Katalog podatności CVE

Stirling-PDF to lokalnie hostowana aplikacja webowa, która wykonuje różne operacje na plikach PDF. W wersjach przed 2.5.2, punkt końcowy /api/v1/convert/markdown/pdf pozwalał na ekstrakcję wpisów ZIP dostarczonych przez użytkownika bez sprawdzania ścieżek, co umożliwiało zapis plików poza zamierzonym tymczasowym katalogiem roboczym.

W jądrze Linux wykryto podatność w podsystemie netfilter nf_tables, polegającą na niepełnym przetwarzaniu wszystkich oczekujących elementów catchall podczas transakcji. W przypadku usuwania mapy zawierającej takie elementy, tylko pierwszy z nich był poprawnie obsługiwany, co prowadziło do ostrzeżenia i potencjalnego błędu w funkcji nft_data_release.

W jądrze systemu Linux rozwiązano podatność związaną z manipulacją flagami pracy zadań w kontekście io_uring. Problem występował podczas zmiany rozmiaru pierścienia, co mogło prowadzić do nieprawidłowego przetwarzania flagi IORING_SQ_TASKRUN.

W jądrze Linuxa w module netfilter xt_IDLETIMER wykryto podatność polegającą na możliwości ponownego użycia etykiet timerów ALARM przez reguły rewizji 0. Reguły rewizji 0 wywołują mod_timer() na niezainicjalizowanym timer_list, co może prowadzić do ostrzeżeń debugobjects i paniki jądra przy panic_on_warn=1.

W jądrze Linux w sterowniku macvlan wykryto błąd wyścigu (race condition) w ścieżce błędu funkcji macvlan_common_newlink(). Podczas tworzenia interfejsu macvlan w trybie źródłowym (source mode) może dojść do sytuacji, w której urządzenie sieciowe zostanie udostępnione przed wykryciem błędu, a następnie zwolnione bez zachowania okresu RCU. Prowadzi to do użycia po zwolnieniu (use-after-free) w funkcji macvlan_forward_source(), co może zostać wykorzystane do naruszenia bezpieczeństwa systemu.

W jądrze Linux w podsystemie netfilter nf_tables wykryto podatność polegającą na publikowaniu nowego elementu w pełnym zbiorze przed jego usunięciem, bez oczekiwania na okres RCU. Może to prowadzić do sytuacji, w której czytelnik RCU przetwarza już opublikowany element, co stwarza ryzyko nieprawidłowego działania.

W jądrze Linux wykryto błąd w mechanizmie obsługi zdarzeń wydajnościowych (perf). Funkcja __perf_event_overflow() może być wywołana z wyłączonym tylko wywłaszczaniem, ale bez wyłączenia przerwań, co prowadzi do wyścigu z funkcją perf_event_exit_event(). W wyniku tego wyścigu może dojść do użycia już zwolnionej pamięci, np. programu BPF.

Free5GC to projekt open-source dla sieci rdzeniowych 5G, który w wersjach przed 1.4.2 jest podatny na wstrzykiwanie bajtów null w parametrach ścieżki URL. Zdalny atakujący może wstrzyknąć bajty null do parametru supi API Nudm_SubscriberDataManagement, co prowadzi do błędu 500 Internal Server Error.

Free5GC to projekt open-source dla sieci rdzeniowych 5G. Wersje przed 1.4.2 są podatne na panikę procedury spowodowaną dereferencją wskaźnika nil w punkcie końcowym /sdm-subscriptions, co może prowadzić do awarii usługi UDM.

Zidentyfikowano podatność w kamerze Yi Technology YI Home Camera 2 w wersji 2.1.1_20171024151200, która dotyczy nieznanej funkcji pliku home/web/ipc komponentu obsługi aktualizacji oprogramowania HTTP. Manipulacja prowadzi do niewłaściwej weryfikacji podpisu kryptograficznego.

Wykryto podatność w kamerze Yi Technology YI Home Camera 2 w wersji 2.1.1_20171024151200. Problem dotyczy nieznanej funkcji w pliku home/web/ipc, co prowadzi do ujawnienia twardo zakodowanych poświadczeń.

Biblioteka tar-rs do odczytu/zapisu archiwów tar w języku Rust w wersjach 0.4.44 i poniżej zawiera logikę warunkową, która pomija nagłówek rozmiaru PAX w przypadkach, gdy rozmiar nagłówka bazowego jest różny od zera. To może prowadzić do niezgodności w interpretacji rozmiaru plików przez różne archiwizatory.

Langflow to narzędzie do budowania i wdrażania agentów oraz przepływów pracy opartych na AI. W wersjach przed 1.9.0, punkt końcowy delete_api_key_route() akceptuje parametr ścieżki api_key_id i usuwa go tylko przy użyciu ogólnej kontroli uwierzytelnienia, nie weryfikując, czy klucz API należy do aktualnego użytkownika przed usunięciem.

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach 25.0 i poniżej, plik /objects/phpsessionid.json.php ujawnia aktualny identyfikator sesji PHP dla każdego nieautoryzowanego żądania, co umożliwia kradzież sesji między źródłami oraz pełne przejęcie konta.

W wersjach przed 0.49.3 implementacja Gossipsub w libp2p-rust akceptuje wartości PRUNE backoff kontrolowane przez atakującego, co może prowadzić do przepełnienia czasu i paniki w maszynie stanów sieciowych.

WWBN AVideo to otwarta platforma wideo. W wersjach 25.0 i poniżej, punkt końcowy pluginu/LiveLinks/proxy.php waliduje dostarczone przez użytkownika adresy URL tylko dla początkowego adresu, co pozwala na wykorzystanie przekierowań do uzyskania dostępu do wewnętrznych usług.

WWBN AVideo to otwartoźródłowa platforma wideo. Wersje 25.0 i starsze są podatne na przejęcie aplikacji przez nieautoryzowanych użytkowników poprzez punkt końcowy install/checkConfiguration.php, który umożliwia pełną inicjalizację aplikacji z nieautoryzowanym wejściem POST.

WWBN AVideo to otwarta platforma wideo, która w wersjach 25.0 i poniżej dostarcza pliki wdrożeniowe Docker z domyślnym hasłem administratora ustawionym na 'password'. To sprawia, że każda instancja wdrożona bez zmiany SYSTEM_ADMIN_PASSWORD jest narażona na łatwe przejęcie administracyjne.

AVideo to platforma do udostępniania wideo. W wersjach przed 8.0 występuje podatność na wstrzyknięcie SQL w metodzie getSqlFromPost() w pliku Object.php, gdzie klucze tablicy $_POST['sort'] są używane bezpośrednio jako identyfikatory kolumn SQL w klauzuli ORDER BY.

Framework Micronaut w wersjach wcześniejszych niż 4.10.16 i 3.10.5 nieprawidłowo obsługuje malejący porządek indeksów tablicy podczas wiązania ciała form-urlencoded, co może prowadzić do pętli nieskończonej, wyczerpania CPU oraz błędów OutOfMemoryError. Problem ten został naprawiony w wersjach 4.10.16 i 3.10.5.