Katalog podatności CVE

W podatności CVE-2024-1153 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do ataku typu SQL Injection w aplikacjach Talya Informatics Travel APPS. Problem dotyczy wersji przed v17.0.68.

W bibliotece Libde265 w wersji 1.0.15 występuje przepełnienie bufora na stercie (heap buffer overflow). Atakujący może doprowadzić do awarii aplikacji poprzez spreparowany ładunek przekazany do funkcji __interceptor_memcpy.

W bibliotece Libde265 w wersji 1.0.15 występuje przepełnienie bufora na stercie (heap buffer overflow) w funkcji display444as420 w pliku sdl.cc. Atakujący może spowodować awarię aplikacji za pomocą spreparowanego ładunku.

Podatność CVE-2024-4604 dotyczy mechanizmu SSO (Single Sign On) w Magarsus Consultancy, umożliwiając manipulację ukrytymi polami, co prowadzi do przekierowania URL do nieufnych witryn. Problem ten występuje w wersjach od 1.0 do przed 1.1.

Podatność w aplikacji zdrowotnej Mia-Med firmy Mia Technology Inc. polega na użyciu uszkodzonego lub ryzykownego algorytmu kryptograficznego, co umożliwia fałszowanie podpisów z powodu niewłaściwej walidacji. Problem dotyczy wersji aplikacji przed 1.0.14.

Podatność CVE-2024-4754 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Next4Biz CRM i BPM, co pozwala na ataki typu Stored XSS. Problem ten dotyczy wersji Business Process Management (BPM) od 6.6.4.4 do przed 6.6.4.5.

Podatność Cross Site Scripting (XSS) w systemie zarządzania dokumentami Tessi Docubase w wersji 5.x umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr "sectionContent" w funkcji dodawania notatek do przesłanego pliku.

Podatność Cross Site Scripting (XSS) w systemie zarządzania dokumentami Tessi Docubase w wersji 5.x umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr filename.

Podatność Cross Site Scripting (XSS) w systemie zarządzania dokumentami Tessi Docubase w wersji 5.x umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr idactivity.

Podatność Cross Site Scripting (XSS) w systemie zarządzania dokumentami Tessi Docubase w wersji 5.x umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr 'page'.

W wtyczce Page Builder: Live Composer (live-composer-page-builder) występuje podatność typu DOM-Based XSS wynikająca z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od n/a do 2.1.22.

W jądrze Linux w module dma-buf/sw-sync funkcja sync_print_obj() wywołuje spin_unlock_irq(), co prowadzi do włączenia przerwań w kontekście, w którym nie powinny być włączone. Powoduje to ostrzeżenia o niespójnym stanie blokad (lockdep).

W jądrze Linux programy BPF dołączone do tracepointów mogą wywoływać naruszenia reguł blokowania poprzez wykonywanie map_delete na sockmap/sockhash. Rozszerzono istniejące sprawdzenie dozwolonego typu programu w weryfikatorze, aby obejmowało również usuwanie z mapy. Od teraz tylko programy BPF, które wcześniej mogły aktualizować sockmap/sockhash, mogą usuwać z tych typów map.

W jądrze Linux w systemie plików ntfs3 dodano sprawdzenie wskaźnika 'folio' na NULL, ponieważ może on być NULL, gdy wywoływana jest funkcja bmap. Zapobiega to dereferencji NULL.

W jądrze Linux w sterowniku drm/msm/dpu funkcja dpu_core_irq_callback_handler() sprawdza wskaźnik funkcji callback pod kątem NULL, ale następnie wywołuje go bezwarunkowo. Błąd prowadzi do wywołania pustego wskaźnika i potencjalnej awarii jądra.

W jądrze Linux występuje podatność w funkcji dctcp_update_alpha() związana z przesunięciem bitowym poza zakresem. Problem wynika z braku walidacji parametru modułu dctcp_shift_g, który może przyjąć zbyt dużą wartość, powodując niezdefiniowane zachowanie. Zostało to naprawione poprzez ograniczenie maksymalnej wartości parametru.

W jądrze Linux w funkcji tls_init() brakuje bariery pamięci, co może powodować odwołanie do wskaźnika NULL w tls_{setsockopt,getsockopt} z powodu zmiany kolejności zapisów. Naprawiono poprzez użycie rcu_assign_pointer() po inicjalizacji ctx->sk_proto.

W jądrze Linux wykryto problem w funkcji __inet_accept, gdzie zbyt restrykcyjne sprawdzenie stanu gniazda powodowało ostrzeżenie jądra (splat) podczas wywołania accept() na gnieździe w stanie FIN_WAIT1. Sytuacja występuje, gdy shutdown() zostanie wywołany przed przejściem gniazda w stan nasłuchiwania, co prowadzi do nieprawidłowego stanu i potencjalnego zakłócenia działania usług sieciowych.

W jądrze Linux w module netfilter tproxy funkcja nf_tproxy_laddr4() może odwołać się do wskaźnika NULL, ponieważ __in_dev_get_rcu() może zwrócić NULL. Dodano sprawdzenie tego przypadku.