Katalog podatności CVE

W jądrze Linuxa wykryto podatność w implementacji protokołu MPTCP, związaną z nieprawidłową obsługą rozłączenia (disconnect) podczas korzystania z mechanizmu TCP Fast Open. Błąd może prowadzić do uszkodzenia strumienia danych i wywołania ostrzeżenia (WARNING) w funkcji __mptcp_clean_una.

W jądrze Linux w sterowniku hid-thrustmaster występuje niezgodność typu między potokiem USB a punktem końcowym transferu, co prowadzi do ostrzeżenia w thrustmaster_probe. Poprawka dodaje sprawdzenie typu punktu końcowego.

W jądrze Linux występuje podatność polegająca na dereferencji wskaźnika NULL w sterowniku USB xhci podczas przerywania niektórych poleceń. Jeśli cur_cmd ma wartość NULL, funkcja xhci_mod_cmd_timer() powoduje awarię.

W jądrze Linux wykryto podatność powodującą miękkie zawieszenie (soft lockup) podczas obsługi OOM (Out-Of-Memory) w grupie cgroup. Problem występuje, gdy w grupie OOM znajduje się bardzo duża liczba procesów (np. 56 000), a ich przeglądanie trwa zbyt długo, blokując system.

W jądrze Linux występuje wyścig (race condition) między zmianą adresu lokalnego gniazda UDP (np. przez connect()) a operacją rehash. Przez krótki okres po zmianie adresu, a przed aktualizacją tablicy mieszającej, gniazdo może nie być odnalezione podczas wyszukiwania, co prowadzi do odrzucenia pakietów i błędu ICMP port unreachable. Problem dotyczy sytuacji, gdy serwer UDP wywołuje connect() w odpowiedzi na pierwszy datagram, a klient jednocześnie wysyła kolejne pakiety.

W systemie Emlog Pro w wersji 2.5.4 w komponencie sort.php występuje podatność na fałszowanie żądań po stronie serwera (SSRF). Umożliwia ona atakującemu skanowanie lokalnych i wewnętrznych portów poprzez dostarczenie spreparowanego adresu URL.

W Emlog Pro v2.5.4 wykryto podatność na ataki XSS (cross-site scripting). Luka umożliwia atakującemu wstrzyknięcie złośliwego kodu JavaScript lub HTML za pomocą funkcji postStrVar w pliku article_save.php.

W SeaCMS w wersji 13.3 odkryto podatność zdalnego wykonania kodu (RCE) w komponencie admin_files.php. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

W SeaCMS v13.3 odkryto podatność zdalnego wykonania kodu (RCE) w komponencie admin_ip.php. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

W SeaCMS 13.3 wykryto podatność umożliwiającą odczyt dowolnego pliku przez funkcję file_get_contents w pliku admin_safe_file.php.

W SeaCMS 13.3 wykryto podatność umożliwiającą odczyt dowolnego pliku przez funkcję file_get_contents w pliku admin_safe.php.

W SeaCMS w wersji 13.3 odkryto podatność zdalnego wykonania kodu (RCE) w komponencie admin_smtp.php. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

W SeaCMS v13.3 odkryto podatność zdalnego wykonania kodu (RCE) w komponencie admin_template.php. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

W SeaCMS w wersji 13.3 odkryto podatność zdalnego wykonania kodu (RCE) w komponencie admin_ping.php. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

W SeaCMS v13.3 odkryto podatność zdalnego wykonania kodu (RCE) w komponencie admin_notify.php. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

W SeaCMS w wersji 13.3 odkryto podatność zdalnego wykonania kodu (RCE) poprzez parametr isopen w pliku admin_weixin.php. Atakujący może wysłać specjalnie spreparowane żądanie HTTP, aby wykonać dowolny kod na serwerze.

W YZNCMS v2.0.1 w funkcji instalacji wtyczek występuje podatność na dowolne przesyłanie plików. Umożliwia ona atakującemu wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku ZIP.

W jądrze Linux wykryto podatność w funkcji in6_dump_addrs() dla IPv6, gdzie użyto rcu_dereference() bez trzymania blokady rcu_read_lock(), co powoduje ostrzeżenie lockdep i potencjalne problemy z synchronizacją.

W jądrze Linux w sterowniku pinctrl dla układów Aspeed funkcja aspeed_pinmux_set_mux() mogła wyłuskać wskaźnik NULL, co prowadziło do awarii. Poprawka dodaje sprawdzenie przed wyłuskaniem.

W jądrze Linuxa w sterowniku ath11k występuje podatność powodująca ostrzeżenie w mhi_pm_disable_transition() podczas symulacji awarii firmware. Problem wynika z wywołania mhi_device_put() bez wcześniejszego mhi_assert_dev_wake(), gdy stan MHI nie jest normalny, co prowadzi do niezerowego licznika dev_wake i ostrzeżenia.