Katalog podatności CVE

Złośliwe skrypty wykorzystujące powtarzające się alerty JavaScript mogą w niektórych scenariuszach uniemożliwić interakcję użytkownika z klientem i umożliwić ataki typu denial of service. Podatność została naprawiona w Firefox dla iOS 142.

Podatność w schemacie URL używanym przez Firefox do wyszukiwania zapytań tekstowych, która może pozwolić atakującym na otwarcie dowolnych adresów URL lub wewnętrznych stron, jeśli użytkownik został nakłoniony do kliknięcia linku. Luka została naprawiona w Firefox dla iOS 141.

W jądrze Linux w sterowniku wifi ath12k funkcja ath12k_dp_tx_get_encap_type() używa parametru arvif tylko do pobrania wskaźnika ab. Podczas sekwencji usuwania vdev pole arvif->ar może stać się NULL, co prowadzi do paniki jądra. Ponieważ wywołujący ath12k_dp_tx() ma już prawidłowy wskaźnik ab, przekazanie go bezpośrednio eliminuje problem i niepotrzebne dereferencjonowanie.

W jądrze Linux w sterowniku drm/rockchip vop2 podczas wiązania sprawdzana jest lista okien w poszukiwaniu primary-plane dla danego video-portu, ale nie ma weryfikacji, czy taki primary-plane został znaleziony. Brak znalezienia prowadzi do dereferencji NULL, co ujawniono na rk3576 vp2.

W jądrze Linux stwierdzono podatność w mechanizmie BPF, która powoduje ostrzeżenie jądra przy próbie węższego dostępu do pól wskaźnikowych w strukturach kontekstu. Problem występuje, gdy program BPF odczytuje mniejszą liczbę bajtów niż rozmiar pola wskaźnikowego, co prowadzi do błędu konwersji dostępu do kontekstu.

Wtyczka Cookies and Content Security Policy do wersji 2.29 zawiera lukę w kontroli dostępu w punkcie końcowym AJAX. Niezautoryzowani zdalni atakujący mogą wywołać atak typu DoS poprzez nieograniczone operacje zapisu do bazy danych na endpointcie wp_ajax_nopriv_cacsp_insert_consent_data.

W jądrze Linux w serwerze ksmbd brakuje wywołania rcu_barrier() podczas wyładowywania modułu, co może prowadzić do wyścigu i wykonania niechcianego kodu jądra lokalnie, omijając zabezpieczenia takie jak Kernel Lockdown.

W jądrze Linux w podsystemie rxrpc występuje błąd związany z kolizją preallokacji. Gdy przestrzeń użytkownika używa AF_RXRPC do serwera, preallokuje przychodzące wywołania i przypisuje im identyfikatory; próba preallokacji wywołania z już używanym identyfikatorem powinna zwrócić EBADSLT, ale obsługa błędów uruchamia asercje w rxrpc_cleanup_call(), ponieważ wywołanie nie jest oznaczone jako zakończone ani zwolnione. Poprawka ustawia stan wywołania i oznacza je jako zwalniane przed wywołaniem funkcji sprzątającej.

W module iio: common: st_sensors jądra Linux struktura urządzenia jest używana przed inicjalizacją w funkcjach probe. Powoduje to panikę jądra w st_sensors_power_enable(), gdy devm_regulator_bulk_get_enable() zawiedzie i wywoła dev_err_probe() z niezainicjalizowanym urządzeniem. Poprawka naprawia użycie niezainicjalizowanych struktur.

W jądrze Linux w sterowniku HID nintendo występuje problem z zawieszaniem lub paniką jądra podczas używania kontrolerów podłączonych przez Bluetooth. W nowej funkcji nintendo_hid_suspend ustawiany jest stan JOYCON_CTLR_STATE_SUSPENDED, aby uniknąć blokowania jądra w oczekiwaniu na raporty wejściowe podczas suspendu. Ponadto w ścieżce resume nie jest wywoływane joycon_init() dla kontrolerów Bluetooth, ponieważ tracona jest łączność podczas suspendu.

Podatność XSS w systemie OURPHP do wersji 8.6.1 umożliwia atakującemu wstrzyknięcie złośliwego skryptu przez pole "Nazwa" w funkcji "Uzupełnij profil" na stronie "Moje centrum użytkownika". Atak wymaga wcześniejszej rejestracji przez interfejs front-endowy.

Aplikacja Lotus Cars na Androida (com.lotus.carsdomestic.intl) w wersji 1.2.8 ma w manifeście ustawioną flagę allowBackup=true, co umożliwia wyodrębnienie danych przez kopię zapasową ADB na zrootowanych lub z włączonym debugowaniem urządzeniach. Stanowi to ryzyko ujawnienia danych użytkownika.

Aplikacja Lotus Cars na Androida (wersja 1.2.8) zawiera wyeksportowany komponent PushDeepLinkActivity, dostępny bez uwierzytelniania przez ADB lub złośliwe aplikacje. Umożliwia to nieautoryzowany dostęp do wewnętrznych mechanizmów aplikacji, co może prowadzić do odmowy usługi lub nadużycia logiki biznesowej.

Motyw WordPress "App, SaaS & Software Startup Tech Theme - Stratus" firmy Pixel Makers Creative INC. zawiera podatność typu brak autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od nieznanej do 4.2.11.

W systemie EyouCMS 1.7.3 wykryto podatność na atak typu Cross Site Scripting (XSS) w pliku index.php. Luka ta może zostać wykorzystana do kradzieży poufnych informacji.

Podatność w module IKEv2 oprogramowania Cisco Secure Firewall ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu wywołanie wycieku pamięci, prowadzącego do odmowy usługi (DoS). Problem wynika z nieprawidłowego parsowania pakietów IKEv2.

Podatność XSS w endpointcie /tasks aplikacji hortusfox-web v4.4 umożliwia atakującemu wstrzyknięcie złośliwego kodu JavaScript poprzez parametr title. Atak może zostać wykonany bez uwierzytelnienia, jeśli aplikacja nie wymaga autoryzacji dla tego endpointu.

Podatność XSS w endpointcie /controller/admin.php aplikacji hortusfox-web v4.4 umożliwia atakującym wstrzyknięcie złośliwego kodu JavaScript do parametru email, który jest wykonywany w przeglądarce ofiary.

Podatność XSS w punkcie końcowym /Calendar aplikacji hortusfox-web v4.4 umożliwia atakującemu wstrzyknięcie złośliwego kodu JavaScript do funkcji dodawania, który wykonuje się w przeglądarce ofiary.

W FortiOS, FortiProxy i FortiPAM występuje podatność na przepełnienie całkowitej liczby całkowitej, która może pozwolić uwierzytelnionemu użytkownikowi na wpływanie na dostępność SSL-VPN urządzenia poprzez odpowiednio skonstruowane żądania.