Katalog podatności CVE

W jądrze Linux w sterowniku HID sensor custom występuje błąd użycia po zwolnieniu (use-after-free) w funkcji enable_sensor. Atrybuty pól są tworzone po udostępnieniu atrybutu sysfs enable_sensor, a podczas usuwania enable_sensor jest usuwany po zwolnieniu atrybutów pól.

W jądrze Linuxa wykryto podatność use-after-free w sterowniku HID uclogic. Problem dotyczy timera inrange_timer, który może zostać ponownie uzbrojony po jego anulowaniu podczas usuwania urządzenia, co prowadzi do odwołania do zwolnionej pamięci po wygaśnięciu timera.

W jądrze Linux w sterowniku HID hyperv brakuje walidacji granic dla początkowych informacji o urządzeniu. Złośliwy host Hyper-V lub backend może wysłać krótką wiadomość z zawyżoną długością deskryptora raportu, co prowadzi do odczytu poza pakietem VMBus.

W jądrze Linux wykryto podatność use-after-free w podsystemie Bluetooth (hci_event). Funkcja hci_cc_reset() czyści listy LE accept i resolving bez trzymania zamka hdev->lock, co umożliwia równoczesny odczyt przez debugfs zwolnionej pamięci. Problem został zgłoszony przez KASAN jako slab-use-after-free w funkcji white_list_show.

W jądrze Linux w Bluetooth hci_event brakuje walidacji odpowiedzi LE Set CIG Parameters. Funkcja hci_cc_le_set_cig_params() ufa wartości num_handles i odczytuje wpisy z tablicy bez sprawdzenia, czy odpowiedź zawiera wystarczającą ilość danych.

W jądrze Linux wykryto podatność use-after-free w podsystemie Bluetooth (hci_sync) podczas operacji zawieszenia systemu. Problem wynika z nieprawidłowej synchronizacji dostępu do listy akceptacji (accept_list), co może prowadzić do odwołania do zwolnionej pamięci.

W jądrze Linux w Bluetooth ISO funkcja iso_sock_getname() nie zeruje struktury sockaddr przed zwróceniem jej do przestrzeni użytkownika, co powoduje wyciek niezainicjalizowanych bajtów ze stosu jądra.

W jądrze Linux w Bluetooth MGMT brakuje górnego limitu dla params_len w HCI_CMD_SYNC. params_len może przekroczyć 255, co prowadzi do niezgodności z polem plen w nagłówku HCI i może spowodować, że kontroler odbierze dodatkowe bajty jako początek następnego pakietu.

W jądrze Linux w sterowniku Bluetooth hci_aml funkcja aml_download_firmware() odczytuje dwie długości z nagłówka firmware'u i używa ich do konstruowania wskaźników przed sprawdzeniem, czy nagłówek i dane segmentu są obecne. Przycięty lub niespójny obraz firmware'u może spowodować odczyt poza buforem firmware->data podczas konstruowania poleceń TCI. Poprawka odrzuca obrazy krótsze niż nagłówek i zapewnia, że zakresy ICCM i DCCM mieszczą się w załadowanym firmware.

W jądrze Linux w mechanizmie futex występuje podatność use-after-free w funkcji futex_private_hash_put(). Funkcja ta zwalnia referencję do fph przed odczytaniem fph->mm dla wake_up_var(). Jeśli to zwolnienie jest ostatnim i zadanie zostanie wywłaszczone, inne zadanie może przełączyć się na nowy hash i zwolnić stary po okresie RCU, a pierwsze zadanie odczyta z wolnej pamięci. Poprawka polega na wczytaniu wskaźnika mm, gdy referencja jest nadal trzymana, i przekazaniu zapisanej wartości do wake_up_var().

