Katalog podatności CVE

W podatności CVE-2024-6877 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Eliz Software Panel, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji Panelu przed 2.3.24.

W panelu Eliz Software występuje podatność na XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji panelu przed 2.3.24.

Podatność CVE-2024-5682 dotyczy systemu automatyzacji bibliotek Yordam przed wersją 20.1, gdzie niewłaściwe ograniczenie nadmiernych prób uwierzytelnienia umożliwia manipulację interfejsem. Problem ten może prowadzić do nieautoryzowanego dostępu do systemu.

W jądrze Linux występuje błąd w funkcji tcp_bpf_sendmsg(), która może zwrócić wartość ujemną 'copied' w przypadku buforowania wiadomości w psock->cork. Prowadzi to do wywołania BUG() w net/socket.c:733 i awarii jądra (kernel panic). Podatność została naprawiona.

W jądrze Linuxa, w podsystemie DRM dla AMD Display, dodano walidację wartości zwracanych przez funkcje. Wcześniej wartości zwracane nie były sprawdzane przed użyciem danych w kolejnych funkcjach, co mogło prowadzić do błędów. Poprawka rozwiązuje cztery zgłoszone przez Coverity problemy typu CHECKED_RETURN.

W jądrze systemu Linux zidentyfikowano podatność, która występuje podczas resetowania interfejsu sieciowego. Wywołanie funkcji ethtool w trakcie resetu może prowadzić do dereferencji wskaźnika NULL, co skutkuje awarią systemu.

W jądrze Linux w podsystemie cachefiles ustawiono maksymalny rozmiar podżądania zapisu do MAX_RW_COUNT, aby zapobiec przekroczeniu maksymalnego zapisu do systemu plików.

W jądrze Linux rozwiązano podatność w interfejsie uinput, gdzie żądania z nieracjonalnie dużą liczbą slotów mogą powodować niepowodzenie alokacji pamięci i obciążać system. Wprowadzono limit 100 slotów.

W jądrze Linux w serwerze SMB naprawiono potencjalną dereferencję wskaźnika null w funkcji smb2_open(), która występowała gdy poziom oplock to SMB2_OPLOCK_LEVEL_LEASE, a parse_lease_state() zwracało NULL. Poprawka polega na sprawdzeniu, czy lease_ctx_info nie jest NULL.

W jądrze Linux w sterowniku drm/amd/display dodano sprawdzenie indeksu dla tablicy aux_rd_interval o rozmiarze 7 przed użyciem. Poprawka usuwa 3 problemy typu OVERRUN i 1 INTEGER_OVERFLOW zgłoszone przez Coverity.

W domyślnej konfiguracji Devise-Two-Factor w wersjach >= 2.2.0 i < 6.0.0 generowane są współdzielone sekrety TOTP o długości 120 bitów zamiast minimalnych 128 bitów wymaganych przez RFC 4226. Krótszy sekret ułatwia atakującemu odgadnięcie sekretu i wygenerowanie prawidłowych kodów TOTP.

W MISP przed wersją 2.4.198 kontroler UserLoginProfilesController.php nie zapobiega temu, aby administrator organizacji mógł przeglądać wrażliwe pola logowania innego administratora w tej samej organizacji.

W Ansible wykryto wadę, która może ujawnić poufne informacje przechowywane w plikach Ansible Vault w postaci jawnej podczas wykonania playbooka. Dzieje się tak przy użyciu zadań takich jak include_vars bez ustawienia parametru no_log: true, co powoduje wydrukowanie poufnych danych w wynikach lub logach.

W jądrze Linux funkcja pg_net_init() w module pktgen nie używa cpus_read_lock() wokół pętli for_each_online_cpu, co może powodować ostrzeżenia WARN_ON. Poprawka dodaje blokadę i zamienia WARN_ON na WARN_ON_ONCE.

W jądrze Linux funkcja ethtool nie sprawdza, czy urządzenie jest obecne podczas pobierania ustawień łącza, co może prowadzić do wyścigu z resetem lub usunięciem urządzenia i dereferencji NULL pointera. Może to spowodować awarię systemu.

Podatność umożliwiająca enumerację użytkowników w systemie ORDAT FOSS-Online przed wersją 2.24.01. Atakujący może określić, czy konto istnieje w aplikacji, porównując odpowiedzi serwera z funkcji resetowania hasła.

W ORDAT FOSS-Online przed wersją 2.24.01 odkryto podatność na odbity atak XSS na stronie logowania. Atakujący może wstrzyknąć złośliwy skrypt poprzez specjalnie spreparowane żądanie.

Podatność CVE-2024-2010 dotyczy niewłaściwej neutralizacji tagów HTML związanych z skryptami w stronach internetowych w TE Informatics V5, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach V5 przed 6.2.

Podatność ujawnienia informacji w przeglądarce Microsoft Edge (opartej na Chromium). Może pozwolić na nieautoryzowany dostęp do danych.

Podatność na trwałe skryptowanie między witrynami (XSS) w konfiguracji VLAN urządzenia RELY-PCIe w wersjach od v22.2.1 do v23.1.0 umożliwia atakującym wykonanie dowolnych skryptów internetowych lub HTML za pomocą spreparowanego ładunku.