Katalog podatności CVE

W MISP przed wersją 2.4.193 parametry menu_custom_right_link mogą być ustawiane za pomocą interfejsu użytkownika, co pozwala atakującym z uprawnieniami administratora przeprowadzać ataki XSS poprzez globalny link menu.

W komponencie Infinispan w Red Hat Data Grid wykryto podatność polegającą na wycieku bufora w interfejsie REST API do porównywania danych. Wysyłanie ciągłych żądań z dużymi danymi POST może prowadzić do błędu braku pamięci (out of memory).

W jądrze Linux w systemie plików f2fs wykryto problem z inicjalizacją blokad. Funkcja f2fs_fill_super() wywołuje spin_lock na niezinicjalizowanej blokadzie, co prowadzi do ostrzeżenia lockdep. Poprawka przenosi inicjalizację blokad i struktur bezpośrednio po alokacji pamięci.

W funkcji X11_graphics() w programie gnuplot wykryto błąd, który może prowadzić do błędu segmentacji i awarii systemu.

W gnuplot wykryto błąd w funkcji CANVAS_text(), który może prowadzić do błędu segmentacji i awarii systemu.

W programie gnuplot wykryto błąd w funkcji xstrftime(), który może prowadzić do błędu segmentacji i awarii systemu.

W gnuplot wykryto błąd w funkcji GetAnnotateString(), który może prowadzić do błędu segmentacji i awarii systemu.

W programie gnuplot wykryto usterkę w funkcji plot3d_points(), która może prowadzić do błędu segmentacji i awarii systemu.

W jądrze Linux w sterowniku RDMA/mlx5 naprawiono błąd w przepływie odzyskiwania kolejki UMR QP. Podczas przechodzenia do stanu RESET oprogramowanie nie czekało na zakończenie wszystkich oczekujących żądań WR, co mogło powodować utratę CQE i zawieszanie się zadań. Poprawka dodaje końcowe żądanie WR działające jako bariera przed zmianą stanu kolejki.

W jądrze Linux w module RDMA/mlx5 występuje błąd podczas wyrejestrowywania regionu pamięci (MR) typu DM (device memory). Kod nieprawidłowo wybiera gałąź i próbuje wywołać dma_unmap_single() na adresie DMA, który nie został zmapowany, co powoduje ostrzeżenie WARN w iommu_dma_unmap_page(). Problem został rozwiązany poprzez prawidłowe uwzględnienie typu DM w funkcji mlx5_free_priv_descs().

W jądrze Linux w module RDMA/mlx5 występuje błąd zarządzania licznikiem referencji w funkcji destroy_unused_implicit_child_mr(). Podczas wyrejestrowywania rodzica nie następuje odpowiednie zmniejszenie licznika referencji, co prowadzi do zawieszenia zadania (hang) na ponad 120 sekund.

W jądrze Linux naprawiono podatność w obsłudze tablicy EFI MOKvar, gdzie podczas walidacji mapowano całą tablicę w każdej iteracji pętli. Przy dużych tablicach powodowało to błąd mapowania i traceback z powodu ograniczeń early_memmap(). Zmiana mapuje tylko nagłówki wpisów i wymusza zakończenie nazw zmiennych znakiem NUL.

W Keycloak wykryto błąd polegający na tym, że przy uwierzytelnianiu opartym na tokenach JWT są one buforowane do momentu wygaśnięcia. Jeśli klient używa tokenów JWT z bardzo długim czasem ważności (np. 24 lub 48 godzin), pamięć podręczna może rosnąć w nieskończoność, prowadząc do błędu OutOfMemoryError.

Mbed TLS w wersjach przed 2.28.10 oraz 3.x przed 3.6.3 w niektórych przypadkach nieudanej alokacji pamięci lub błędów sprzętowych wykorzystuje niezainicjowaną pamięć stosu do tworzenia wiadomości TLS Finished, co może prowadzić do obejścia uwierzytelnienia, takiego jak ataki powtórzeniowe.

Mbed TLS w wersjach przed 2.28.10 oraz 3.x przed 3.6.3 na stronie klienta akceptuje serwery z zaufanymi certyfikatami dla dowolnych nazw hostów, chyba że aplikacja kliencka TLS wywoła funkcję mbedtls_ssl_set_hostname.

W aplikacji zhijiantianya ruoyi-vue-pro 2.4.1 zidentyfikowano lukę w nieznanej funkcji pliku /admin-api/infra/file/upload w komponencie Backend File Upload Interface. Manipulacja argumentem path prowadzi do path traversal, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany; dostępna jest poprawka o nazwie 4ae3f6b2c9883978837638c14e3d18419819eeb0.

W aplikacji zhijiantianya ruoyi-vue-pro 2.4.1 wykryto lukę w nieznanej funkcji pliku /app-api/infra/file/upload w komponencie Front-End Store Interface. Manipulacja argumentem path powoduje path traversal, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; dostępna jest poprawka o nazwie 4ae3f6b2c9883978837638c14e3d18419819eeb0.

Mattermost w wersjach 10.4.x <= 10.4.2, 10.3.x <= 10.3.3, 9.11.x <= 9.11.8 nie egzekwuje ograniczeń konwersji kanałów. Członkowie z uprawnieniem do konwersji kanałów publicznych na prywatne mogą również konwertować kanały prywatne na publiczne.

W urządzeniu Tenda W18E v2.0 z oprogramowaniem v16.01.0.11 odkryto podatność na przepełnienie stosu w parametrze wifiSSID w endpointcie /goform/setModules. Atakujący może wysłać spreparowane żądanie POST, powodując odmowę usługi (DoS).

Podatność CVE-2025-1496 w BG-TEK Coslat Hotspot umożliwia przeprowadzenie ataku typu brute force na hasła oraz nadużycie uwierzytelnienia. Problem dotyczy wersji przed 6.26.0.R.20250227.