W systemie EMX Tecnologia Gestao X Business Suite w wersji 8.4 i wcześniejszych występuje odbita podatność XSS. Wynika ona z niewystarczającej walidacji i sanityzacji parametru 'mensagem' w punkcie końcowym /Configuracao/Imagens.aspx, co pozwala uwierzytelnionemu atakującemu wstrzyknąć dowolny kod JavaScript, który jest odbijany i wykonywany w kontekście przeglądarki ofiary.

W produkcie EMX Tecnologia Gestao X w wersji <= 8.4 występuje podatność Stored XSS w funkcjonalności Help Chat. Niewłaściwa neutralizacja danych wprowadzanych przez użytkownika podczas generowania strony pozwala uwierzytelnionym atakującym na wykonanie dowolnego JavaScript w kontekście innych uwierzytelnionych użytkowników, co może prowadzić do przejęcia sesji, przejęcia konta i nieautoryzowanych działań.

JeecgBoot 3.9.2 i wcześniejsze zawiera podatność polegającą na obejściu autoryzacji w komponencie SystemApiController. Uwierzytelniony atakujący z dowolnym ważnym tokenem JWT może uzyskać dostęp do wielu punktów API (w tym queryAllUser, queryUsersByUsernames, queryUserById i queryUsersByIds) i pobrać wrażliwe informacje o wszystkich użytkownikach, w tym imiona i nazwiska, numery telefonów, adresy e-mail, numery pracownicze i definicje ról, z powodu braku szczegółowych kontroli uprawnień i niepełnej desensytyzacji danych.

IBM UCD - IBM UrbanCode Deploy w wersjach 7.2-7.2.3.25 i 7.3-7.3.2.20 oraz IBM UCD - IBM DevOps Deploy w wersjach 8.0-8.0.1.15, 8.1-8.1.2.8 i 8.2-8.2.2.1 jest podatny na ujawnienie informacji podczas przetwarzania zredagowanych wartości właściwości. Jeśli wdrożenie jest skonfigurowane z bezpieczną właściwością zaczynającą się od pewnych znaków spoza ASCII, silnik redakcji może nie zamaskować kolejnych wartości ASCII umieszczonych wewnątrz niezabezpieczonych właściwości. Uwierzytelniony użytkownik z uprawnieniami do przeglądania szczegółów żądań wdrożenia może wykorzystać tę wadę przez UI lub API, aby zobaczyć wrażliwe wartości w postaci jawnej, które powinny być zredagowane.

IBM App Connect Enterprise w wersjach 13.0.1.0 do 13.0.8.1 oraz 12.0.1.0 do 12.0.12.28, a także IBM Integration Bus dla z/OS w wersjach 10.1.0.0 do 10.1.0.7, zawierają podatność na zdalną odmowę usługi spowodowaną nieskończoną pętlą. Atakujący zdalny może wykorzystać tę wadę, aby przeciążyć system i uniemożliwić jego normalne działanie.

IBM ContextForge MCP Gateway może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych informacji z powodu podatności na fałszowanie żądań po stronie serwera (SSRF) poprzez ponowne wiązanie DNS.

PowerJob Server w wersji 5.1.2 (i prawdopodobnie wcześniejszych) używa przewidywalnego klucza podpisywania JWT do uwierzytelniania opartego na HS256, co pozwala zdalnemu atakującemu na wykonanie dowolnego kodu.

PowerJob w wersjach 4.x do 5.1.2 zawiera podatność na nieuwierzytelnione zdalne wykonanie kodu w punkcie końcowym /friend/process warstwy transportowej Server-Worker.

W HubCore v.14.1.1 występuje problem umożliwiający zdalnemu atakującemu eskalację uprawnień poprzez komponent obsługi ciasteczek sesyjnych HUBCOREID.

Podatność XSS w punkcie końcowym /loginController/doLogin platformy HubCore (wersja 14.1.1) pozwala zdalnemu nieuwierzytelnionemu atakującemu wstrzyknąć dowolny JavaScript do odpowiedzi aplikacji poprzez parametr language POST.