Katalog podatności CVE

Serwer HTTP Reactor Netty w wersjach 1.0.11 - 1.0.23 może logować nagłówki żądań w niektórych przypadkach nieprawidłowych żądań HTTP. Zalogowane nagłówki mogą ujawnić ważne tokeny dostępu osobom mającym dostęp do logów serwera. Problem dotyczy tylko nieprawidłowych żądań HTTP, gdy włączone jest logowanie na poziomie WARN.

W kodzie sieciowym jądra Linux wykryto błąd use-after-free w funkcji sch_sfb enqueue. Funkcja używała pola cb bufora SKB po tym, jak ten sam SKB został już zakolejkowany i zwolniony w podrzędnym qdisc. Luka pozwala lokalnemu, nieuprzywilejowanemu użytkownikowi na zawieszenie systemu.

W module Dokumenty i Multimedia platformy Liferay Digital Experience Platform 7.3.10 SP3 wykryto podatność na atak XSS. Umożliwia ona zdalnemu atakującemu wstrzyknięcie dowolnego kodu JavaScript lub HTML do opisu przesyłanego pliku SVG.

Podatność na skryptowanie między witrynami (XSS) w module Frontend Taglib w Liferay Portal 7.3.2 do 7.4.3.16 oraz Liferay DXP 7.3 przed aktualizacją 6 i 7.4 przed aktualizacją 17 umożliwia zdalnym atakującym wstrzyknięcie dowolnego skryptu lub kodu HTML.

Podatność na skryptowanie między witrynami (XSS) w module Frontend Editor integrującym się z CKEditor w Liferay Portal 7.3.2 do 7.4.3.14 oraz Liferay DXP 7.3 przed aktualizacją 6 i 7.4 przed aktualizacją 15. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez parametry name lub namespace.

Podatność na skryptowanie między witrynami (XSS) w module Object w Liferay Portal 7.4.3.4 do 7.4.3.36. Zdalny atakujący może wstrzyknąć dowolny skrypt lub HTML przez pole tekstowe `Label` w edytorze szczegółów obiektu.

Podatność na atak XSS w module ról Liferay Portal i DXP umożliwia zdalnemu atakującemu wstrzyknięcie dowolnego skryptu lub kodu HTML na stronie edycji przypisanych ról.

Podatność na skryptowanie między witrynami (XSS) w module Biblioteka dokumentów w Liferay Portal 7.4.3.30 do 7.4.3.36 oraz Liferay DXP 7.4 update 30 do 36. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML przez parametr `redirect`.

Podatność na skryptowanie między witrynami (XSS) w widżecie Sortowania modułu Portal Search w Liferay Portal 7.2.0 do 7.4.3.24 oraz Liferay DXP 7.2 przed fix pack 19, 7.3 przed update 5 i DXP 7.4 przed update 25. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML za pomocą spreparowanego ładunku.

W jądrze Linux wykryto podatność w funkcji intr_callback w pliku drivers/net/usb/r8152.c, związanej z komponentem BPF. Manipulacja prowadzi do logowania nadmiernej ilości danych. Atak może być przeprowadzony zdalnie. Zaleca się zastosowanie poprawki w celu rozwiązania tego problemu.

W jądrze Linux do wersji 4.19.316/5.4.278/5.10.220/5.15.161 wykryto podatność w funkcjach tcp_getsockopt/tcp_setsockopt komponentu TCP Handler. Manipulacja prowadzi do wyścigu (race condition) o wysokiej złożoności i trudnej eksploatacji. Łatki dostępne w nowszych wersjach jądra.

W jądrze Linux w komponencie Bluetooth w pliku drivers/isdn/mISDN/l1oip_core.c funkcja del_timer jest podatna na użycie po zwolnieniu (use-after-free). Podatność została sklasyfikowana jako krytyczna.

W jądrze Linux wykryto podatność krytyczną w funkcji l2cap_reassemble_sdu w pliku net/bluetooth/l2cap_core.c, związanej z komponentem Bluetooth. Manipulacja prowadzi do użycia zwolnionej pamięci (use after free). Zaleca się zastosowanie poprawki w celu rozwiązania tego problemu.

W systemie devhub w wersji 0.102.0 wykryto uszkodzoną kontrolę sesji, co może umożliwić atakującemu przejęcie sesji użytkownika.

W jądrze Linux wykryto krytyczną lukę w funkcji area_cache_get w pliku drivers/net/ethernet/netronome/nfp/nfpcore/nfp_cppcore.c komponentu IPsec. Manipulacja danymi prowadzi do użycia zwolnionej pamięci (use after free). Zaleca się zastosowanie poprawki w celu naprawy problemu.

W jądrze Linux do wersji 5.10.162/5.15.85/6.0.15/6.1.1 znaleziono podatność w komponencie libbpf, w funkcji btf_dump_name_dups pliku tools/lib/bpf/btf_dump.c. Manipulacja prowadzi do użycia po zwolnieniu (use-after-free). Problem rozwiązano w wersjach 5.10.163, 5.15.86, 6.0.16, 6.1.2 i 6.2.

Wykryto podatność w jądrze Linux w funkcji ipv6_renew_options należącej do komponentu IPv6 Handler. Manipulacja prowadzi do wycieku pamięci, a atak można przeprowadzić zdalnie. Zaleca się zastosowanie poprawki w celu rozwiązania problemu.

W jądrze Linux od wersji 5.8 do 5.19.x przed 5.19.16 lokalny atakujący mogący wstrzykiwać ramki WLAN do stosu mac80211 może wywołać atak odmowy usługi poprzez dereferencję wskaźnika NULL. Dotyczy to ochrony beaconów urządzeń P2P.

Błąd zarządzania listą w obsłudze BSS w stosie mac80211 w jądrze Linux od 5.1 do 5.19.x przed 5.19.16 może zostać wykorzystany przez lokalnego atakującego (mogącego wstrzykiwać ramki WLAN) do uszkodzenia listy powiązanej, a w konsekwencji potencjalnego wykonania kodu.

W module Blog w Liferay Digital Experience Platform 7.3.10 SP3 wykryto podatność na atak XSS. Umożliwia ona zdalnemu atakującemu wstrzyknięcie dowolnego kodu JavaScript lub HTML w pole nazwy nowego tematu.