Katalog podatności CVE

LibreChat zawiera podatność obejścia autoryzacji wynikającą z nieprawidłowej kontroli dostępu. Funkcja checkAccess używa permissions.some(), co przyznaje dostęp, gdy spełnione jest tylko jedno z wymaganych uprawnień — użytkownik z rolą USER może tworzyć agentów mimo braku uprawnienia CREATE.

W systemie Campcodes Society Membership Information System 1.0 odkryto podatność na iniekcję SQL w pliku /check_student.php. Manipulacja argumentem student_id prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność w Portabilis i-Educar do wersji 2.10 dotyczy nieznanego kodu w pliku /module/ComponenteCurricular/edit. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Podatność w Portabilis i-Educar do wersji 2.10 dotyczy nieznanej części pliku /module/ComponenteCurricular/view. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być wykonany zdalnie. Exploit został upubliczniony i może być użyty.

W systemie Portabilis i-Educar do wersji 2.10 odkryto podatność na iniekcję SQL w pliku /module/Cadastro/aluno. Manipulacja argumentem is prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony.

Oprogramowanie do monitorowania pracowników CleverControl (wersja 11.5.1041.6) nie weryfikuje certyfikatów TLS podczas instalacji. Instalator pobiera i wykonuje zewnętrzne komponenty za pomocą curl.exe --insecure, co umożliwia atakującemu typu man-in-the-middle dostarczenie złośliwych plików wykonywanych z uprawnieniami SYSTEM. Brak dostępnej poprawki, producent nie odpowiada.

W jądrze Linux w tracing/osnoise funkcja osnoise_cpus_write() nie sprawdza parametru count. Gdy użytkownik zapisze zero bajtów, kmalloc() zwraca ZERO_SIZE_PTR, który cpulist_parse() traktuje jako prawidłowy wskaźnik, powodując dereferencję NULL w bitmap_parselist().

W jądrze Linux naprawiono podatność w podsystemie BPF, gdzie wywołanie bpf_timer_init() z kontekstu posiadającego już blokadę (np. rq_lock) mogło prowadzić do ponownego zajęcia tej samej blokady i twardego zawieszenia systemu (hardlockup). Problem wynikał z faktu, że ścieżka alokacji pamięci w __bpf_async_init() mogła wywołać zdarzenie MEMCG_MAX i powiadomienie cgroup_file_notify(), które próbowało ponownie zdobyć tę samą blokadę. Poprawka polega na użyciu flagi __GFP_HIGH zamiast GFP_ATOMIC, aby uniknąć wirowania w tej ścieżce.

W jądrze Linux występuje podatność w systemie plików OCFS2, polegająca na zakleszczeniu semafora przy wywołaniu FIEMAP. Funkcja ocfs2_fiemap() pobiera blokadę odczytu ip_alloc_sem, a następnie wywołuje fiemap_fill_next_extent(), które może spowodować błąd strony i wywołanie ocfs2_page_mkwrite() próbującego pobrać blokadę zapisu tego samego semafora, co prowadzi do zawieszenia systemu plików.

W jądrze Linux występuje wyścig między usuwaniem inode a jego buforowaniem w btrfs, który może pozostawić aktywny węzeł poza strukturą xarray. Prowadzi to do zawieszenia (soft lockup) podczas usuwania podwoluminu, gdyż pętla czyszczenia opóźnionych węzłów nigdy się nie kończy. Poprawka polega na warunkowym usuwaniu wpisu z xarray tylko jeśli nadal wskazuje na dany inode.

W jądrze Linux w module ceph występuje błąd, w którym funkcja ceph_shift_unused_folios_left() nie jest wywoływana w niektórych ścieżkach kodu, co prowadzi do pozostawienia nieprawidłowych (NULL) wpisów w folio_batch. W rezultacie może dojść do awarii jądra (NULL pointer dereference) podczas operacji zapisu stron. Problem został naprawiony poprzez zapewnienie, że funkcja ta jest zawsze wywoływana po ceph_process_folio_batch().

W jądrze Linux w Ceph funkcja move_dirty_folio_in_page_array() zawsze zwraca 0, ponieważ najpierw zeruje wskaźnik, a następnie zwraca PTR_ERR(NULL). Błędy z fscrypt_encrypt_pagecache_blocks() są przez to ignorowane, pozostawiając NULL w tablicy stron, co może później spowodować awarię jądra.

W jądrze Linuxa naprawiono podatność związaną z funkcją fec_enet_phy_reset_after_clk_enable(). Funkcja of_phy_find_device może zwrócić NULL, co wymaga ostrożności przed dereferencją phy_dev.

W jądrze Linux sterownik igb powoduje dereferencję NULL podczas testu pętli zwrotnej ethtool, ponieważ pierścień testowy nie ma powiązanego q_vector (przerwania nie są dodawane do pierścieni testowych). Poprawka wykorzystuje fakt, że od commita 5ef44b3cb43b nie trzeba przekazywać napi_id do __xdp_rxq_info_reg() i używa 0 jako ostatniego parametru.

W jądrze Linux występuje zakleszczenie w mechanizmie macsec podczas aktualizacji funkcji interfejsu sieciowego przez ETHTOOL_SFEATURES. Gdy funkcje urządzenia niższego (real_dev) nie są zsynchronizowane z urządzeniem wyższym (macsec), wywołanie netdev_sync_lower_features próbuje ponownie zablokować to samo urządzenie, co prowadzi do zawieszenia. Poprawka zapewnia synchronizację funkcji urządzenia niższego przy tworzeniu łącza macsec.

W oprogramowaniu SourceCodester Pet Grooming Management Software 1.0 wykryto podatność SQL injection w pliku /admin/print-payment.php. Manipulacja argumentem sql111 umożliwia zdalne przeprowadzenie ataku. Exploit został opublikowany i może być wykorzystany.

W oprogramowaniu SourceCodester Pet Grooming Management Software 1.0 wykryto podatność SQL injection w pliku /admin/inv-print.php. Manipulacja argumentem ID umożliwia zdalne przeprowadzenie ataku. Exploit został opublikowany i może być wykorzystany.

Wtyczka Widget Options - Extended dla WordPressa do wersji 5.2.1 włącznie zawiera podatność na przechowywany atak XSS poprzez shortcode 'do_sidebar'. Brak odpowiedniego oczyszczania danych wejściowych i zabezpieczenia wyjścia pozwala uwierzytelnionym użytkownikom z dostępem na poziomie współautora na wstrzyknięcie dowolnych skryptów, które wykonają się podczas odwiedzania zainfekowanej strony.

W systemie SourceCodester Pet Grooming Management Software 1.0 odkryto podatność na iniekcję SQL w pliku /admin/view_payorder.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Wtyczka Request a Quote dla WordPressa (od emarket-design) zawiera podatność typu Stored XSS w wersjach do 2.5.0 włącznie. Niewłaściwa neutralizacja danych wejściowych podczas generowania strony umożliwia trwałe wstrzyknięcie skryptu.