Katalog podatności CVE

W systemie zarządzania hostelami w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /allocated_rooms.php, gdzie manipulacja argumentem search_box prowadzi do wstrzyknięcia SQL.

W systemie zarządzania hostelami w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem hostel_name w pliku /contact.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie zarządzania hostelami w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /contact_manager.php, gdzie manipulacja argumentem student_roll_no prowadzi do ataku typu SQL injection.

W bibliotece libblockdev znaleziono podatność na lokalną eskalację uprawnień (LPE). Ustawienie 'allow_active' w Polkit pozwala fizycznie obecnemu użytkownikowi na pewne działania, a przez sposób interakcji libblockdev z demonem udisks, taki użytkownik może uzyskać pełne uprawnienia roota. Atakujący może stworzyć specjalnie spreparowany obraz XFS z powłoką SUID-root, a następnie nakłonić udisks do jego zmiany rozmiaru, co montuje złośliwy system plików z uprawnieniami roota.

Platforma orkiestracji SD-WAN Versa Director zapewnia bezpośredni dostęp do wirtualnych maszyn uCPE przez interfejs GUI. Usługa websockify jest domyślnie wystawiona na porcie 6080 i dostępna z internetu, co stwarza ryzyko zdalnego wykonania kodu z powodu znanych słabości.

Platforma orkiestracji SD-WAN Versa Director zawiera funkcję Webhook do wysyłania powiadomień do zewnętrznych punktów HTTP. Funkcjonalności 'Dodaj Webhook' i 'Testuj Webhook' mogą być nadużywane przez uwierzytelnionego użytkownika do wysyłania spreparowanych żądań HTTP do localhost, co może prowadzić do eskalacji uprawnień lub zdalnego wykonania kodu.

Platforma orkiestracji SD-WAN Versa Director umożliwia przesyłanie różnych typów plików, jednak nieprawidłowo ogranicza uprawnienia do przesyłania plików. Interfejs użytkownika nie wydaje się pozwalać na przesyłanie plików, ale przesyłki nadal są udane, co umożliwia atakującym przesyłanie złośliwego oprogramowania.

Podatność w serwerze VPN Cisco AnyConnect urządzeń Cisco Meraki MX i Z Series Teleworker Gateway może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie stanu odmowy usługi (DoS) w usłudze Cisco AnyConnect. Wykorzystanie tej podatności polega na wysyłaniu odpowiednio skonstruowanych żądań HTTPS do urządzenia.

W jądrze Linux w sterowniku USB cdns3 występuje problem z nieprawidłowymi flagami GFP podczas alokacji pamięci, co powoduje ostrzeżenia przy ładowaniu sterownika. Flaga GFP_DMA32 jest niepotrzebna i może być bezpiecznie usunięta.

W jądrze Linuxa występuje podatność w sterowniku RDMA/siw, która powoduje zduplikowane zgłaszanie zdarzenia IW_CM_EVENT_CONNECT_REPLY. Gdy funkcja siw_recv_mpa_rr zwraca -EAGAIN, oznacza to, że odpowiedź MPA nie została w pełni odebrana i nie powinna być zgłaszana. Może to wywołać błąd jądra w iw_cm. Poprawka zapobiega zgłaszaniu zdarzenia w takim przypadku.

W jądrze Linuxa w sterowniku SCSI qla2xxx występuje błąd prowadzący do awarii spowodowanej dostępem do nieaktualnego SRB (SCSI Request Block) podczas przekroczenia limitu czasu I/O. Problem może powodować naruszenie ochrony pamięci i awarię systemu. Poprawka zapewnia zwrócenie SRB podczas eskalacji błędu limitu czasu lub niepowodzenie tej ścieżki.

W jądrze Linuxa w systemie plików Ceph występuje problem wycieku semafora snap_rwsem w funkcji handle_cap_grant. Gdy funkcja jest wywoływana dla operacji IMPORT, semafor jest trzymany i powinien być zwolniony przed powrotem, ale nie jest, co może prowadzić do zakleszczenia.

W jądrze Linux w sterowniku USB cdns3 występuje podatność use-after-free w funkcji cdns3_wa2_remove_old_request(). Po zwolnieniu pamięci przez cdns3_gadget_ep_free_request(), nadal używana jest lista priv_req, co prowadzi do odczytu po zwolnieniu.

W jądrze Linux w sterowniku habanalabs dla układów Gaudi występuje podatność na przesunięcie poza zakres (shift out of bounds) podczas walidacji kolejek NIC. Obliczanie offsetu kolejki powinno być wykonywane tylko dla kolejek NIC.

W jądrze Linux w sterowniku HID dla konsoli Nintendo występuje podatność na dereferencję wskaźnika null. Podczas odłączania urządzenia kolejka pracy (workqueue) jest niszczona, a następnie może być używana do planowania pracy wibracji, co prowadzi do błędu.

W jądrze Linux w podsystemie DRM dla wyświetlaczy AMD występuje problem z bitem underflow w optc, który nie jest czyszczony po wyłączeniu zegara ODM. Poprawka polega na wyczyszczeniu tego bitu przed wyłączeniem zegara.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy propagacji znaczników precyzji dla argumentów typu ARG_CONST_*. Błędne przetwarzanie tych argumentów przez weryfikator może prowadzić do akceptacji nieprawidłowych programów, które mogą uzyskać dostęp do pamięci poza dozwolonym zakresem.

Wtyczka CSV Me dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików w funkcji 'csv_me_options_page' we wszystkich wersjach do 2.0 włącznie. Umożliwia to atakującym z dostępem na poziomie Administratora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

W jądrze Linux, w sterowniku GPIO virtuser, brakuje sprawdzenia rozmiaru danych wejściowych przed zapisem do bufora. Funkcja simple_write_to_buffer obcina dane, ale nie sprawdza, czy rozmiar wejściowy nie przekracza rozmiaru bufora, co może prowadzić do zapisu poza zakresem.

W sterowniku graficznym AMD (drm/amd/display) jądra Linux tablica block_sequence była zbyt mała (50 elementów) dla konfiguracji z 6 potokami w jednym łańcuchu MPC, co prowadziło do przepełnienia bufora i awarii.