Katalog podatności CVE

Buffalo LS520D w wersji 4.53 jest podatny na nieautoryzowany odczyt plików, co umożliwia atakującym dostęp do interfejsu webowego NAS i odczyt dowolnych plików wewnętrznych.

W aplikacji KSRTC AWATAR należącej do Karnataka State Road Transport Corporation w wersji 1.3.0 występuje nieprawidłowa kontrola dostępu, która umożliwia przeglądanie wrażliwych informacji, takich jak nazwy użytkowników i hasła.

W jądrze Linux w blokowym systemie I/O funkcja blkdev_read_iter() wykonuje iov_iter_revert() z ujemną wartością dla -EIOCBQUEUED, co powoduje ostrzeżenie WARN i potencjalne problemy.

W jądrze Linux w module landlock wykryto podatność polegającą na tym, że uszkodzony system plików (np. bcachefs) może zwracać dziwne pliki. Zamiast ostrzegać i zezwalać na dostęp do takiego pliku, traktuje je teraz jako zwykłe pliki.

W jądrze Linux w sterowniku DRM dla V3D wykryto podatność polegającą na tym, że podczas niszczenia aktywnego monitora wydajności (perfmon) nie jest on zatrzymywany, co pozostawia wskaźnik `v3d->active_perfmon` w nieaktualnym stanie. Może to prowadzić do nieokreślonego zachowania i niestabilności systemu.

W oprogramowaniu NI G Web Development Software występuje podatność na deserializację niezaufanych danych, która może prowadzić do wykonania dowolnego kodu. Aby skutecznie wykorzystać tę podatność, atakujący musi skłonić użytkownika do otwarcia specjalnie przygotowanego pliku projektu.

W jądrze Linux w module mac80211 (WiFi) wykryto podatność, w której jeśli stan stacji (STA) został przedwcześnie przeniesiony do AUTHORIZED (np. w scenariuszach IBSS) i wstawienie się nie powiedzie, stacja jest zwalniana. Próba opróżnienia (flush) takiej stacji, która nie została przesłana do sterownika, może spowodować awarię systemu.

W jądrze Linuxa w sterowniku Bluetooth btusb dla układów Mediatek wykryto brak blokady podczas wywoływania usb_driver_claim_interface() z kontekstu innego niż probe(). Może to prowadzić do błędów "Failed to claim iso interface" lub dereferencji NULL wskaźnika.

W jądrze Linux w podsystemie netfilter (nf_tables) występuje podatność polegająca na braku odrzucania niezgodności między sumą długości pól a długością klucza zbioru. Polega to na tym, że rejestrowe operacje arytmetyczne pozwalają na łączenie niezgodnych wartości, co prowadzi do nieprawidłowego obliczenia szerokości reguły pipapo.

W jądrze Linux wykryto podatność w mechanizmie bpf_timer, która powoduje naruszenie zasad planowania („scheduling while atomic”) w systemach z włączonym PREEMPT_RT. Problem występuje podczas aktualizacji elementów w prealokowanej tablicy haszującej (htab), gdy wywołanie check_and_free_fields() próbuje przejąć spin-lock, podczas gdy nadrzędna funkcja trzyma już raw-spin-lock (bucket lock).

W jądrze Linuxa zidentyfikowano podatność związaną z nieużywaną funkcją check_buddy_priv w sterowniku rtlwifi. Funkcja ta, mimo że została dodana, nigdy nie była wykorzystywana, co prowadziło do potencjalnych problemów z dostępem do zwolnionej pamięci podczas drugiego próbowania.

W platformie Seeyon Zhiyuan Interconnect FE Collaborative Office znaleziono krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /security/addUser.jsp. Manipulacja argumentem groupId prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

Zidentyfikowano podatność typu SQL Injection w EPICOR Prophet 21 (P21) do wersji 23.2.5232. Ta podatność umożliwia uwierzytelnionym zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez niesanitizowane pola wejściowe użytkownika w celu uzyskania nieautoryzowanych informacji.

Podatność CVE-2024-12146 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w systemie Finder Fire Safety Finder ERP/CRM (Nowy System). Problem ten dotyczy wersji przed 18.12.2024.

Podatność w ExtremePACS Extreme XDS pozwala na wstrzyknięcie wrażliwych informacji do wysyłanych danych, co umożliwia odzyskanie osadzonych w nich wrażliwych danych. Problem dotyczy wersji Extreme XDS przed 3933.

Nieprawidłowa kontrola dostępu w SecSettingsIntelligence przed wydaniem SMR Mar-2025 Release 1 umożliwia lokalnym atakującym uruchamianie uprzywilejowanych działań. Wymagana jest interakcja użytkownika, aby wyzwolić tę podatność.

W RemoteView Agent (dla systemu Windows) w wersjach przed v8.1.5.2 występuje problem z nieprawidłowymi uprawnieniami dostępu do konkretnego folderu. Wykorzystanie tej podatności pozwala na wykonanie dowolnego polecenia systemowego z uprawnieniami LocalSystem przez użytkownika niebędącego administratorem na zdalnym komputerze.

W RemoteView Agent (dla systemu Windows) w wersjach przed v8.1.5.2 występuje problem z nieprawidłowymi uprawnieniami dostępu do konkretnej usługi. Wykorzystanie tej podatności pozwala na wykonanie dowolnego polecenia systemowego z uprawnieniami LocalSystem przez użytkownika niebędącego administratorem na zdalnym komputerze.

Emissary to oparty na P2P silnik workflow z danymi. Klasa ChecksumCalculator umożliwia generowanie skrótów i sum kontrolnych, ale zawiera algorytmy, które nie są już zalecane do bezpiecznego użytku kryptograficznego, takie jak SHA-1, CRC32 i SSDEEP.

Błąd konfiguracji w oprogramowaniu układowym Alphion ASEE-1443 w wersji v0.4.H.00.02.15 definiuje wcześniej niezarejestrowaną nazwę domeny jako domyślny sufiks DNS. Umożliwia to atakującym zarejestrowanie tej nieprzypisanej domeny i skierowanie jej wildcard DNS na adres IP kontrolowany przez atakującego.