Katalog podatności CVE

W jądrze Linux w module nfsd wykryto podatność polegającą na tym, że uszkodzony plik main.sqlite w katalogu /var/lib/nfs/nfsdcld/ może spowodować, że wartość namelen wyniesie 0. Prowadzi to do zwrócenia przez memdup_user() wskaźnika ZERO_SIZE_PTR, a następnie do dereferencji null pointer w funkcji nfs4_client_to_reclaim().

W jądrze Linux występuje podatność polegająca na braku sprawdzenia, czy wskaźnik skb nie jest NULL w funkcji tcp_rto_delta_us(). Prowadzi to do dereferencji NULL w tcp_rearm_rto(), co powoduje awarię jądra (oops) i może doprowadzić do odmowy usługi. Problem występuje w ścieżce TLP oraz RACK.

Użycie niskopoziomowych interfejsów API krzywych eliptycznych GF(2^m) z niezaufanymi jawnymi wartościami wielomianu pola może prowadzić do odczytu lub zapisu pamięci poza granicami. Może to spowodować awarię aplikacji lub potencjalnie zdalne wykonanie kodu, choć prawdopodobieństwo wystąpienia podatnej aplikacji jest niskie, ponieważ większość protokołów używa tylko "nazwanych krzywych" lub kodowania X9.62, które nie może reprezentować problematycznych wartości. Moduły FIPS w wersjach 3.3, 3.2, 3.1 i 3.0 nie są dotknięte tym problemem.

W systemie Piwigo w wersji 14.5.0 wykryto podatność na atak XSS w komponencie /admin.php?page=photo. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML w pole Opis, co prowadzi do wykonania dowolnych skryptów w przeglądarce ofiary.

W systemie Piwigo w wersji 14.5.0 wykryto podatność na atak typu cross-site scripting (XSS) w komponencie /admin.php?page=album. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML w pole Opis, co prowadzi do wykonania dowolnych skryptów w przeglądarce ofiary.

Podatność w produkcie MySQL Connectors firmy Oracle MySQL (komponent: Connector/ODBC). Obsługiwane wersje to 9.0.0 i wcześniejsze. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na naruszenie bezpieczeństwa MySQL Connectors. Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem niektórych danych oraz częściową odmową usługi.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent: PIA Core Technology). Dotyczy wersji 8.59, 8.60 i 8.61. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie PeopleSoft Enterprise PeopleTools. Udane ataki wymagają interakcji człowieka innego niż atakujący, a podatność może znacząco wpłynąć na dodatkowe produkty (zmiana zakresu). Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem niektórych danych dostępnych w PeopleTools oraz nieautoryzowanym odczytem podzbioru danych. CVSS 3.1 Base Score 6.1 (wpływ na poufność i integralność).

Podatność w Podman, Buildah i CRI-O związana z podążaniem za dowiązaniami symbolicznymi w bibliotece containers/storage. Przy uruchomieniu złośliwego obrazu z automatycznie przypisaną przestrzenią nazw użytkownika (--userns=auto) biblioteka czyta /etc/passwd wewnątrz kontenera bez walidacji, czy jest to dowiązanie symboliczne, co może prowadzić do odczytu dowolnego pliku na hoście oraz zawieszenia i zabicia procesu przez OOM.

Podatność zdalnego wykonania kodu (RCE) w ZoneMinder do wersji 1.36.33 umożliwia atakującemu utworzenie nowego pliku .php w folderze językowym. Poprzez wykonanie spreparowanego ładunku atakujący może eskalować uprawnienia i wykonać dowolne polecenia na zdalnym systemie.

Podatność w pluginie baserCMS dla BurgerEditor i BurgerEditor Limited Edition przed wersją 2.25.1 umożliwia zdalne ujawnienie listy przesłanych plików. Problem wynika z błędu w wyświetlaniu katalogów, co pozwala atakującym na uzyskanie wrażliwych informacji.

W jądrze Linux w sterowniku spi: hisi-kunpeng brakuje weryfikacji wartości max_frequency dostarczanej przez firmware. Jeśli max_speed_hz wynosi 0, może to spowodować błąd dzielenia przez zero w hisi_calc_effective_speed().

W jądrze Linux naprawiono przepełnienie liczby całkowitej w drm/amd/display, gdzie pole ramping_boundary typu uint8_t było przypisywane wartością 0xFFFF. Zmieniono wartość na 0xFF, co rozwiązuje dwa problemy INTEGER_OVERFLOW zgłoszone przez Coverity.

W jądrze Linux rozwiązano podatność w fsnotify dotyczącą leniwego czyszczenia flag PARENT_WATCHED. W niektórych konfiguracjach katalogi mogą mieć wiele (zwykle negatywnych) wpisów dentry, przez co funkcja __fsnotify_update_child_dentry_flags() może zajmować dużo czasu pod blokadą inode->i_lock, powodując znaczne kontencje i raporty softlockup. Poprawka polega na ustawianiu flag PARENT_WATCHED tylko gdy rodzic zaczyna obserwować dzieci, a przy zaprzestaniu obserwacji flagi są czyszczone leniwie w __fsnotify_parent().

Podatność polegająca na spoofingu w Power BI Report Server. Atakujący może podszyć się pod zaufane źródło.

Podatność polegająca na spoofingu w Power BI Report Server.

W Quarkus CXF znaleziono podatność, w której hasła i inne sekrety mogą pojawiać się w logach aplikacji, mimo że użytkownik skonfigurował ich ukrywanie. Podatność wymaga specjalnej konfiguracji, takiej jak włączenie logowania SOAP, ustawienie aplikacji jako klienta oraz właściwości logowania endpointów, a atakujący musi mieć dostęp do logów aplikacji.

Podatność na odbity cross-site scripting (XSS) w Elaine's Realtime CRM Automation v6.18.17 umożliwia atakującym wykonanie dowolnego kodu JavaScript w przeglądarce użytkownika poprzez wstrzyknięcie spreparowanego ładunku do parametru dialog w pliku wrapper_dialog.php.

Krayin CRM w wersji 1.3.0 zawiera podatność na atak typu Cross Site Scripting (XSS) poprzez pole nazwy organizacji w ścieżce /admin/contacts/organizations/edit/2. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce administratora.