Katalog podatności CVE

W curl występuje błąd w logice porównywania ścieżek ciasteczek, który pozwala na odczyt poza granicą bufora sterty. Scenariusz obejmuje ciasteczko ustawione z atrybutem secure dla https://target, przekierowanie na http://target (ten sam host, jawny HTTP) i ponowne ustawienie tego samego ciasteczka ze ścieżką "/". Błąd powoduje awarię lub błędne wnioskowanie porównania, pozwalając niezabezpieczonej witrynie nadpisać zawartość bezpiecznego ciasteczka.

Wtyczka LWS Cleaner dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji 'lws_cl_delete_file' w wersjach do 2.4.1.3 włącznie. Umożliwia to atakującym z dostępem na poziomie Administratora usunięcie dowolnych plików na serwerze.

Wtyczka Spirit Framework dla WordPressa jest podatna na atak Local File Inclusion we wszystkich wersjach do i włącznie z 1.2.13. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta lub wyższym, do dołączenia i wykonania dowolnych plików .php na serwerze.

Wtyczka The Events Calendar dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr 's' we wszystkich wersjach do 6.15.1 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W Agentic AI oraz Visual Studio Code występuje podatność na wstrzykiwanie poleceń AI, która pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Zgłoszono potencjalną podatność w kliencie tapet Lenovo, która może umożliwić wykonanie dowolnego kodu w określonych warunkach.

W Lenovo Browser odkryto potencjalną podatność na przechwytywanie DLL, która może pozwolić lokalnemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami.

Podatność w Lenovo XClarity Orchestrator (LXCO) pozwala atakującemu z dostępem do lokalnej sieci na manipulację urządzeniem, co może prowadzić do utworzenia alternatywnego kanału komunikacyjnego. Taki kanał może umożliwić atakującemu interakcję z backendowymi usługami API LXCO, które są zazwyczaj niedostępne dla użytkowników.

Zgłoszono potencjalną podatność na niewystarczającą kontrolę dostępu w sterownikach Lenovo Dispatcher 3.0 i 3.1, używanych w niektórych notebookach konsumenckich Lenovo. Umożliwia to uwierzytelnionemu lokalnemu użytkownikowi wykonanie kodu z podwyższonymi uprawnieniami.

W sterowniku dm-crypt w jądrze Linux wykryto podatność polegającą na nieprawidłowym dzieleniu zapisu BIO dla urządzeń strefowych (zoned targets). Dzielenie to prowadzi do zakleszczeń (deadlock) oraz uszkodzenia danych systemów plików (XFS, Btrfs) z powodu błędnego zwracania sektora zapisu dla operacji zone append. Poprawka uniemożliwia dzielenie zapisu BIO dla urządzeń strefowych, zapewniając integralność danych.

W jądrze Linuxa wykryto podatność w sterowniku MHI (bus: mhi: host), gdzie zdalne urządzenie może wysłać zdarzenie wskazujące na nieoczekiwany element TRE (Transfer Ring Element). Może to prowadzić do podwójnego zwolnienia bufora pamięci, gdy host przetwarza zdarzenia w nieprawidłowej kolejności.

W jądrze Linuxa w implementacji kryptograficznej AEGIS dla architektury x86 brakuje sprawdzenia błędów po wywołaniach skcipher_walk. Funkcje te mogą alokować pamięć i zawieść, co może prowadzić do nieprawidłowego działania.

W jądrze Linux w programie ładującym MDT (mdt_loader) dla platform Qualcomm brakuje walidacji rozmiaru bufora firmware przed odczytem nagłówka ELF. Może to prowadzić do odczytu poza zakresem pamięci.

W sterowniku ad7173 dla układów ADC w jądrze Linux występuje błąd indeksowania kanałów podczas dostępu do atrybutu syscalib_mode. Użycie nieprawidłowego indeksu może prowadzić do odczytu poza zakresem tablicy.

W sterowniku graficznym hisilicon/hibmc w jądrze Linuxa do funkcji request_irq przekazywana jest lokalna zmienna jako nazwa przerwania. Po wyjściu z zakresu zmienna jest zwalniana, co prowadzi do błędu użycia po zwolnieniu i niepowodzenia rejestracji przerwania.

W jądrze Linux w mechanizmie sched_ext podczas przełączania klas szeregowania może dojść do nieprawidłowych przejść stanu zadań, co wywołuje ostrzeżenia i potencjalne problemy. Poprawka pomija martwe zadania podczas przełączania klas.

W jądrze Linux w systemie plików Btrfs wykryto błąd w obsłudze podstron (subpage). Funkcja btrfs_subpage_set_writeback() przedwcześnie usuwała znacznik PAGECACHE_TAG_TOWRITE, nawet gdy strona nadal zawierała brudne bloki. Prowadziło to do naruszenia gwarancji kolejności zapisu, co w przypadku strefowych (zoned) konfiguracji powodowało ASSERT i panikę jądra.

W jądrze Linux w teście debug_vm_pgtable podczas niszczenia struktury mm (destroy_args()) nie są czyszczone ręcznie alokowane wpisy tablic stron. Pozostawione nieaktualne wpisy mogą zostać przejęte przez inny proces, który otrzyma mm_struct pod tym samym adresem, prowadząc do ostrzeżeń, błędów liczników RSS i ujemnych wartości pgtables_bytes.

W jądrze Linux wykryto podatność w mechanizmie Generic Segmentation Offload (GSO) dla IPv6. Gdy pakiet IPv6 zawiera nagłówki rozszerzeń, a urządzenie wyjściowe obsługuje tylko funkcję NETIF_F_IPV6_CSUM, jądro nieprawidłowo żąda obliczenia sumy kontrolnej przez sprzęt, co narusza kontrakt tej funkcji. Prowadzi to do ostrzeżenia skb_warn_bad_offload i spadku przepustowości sieci.