Katalog podatności CVE

W jądrze Linux przed wersją 5.13.4 występuje nieprawidłowa kolejność inicjalizacji połączenia w pliku fs/nfs/nfs4client.c. Operatorzy zdalnych serwerów NFSv4 mogą wywołać zawieszenie montowania (denial of service), jeśli serwery są nieosiągalne podczas wykrywania trunkingu.

Plik arch/x86/kvm/mmu/paging_tmpl.h w jądrze Linux przed wersją 5.12.11 niepoprawnie oblicza uprawnienia dostępu strony cienia, co prowadzi do braku błędu ochrony strony gościa.

curl obsługuje opcję linii poleceń -t, znaną jako CURLOPT_TELNETOPTIONS w libcurl. Ta rzadko używana opcja służy do wysyłania par zmienna=treść do serwerów TELNET. Z powodu błędu w parserze opcji do wysyłania zmiennych NEW_ENV, libcurl może przekazać niezainicjalizowane dane z bufora na stosie do serwera, potencjalnie ujawniając wrażliwe informacje wewnętrzne serwerowi przy użyciu protokołu przesyłanego jawnym tekstem. Stało się tak, ponieważ curl nie wywoływał i nie używał poprawnie funkcji sscanf() podczas parsowania ciągu dostarczonego przez aplikację.

Gdy curl jest poinstruowany, aby pobrać zawartość za pomocą funkcji metalink, a do pobrania pliku XML metalink używane są nazwa użytkownika i hasło, te same poświadczenia są następnie przekazywane do każdego serwera, z którego curl będzie pobierać lub próbować pobrać zawartość. Często jest to sprzeczne z oczekiwaniami i intencjami użytkownika i bez informowania użytkownika o tym fakcie.

Gdy curl jest instruowany do pobierania treści za pomocą funkcji metalink, zawartość jest weryfikowana względem hasha podanego w pliku XML metalink. Plik metalink wskazuje klientowi, jak uzyskać tę samą treść z różnych adresów URL, potencjalnie hostowanych przez różne serwery. Jeśli jeden z serwerów hostujących treść został naruszony, a zawartość pliku na tym serwerze została zastąpiona zmodyfikowanym ładunkiem, curl powinien to wykryć, gdy hash pliku nie zgadza się po zakończonym pobieraniu. Powinien usunąć zawartość i spróbować pobrać ją z innego adresu URL. Tak się nie dzieje; zamiast tego taka niezgodność hasha jest tylko wspomniana w tekście, a potencjalnie złośliwa zawartość pozostaje w pliku na dysku.

W jądrze Linux do wersji 5.13.7 nieuprzywilejowany program BPF może uzyskać wrażliwe informacje z pamięci jądra poprzez atak typu Speculative Store Bypass, ponieważ mechanizm ochronny nie uwzględnia możliwości niezainicjalizowanych miejsc w pamięci na stosie BPF.

W jądrze Linux do wersji 5.13.7 nieuprzywilejowany program BPF może uzyskać poufne informacje z pamięci jądra poprzez atak kanałem bocznym Speculative Store Bypass. Wynika to z faktu, że pewna operacja zapisu wyprzedzającego nie zawsze występuje przed operacją zapisu z wartością kontrolowaną przez atakującego.

W MISP w wersji 2.4.147 występuje podatność na przechowywane XSS w pliku app/View/GalaxyElements/ajax/index.ctp, która może być wykorzystana podczas przeglądania elementów klastra galaktycznego w formacie JSON.

W MISP w wersji 2.4.147 występuje podatność na przechowywane XSS w pliku view_relation_tree.ctp, co pozwala na wykonanie złośliwego kodu podczas przeglądania relacji klastrów galaktycznych.

Przepełnienie liczby całkowitej w util-linux do wersji 2.37.1 może potencjalnie spowodować przepełnienie bufora, jeśli atakujący zdoła wykorzystać zasoby systemowe tak, aby w pliku /proc/sysvipc/sem pojawiła się duża liczba. Według informacji producenta podatność jest niewykorzystywalna w środowiskach GNU C Library i prawdopodobnie we wszystkich realistycznych scenariuszach.

W MISP w wersji 2.4.146 występuje podatność na przechowywane XSS w pliku app/View/GalaxyClusters/add.ctp, która może być wykorzystana podczas forkowania klastra galaktycznego.

Podatność na skrypty między witrynami (XSS) w systemie CASAP Automated Enrollment System w wersji 1.0 od SourceCodester. Umożliwia zdalnemu atakującemu wstrzyknięcie dowolnego kodu JavaScript lub HTML poprzez parametr class_name w skrypcie update_class.php.

W jądrze Linux do wersji 5.13.4 funkcja hso_free_net_device w drivers/net/usb/hso.c wywołuje unregister_netdev bez sprawdzenia stanu NETREG_REGISTERED, co prowadzi do użycia po zwolnieniu (use-after-free) i podwójnego zwolnienia pamięci.

Podatność w produkcie PeopleSoft Enterprise CS Campus Community (komponent: Integration and Interfaces) wersji 9.0 i 9.2. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowany dostęp do krytycznych danych.

W systemd przed wersjami 246.15, 247.8, 248.5 i 249.1 w pliku basic/unit-name.c występuje nadmierna alokacja pamięci (przez strdupa i alloca) dla ścieżki kontrolowanej przez lokalnego atakującego, co prowadzi do awarii systemu operacyjnego.

libarchive w wersjach od 3.4.1 do 3.5.1 zawiera podatność use-after-free w funkcji copy_string, wywoływanej z do_uncompress_block i process_block. Może to prowadzić do uszkodzenia pamięci podczas przetwarzania spreparowanych archiwów.

Podatność w systemie Windows Hello umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę, aby ominąć mechanizmy uwierzytelniania.

Podatność na ujawnienie informacji w Menedżerze połączeń zdalnego dostępu systemu Windows. Może pozwolić atakującemu na uzyskanie dostępu do informacji, które powinny być chronione.

Podatność na ujawnienie informacji w Menedżerze połączeń zdalnego dostępu systemu Windows. Może pozwolić atakującemu na uzyskanie dostępu do informacji, które powinny być chronione.