Katalog podatności CVE

W SimplCommerce występuje luka w kontroli dostępu, która pozwala użytkownikom na dodawanie recenzji bez weryfikacji, czy zakupili dany produkt. Problem ten został zidentyfikowany w commicie 230310c8d7a0408569b292c5a805c459d47a1d8f.

W aplikacji changedetection.io występuje niewłaściwa walidacja danych wejściowych, co może umożliwić atakującym przeprowadzenie ataków typu local file read (LFR) lub traversalu ścieżek. Problemy te wynikają z użycia danych wejściowych użytkownika do konstruowania ścieżek plików bez odpowiedniej sanitizacji lub walidacji.

W jądrze systemu Linux zidentyfikowano podatność typu use-after-free (UAF) w funkcji blkcg_unpin_online(). Problem występuje podczas przechodzenia przez hierarchię blkcg, co może prowadzić do nieprzewidzianego zachowania systemu.

W jądrze Linuxa w module ACPI NFIT występuje podatność polegająca na odczycie poza zakresem pamięci (vmalloc-out-of-bounds) w funkcji acpi_nfit_ctl. Problem wynika z braku weryfikacji rozmiaru bufora przed dostępem do struktury nd_cmd_pkg, co może prowadzić do nieokreślonego zachowania.

W sterowniku SCSI sg jądra Linux wykryto podatność use-after-free w funkcji sg_release(). Problem wynika z wywołania kref_put() przed zwolnieniem mutexu open_rel_lock, co może prowadzić do przedwczesnego zwolnienia pamięci i dostępu do już zwolnionego obiektu.

W jądrze Linuxa naprawiono błąd w ksmbd (serwer SMB) dotyczący odczytu poza zakresem w funkcji ksmbd_vfs_stream_read. Przesunięcie od klienta może być wartością ujemną, co może prowadzić do odczytu poza zakresem z bufora stream_buf. Problem występuje, gdy w pliku ksmbd.conf ustawiony jest parametr 'vfs objects = streams_xattr'.

W jądrze Linux w module ksmbd wykryto podatność na zapis poza zakresem pamięci w funkcji ksmbd_vfs_stream_write. Problem występuje, gdy klient przesyła ujemną wartość offsetu, co może pozwolić na zapis danych poza przydzielonym buforem. Podatność jest aktywowana, gdy w pliku ksmbd.conf ustawiono parametr 'vfs objects = streams_xattr'.

W jądrze systemu Linux naprawiono podatność związaną z podwójnym zwolnieniem pamięci w alokacji bufora przerwań dla sterownika lan78xx. Problem polegał na tym, że bufor `buf` był zwalniany dwukrotnie, co prowadziło do błędów w zarządzaniu pamięcią.

W jądrze Linux wykryto podatność use-after-free (UAF) w mechanizmie flush request podczas iteracji tagów. Problem występuje, gdy blk_mq_clear_flush_rq_mapping() nie jest wywoływane podczas skanowania SCSI, ponieważ QUEUE_FLAG_INIT_DONE jest czyszczone w del_gendisk, co prowadzi do użycia zwolnionej pamięci.

W jądrze Linux w module NFS blocklayout występuje problem z wyrejestrowaniem nieprawidłowego urządzenia blokowego. Podczas odmontowania systemu plików NFS z układem pNFS SCSI może wystąpić dereferencja wskaźnika NULL na block_device, co prowadzi do awarii.

W jądrze systemu Linux zidentyfikowano podatność typu use-after-free (UAF) w funkcji bfq_limit_depth(). Problem występuje, gdy bfqq jest dereferencjonowane bez odpowiedniej blokady, co może prowadzić do nieprzewidzianego zachowania, gdy io_context jest współdzielony przez wiele zadań.

W bibliotece tc-lib-pdf-font przed wersją 2.6.4, używanej w TCPDF przed wersją 6.8.0 oraz innych produktach, odkryto problem związany z niewłaściwym przetwarzaniem czcionek. Przykładem jest błędne analizowanie FontBBox dla czcionek Type 1 i TrueType.

Wtyczka Addressing GLPI umożliwia tworzenie raportów IP do wizualizacji używanych i wolnych adresów IP w danej sieci. W wersjach od 3.0.0 do 3.0.3 występuje słaba kontrola bezpieczeństwa, która pozwala nieautoryzowanemu atakującemu ustalić, czy dane istnieją (po nazwie) w GLPI.

Fields to wtyczka GLPI, która umożliwia użytkownikom dodawanie niestandardowych pól w formularzach przedmiotów GLPI. Przed wersją 1.21.13, uwierzytelniony użytkownik mógł przeprowadzić atak SQL injection, gdy wtyczka była aktywna.

System muzyczny Huawei Home ma podatność na przejście ścieżki. Udane wykorzystanie tej podatności może prowadzić do usunięcia pliku hosta muzyki lub zmiany uprawnień do pliku.

W podatności CVE-2024-12652 występuje niewłaściwa kontrola generowania kodu ('wstrzyknięcie kodu') w funkcji skryptu Groovy w platformie Conversational AI SmartRobot przed wersją 7.2.0. Umożliwia to zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń systemowych za pomocą kodu Groovy.

Wtyczka WP Data Access – App, Table, Form and Chart Builder dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'order[user_login][dir]' we wszystkich wersjach do 5.5.22 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.