ops/git w komponencie HTTP Header Handler. Manipulacja argumentem Authorization prowadzi do wykorzystania twardo zakodowanego hasła.

W jądrze systemu Linux naprawiono podatność związaną z funkcją dax_mapping_release(), która mogła prowadzić do użycia po zwolnieniu pamięci. Problem występował podczas usuwania regionu urządzenia-dax, co mogło skutkować błędami w zarządzaniu blokadami.

W jądrze Linuxa rozwiązano podatność związaną z dm integrity, gdzie w przypadku błędu w dm_integrity_init() nie wywoływano kmem_cache_destroy(). W rezultacie, jeśli dm_register_target() zakończy się niepowodzeniem, może dojść do wycieku pamięci w journal_io_cache.

W jądrze Linuxa rozwiązano podatność związaną z niezwalnianiem zasobów urządzeń podczas ich wyrejestrowania. Problem dotyczy urządzeń bez magistrali lub sterownika, które mogą nie zostać zwolnione, jeśli zarządzany zasób utrzymuje odniesienie do urządzenia.

W jądrze systemu Linux naprawiono podatność związaną z dostępem do niezinicjalizowanej zmiennej w funkcji qrtr_tx_resume(). Problem został zgłoszony przez Syzbot i dotyczy błędu w kodzie źródłowym związanym z obsługą protokołu QRTR.

W jądrze Linuxa naprawiono podatność związaną z modułem iwlwifi, która mogła prowadzić do potencjalnego dostępu poza granice tablicy. Problem dotyczy weryfikacji rozmiaru klucza w funkcji iwl_mvm_sec_key_add().

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy użycia iteratora listy, co mogło prowadzić do dereferencji zwolnionej zmiennej podczas iteracji.

W jądrze Linuxa zidentyfikowano podatność związana z przepełnieniem całkowitym w funkcji nl80211_parse_mbssid_elems(). Umożliwia to atakującemu, który ma odpowiednie uprawnienia, na wprowadzenie 256 lub więcej elementów, co prowadzi do przepełnienia bufora na stercie.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików ext2, która polegała na braku weryfikacji poprawności rozmiaru bloku podczas montowania. Niewłaściwa wartość rozmiaru bloku w superbloku mogła prowadzić do przepełnienia, co skutkowało nieokreślonym zachowaniem systemu.

W jądrze systemu Linux naprawiono podatność związaną z potencjalnym użyciem po zwolnieniu pamięci w funkcji decode_session6 dla urządzenia ip_vti. Problem występował, gdy urządzenie ip_vti było ustawione na qdisc typu sfb, co mogło prowadzić do modyfikacji pola cb w wysyłanym skb podczas kolejkowania.

W jądrze Linuxa zidentyfikowano podatność w module ks7010, która może prowadzić do przepełnienia bufora w funkcji ks_wlan_set_encode_ext(). Problem dotyczy długości klucza 'exc->key_len', która pochodzi od użytkownika i może przekroczyć maksymalną wartość IW_ENCODING_TOKEN_MAX (64).

W jądrze Linuxa rozwiązano podatność dotyczącą oznaczania żądań dla wirtualnych silników GuC, aby uniknąć problemu use-after-free. Referencje do i915_requests mogą być przechwytywane przez przestrzeń użytkownika i utrzymywane przez długi czas w różnych procesach.

W jądrze Linuxa rozwiązano podatność dotyczącą niewłaściwego odmapowywania i usuwania csa_va w sterowniku amdgpu. Problem polegał na tym, że Root PD BO powinien być zarezerwowany przed odmapowaniem i usunięciem bo_va z VM, w przeciwnym razie występowały ostrzeżenia w lockdep.