Katalog podatności CVE

Wtyczka WordPress Helpdesk Integration jest podatna na atak Local File Inclusion we wszystkich wersjach do 5.8.10 włącznie, poprzez parametr portal_type. Umożliwia to nieautoryzowanym atakującym dołączenie i wykonanie dowolnych plików .php na serwerze.

Promptcraft Forge Studio to zestaw narzędzi do oceny, optymalizacji i utrzymania aplikacji opartych na LLM. Wszystkie wersje tego narzędzia stosują czyszczenie danych wejściowych użytkownika za pomocą czarnych list regex, co może prowadzić do powstania niebezpiecznych tokenów, ponieważ każda zamiana jest stosowana tylko raz.

W funkcji VerifyNoOverlapInSessions w pliku apexd.cpp występuje błąd logiczny, który może uniemożliwić stosowanie aktualizacji zabezpieczeń. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W metodzie isSystemUid w pliku AccountManagerService.java istnieje możliwość, że aplikacja uzyska dostęp do uprzywilejowanych interfejsów API z powodu zjawiska zwanego 'confused deputy'. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu miejscach istnieje możliwość odczytu plików należących do innych aplikacji z powodu podatności na wstrzykiwanie SQL. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W jądrze Linux w podsystemie io_uring/net stwierdzono podatność polegającą na tym, że bufory dostarczane przez pierścień mogą być przechowywane między ponownymi próbami, co prowadzi do potencjalnego użycia nieprawidłowych wskaźników lub uszkodzenia danych przy współdzieleniu grup buforów.

W sterowniku habanalabs w jądrze Linux wykryto podatność use-after-free (UAF) w funkcji export_dmabuf(). Po wstawieniu referencji do pliku do tablicy deskryptorów inny wątek mógł zamknąć ten plik, a następnie funkcja kontynuowała dostęp do obiektów, które mogły zostać już zniszczone.

W jądrze Linux wykryto podatność w stosie SCTP polegającą na niebezpiecznym dostępie do współdzielonych fragmentów buforów (fraglist) w sklonowanych pakietach GSO. Sklonowany nagłówek skb współdzieli fragmenty z oryginałem, co prowadzi do odczytu niezainicjalizowanej pamięci. Problem został załatany przez linearyzację sklonowanych pakietów GSO w funkcji sctp_rcv().

W jądrze Linux w module KCM (Kernel Connection Multiplexor) wykryto błąd wyścigu w funkcji kcm_unattach(). Brak sprawdzenia flagi kcm->tx_stopped przed wywołaniem queue_work() może prowadzić do ponownego zakolejkowania pracy tx_work po zwolnieniu gniazda, co skutkuje użyciem po zwolnieniu (use-after-free).

W systemie plików HFS w jądrze Linux stwierdzono podatność umożliwiającą odczyt poza zakresem pamięci (slab-out-of-bounds) w funkcji hfs_bnode_read(). Brak walidacji przesunięcia i długości może prowadzić do dostępu poza przydzieloną pamięć.

W jądrze Linux wykryto podatność w systemie plików HFS+ polegającą na odczycie poza dozwolonym obszarem pamięci (slab-out-of-bounds) w funkcji hfsplus_bnode_read(). Problem może zostać wykorzystany podczas usuwania plików lub atrybutów, prowadząc do awarii systemu lub potencjalnego naruszenia bezpieczeństwa.

W jądrze Linux wykryto podatność w systemie plików HFS+, która pozwala na odczyt poza dozwolonym obszarem pamięci (slab-out-of-bounds) w funkcji hfsplus_uni2asc(). Problem występuje podczas wywołania operacji odczytu katalogu (readdir) i może prowadzić do awarii systemu.

W jądrze Linuxa rozwiązano podatność dotyczącą walidacji i_depth dla katalogów exhash. W wyniku testu fuzzingowego doszło do uszkodzenia, które skutkowało głębokością równą 0 w funkcji dir_e_read(), co prowadziło do nieokreślonego przesunięcia.

W jądrze Linuxa zidentyfikowano podatność związaną z systemem plików NTFS3, która została naprawiona poprzez dodanie kontroli poprawności długości nazwy pliku. Długość nazwy pliku powinna być mniejsza niż rozmiar wpisu katalogu.

W jądrze Linux wykryto podatność w mechanizmie RCU NOCB, gdzie nieprawidłowe sprawdzanie wskaźnika `nocb_cb_kthread` może prowadzić do dostępu do nieprawidłowej pamięci. Problem występuje podczas procesu wyłączania i ponownego włączania obsługi NOCB dla CPU, gdy tworzenie wątków `rcuop` nie powiedzie się.

W sterowniku DRM/Xe w jądrze Linux stwierdzono podatność polegającą na tym, że dma-fences mogą wskazywać na dane, które są zwalniane przed upływem okresu RCU, co prowadzi do użycia po zwolnieniu (use-after-free) przy dostępie z zewnątrz.

W jądrze Linux w systemie plików JFS funkcja dbAllocAG nie sprawdza, czy indeks drzewa nie wykracza poza rozmiar tablicy stree. Może to wystąpić przy uszkodzonych metadanych systemu plików.

W podsystemie iommufd w jądrze Linux stwierdzono podatność polegającą na przepełnieniu podczas wyrównywania zakresu IOVA za pomocą makra ALIGN(), co może prowadzić do zawinięcia wartości i utworzenia nakładającego się mapowania.

W sterowniku comedi jądra Linuxa wykryto wyścig między operacją poll a odłączaniem urządzenia. Podczas odłączania usuwano obszar async, mimo że nadal aktywne były żądania poll na wait_queue_head, co prowadziło do use-after-free.