Katalog podatności CVE

Kolejność z-order okien przeglądarki mogła być manipulowana w celu ukrycia powiadomienia o pełnym ekranie. Może to być wykorzystane do przeprowadzenia ataku spoofingowego. Naprawiono w Firefox 135 i Thunderbird 135.

Powiadomienie o trybie pełnoekranowym jest przedwcześnie ukrywane, gdy użytkownik szybko ponownie zażąda trybu pełnoekranowego. Może to zostać wykorzystane do przeprowadzenia ataku typu spoofing. Podatność została naprawiona w Firefoksie 135 i Thunderbirdzie 135.

Warunek wyścigu mógł prowadzić do otwierania kart prywatnego przeglądania w zwykłych oknach przeglądarki. Mogło to skutkować potencjalnym wyciekiem prywatności. Podatność została naprawiona w Firefox 135, Firefox ESR 128.7, Thunderbird 128.7 i Thunderbird 135.

Funkcje standardowej biblioteki Pythona `urllib.parse.urlsplit` i `urlparse` akceptują nazwy domen zawierające nawiasy kwadratowe, co jest niezgodne z RFC 3986. Nawiasy kwadratowe są przeznaczone wyłącznie jako ograniczniki dla hostów IPv6 i IPvFuture w adresach URL. Może to prowadzić do różnic w parsowaniu między parserem URL Pythona a innymi parserami zgodnymi ze specyfikacją.

W jądrze Linux występuje błąd w module mac802154, gdzie usunięcie interfejsu sieciowego IEEE 802.15.4 po wyrejestrowaniu urządzenia sprzętowego może prowadzić do uszkodzenia listy i błędu jądra (kernel BUG). Luka wynika z braku sprawdzenia lokalnych interfejsów przed usunięciem listy sdata. Została ona naprawiona poprzez dodanie odpowiedniej weryfikacji.

W dostawcy kontroli dostępu opartej na rolach (RBAC) w Wildfly Server wykryto błąd, który pozwala użytkownikowi bez wymaganych uprawnień na zawieszenie lub wznowienie serwera. Użytkownik z rolą Monitor lub Auditor powinien mieć tylko prawa do odczytu i nie powinien móc zawieszać serwera. Podatność wynika z braku kontroli autoryzacji w handlerach Suspend i Resume.

W CRI-O występuje podatność path traversal w funkcjach zarządzania logami (UnMountPodLogs i LinkContainerLogs). Może ona pozwolić atakującemu z uprawnieniami do tworzenia i usuwania Podów na odmontowanie dowolnych ścieżek hosta, prowadząc do odmowy usługi na poziomie węzła poprzez odmontowanie krytycznych katalogów systemowych.

Router Edimax AC1200 Wi-Fi 5 Dual-Band BR-6476AC w wersji 1.06 zawiera podatność na ataki XSS (Cross-Site Scripting) w interfejsie zarządzania przez /bin/goahead. Podatność występuje w endpointach /goform/setStaticRoute, /goform/fromSetFilterUrlFilter oraz /goform/fromSetFilterClientFilter.

W NodeBB w wersji 3.11.0 wykryto podatność na trwałe cross-site scripting (XSS). Atakujący może przechowywać dowolny kod JavaScript w sekcji 'O mnie' swojego profilu.

W podatności CVE-2024-10539 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w systemie Uyumsoft ERP, co pozwala na ataki typu XSS (Cross-site Scripting) przy użyciu nieprawidłowych znaków. Problem dotyczy wersji Uyumsoft ERP przed Erp4.2109.166p45.

W systemie Umbraco CMS w wersji 14.3.1 wykryto podatność na trwały atak XSS, umożliwiającą atakującemu wykonanie dowolnego skryptu lub kodu HTML poprzez spreparowany ładunek. Należy jednak zaznaczyć, że producent kwestionuje to zgłoszenie, argumentując, że atak jest możliwy tylko dla uwierzytelnionych użytkowników z ręcznie przyznanym dostępem do CMS, a decyzja o braku sanitacji HTML była celowa.

W Keycloak wykryto usterkę, która pozwala użytkownikom Active Directory na ominięcie ograniczeń konta. Gdy użytkownik AD resetuje swoje hasło, system aktualizuje je bez wykonania bindowania LDAP w celu weryfikacji nowych poświadczeń. Dzięki temu użytkownicy z wygasłymi lub wyłączonymi kontami AD mogą odzyskać dostęp w Keycloak, omijając ograniczenia AD.

Podatność w funkcji ngap_handle_pdu_session_resource_setup_response w OpenAirInterface CN5G AMF (oai-cn5g-amf) do wersji 2.0.0 powoduje dereferencję niezainicjalizowanego wskaźnika. Atakujący może wykorzystać spreparowaną odpowiedź PDU Session Resource Setup Response, co prowadzi do odmowy usługi (DoS).

W wielu miejscach istnieje możliwość dostępu do treści multimedialnych należących do innego użytkownika z powodu braku weryfikacji uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.

Podatność w OpenAirInterface CN5G AMF (oai-cn5g-amf) w wersji 2.0.0 i wcześniejszych powoduje wyłuskanie pustego wskaźnika podczas obsługi nieobsługiwanych wiadomości protokołu NGAP. Umożliwia to atakującemu z dostępem sieciowym do AMF przeprowadzenie ataku typu odmowa usługi (DoS).

W jądrze Linux w podsystemie btrfs występuje luka polegająca na braku sprawdzenia, czy drzewo extentów jest prawidłowe, co prowadzi do dereferencji wskaźnika NULL podczas operacji scrub. Podatność można wywołać na uszkodzonym obrazie systemu plików zamontowanym z opcją rescue=all,ro, co powoduje awarię jądra (oops).

W jądrze Linux w sterowniku hwmon (drivetemp) występuje błąd polegający na przekazywaniu dodatnich kodów błędów SCSI do rdzenia hwmon, który sprawdza tylko kody ujemne. W przypadku błędów SCSI (np. odłączenia dysku) prowadzi to do raportowania niezainicjalizowanych danych do przestrzeni użytkownika. Poprawka sprawdza wynik scsi_execute_cmd() i zwraca -EIO dla dodatnich kodów błędów.

W jądrze Linux w funkcji exfat_readdir() występuje możliwość nieskończonej pętli, gdy system plików exFAT jest uszkodzony w taki sposób, że klaster wskazuje na siebie w łańcuchu klastrów, a w klastrze znajduje się nieużywany wpis katalogowy. Wskaźnik 'dentry' nie jest wtedy inkrementowany, więc warunek 'dentry < max_dentries' nie zatrzymuje pętli. Pętla ta powoduje, że s_lock nie jest zwalniany, a inne zadania (np. exfat_sync_fs()) zawieszają się.

IBM DevOps Velocity 5.0.0 i IBM UrbanCode Velocity 4.0.0 do 4.0.25 przechowują strony internetowe lokalnie, co pozwala innemu użytkownikowi systemu na ich odczyt.