Katalog podatności CVE

Wszystkie wersje jednostek Smartplay, używanych w samochodach Suzuki i Toyota, mają podatność wynikającą z błędnej konfiguracji. Może to prowadzić do ujawnienia informacji, takich jak logi diagnostyczne, logi systemowe, hasła do jednostki oraz dane osobowe.

W frameworku UI Mesop, opartym na Pythonie, odkryto i naprawiono podatność, która mogła umożliwić nieautoryzowany dostęp do plików na serwerze. Problem dotyczył niewystarczającej walidacji danych wejściowych w określonym punkcie końcowym.

W wersjach Chaosblade od 0.3 do 1.7.3, w trybie serwera, funkcja exec.CommandContext umożliwia wykonanie poleceń systemowych za pomocą parametru cmd bez wymogu uwierzytelnienia.

W podatności CVE-2024-5958 w Eliz Software Panel, przed wersją 2.3.24, występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na wykonanie poleceń systemowych poprzez SQL Injection.

W wersjach od 0.2.9 do 0.5.10 frameworka Guardrails AI występuje podatność na wykonanie dowolnego kodu z powodu niewłaściwej walidacji plików XML. Złośliwie skonstruowany plik XML zawierający kod Pythona może zostać przekazany do funkcji eval, co skutkuje jego wykonaniem na maszynie użytkownika.

W jądrze Linux w dyscyplinie kolejkowania netem wykryto podatność use-after-free w funkcji netem_dequeue. Gdy pakiet jest przekazywany do wewnętrznej dyscypliny i zwracany jest kod __NET_XMIT_STOLEN, nieaktualizowanie licznika qlen może prowadzić do użycia po zwolnieniu.

W jądrze Linuxa wykryto podatność w module fscache, gdzie timer LRU dla ciasteczek nie jest usuwany podczas wyładowywania modułu. Może to prowadzić do użycia po zwolnieniu pamięci (UAF) po wyładowaniu modułu, gdy timer zostanie wywołany w kontekście przerwania programowego.

W jądrze Linuxa zidentyfikowano podatność, która prowadziła do niedoborów podczas zapisywania atrybutów limitów w hwmon. Problem ten występował, gdy użytkownik dostarczał dużą liczbę ujemną, co skutkowało błędnym obliczeniem.

W jądrze Linux usunięto funkcję test_run z lwt_seg6local_prog_ops, ponieważ operacje BPF związane z lwt_seg6 mogły być wywoływane przez bpf_test_run() bez wcześniejszego wejścia do input_action_end_bpf(). Testy self test dla BPF_PROG_TYPE_LWT_SEG6LOCAL prawdopodobnie nie działały, ponieważ zmienna per-CPU seg6_bpf_srh_states::srh nie była przypisywana w testach.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia poprawności rozmiaru symbolicznego linku w systemie Squashfs. Błąd ten prowadzi do nieprawidłowego odczytu rozmiaru linku, co skutkuje niezainicjowaną stroną pamięci.

W jądrze Linuxa w sterowniku misc: fastrpc występuje podwójne zwolnienie bufora 'buf' w ścieżce błędów funkcji fastrpc_req_mmap(). Bufor jest zwalniany w fastrpc_req_munmap_impl() jeśli unmap się powiedzie, ale na końcu następuje bezwarunkowe wywołanie fastrpc_buf_free(), co prowadzi do podwójnego zwolnienia.

W jądrze Linux w module nvmet-tcp wykryto błąd prowadzący do awarii jądra przy niepowodzeniu alokacji poleceń. Gdy alokacja się nie powiedzie, dereferencja wskaźnika NULL w funkcji nvmet_tcp_release_queue_work powoduje crash.

Problem z ukrytą funkcjonalnością w wielu cyfrowych rejestratorach wideo dostarczanych przez TAKENAKA ENGINEERING CO., LTD. umożliwia zdalnemu, uwierzytelnionemu atakującemu wykonanie dowolnego polecenia systemowego na urządzeniu lub zmianę ustawień urządzenia.

W jądrze Linux w module drm/amd/display występuje błąd indeksowania tablicy tg_inst. Gdy wartość timing_generator_count wynosi 0, tg_inst przyjmuje wartość -1, co prowadzi do dwóch problemów przepełnienia (OVERRUN) wykrytych przez Coverity.

W jądrze Linuxa naprawiono podatność związaną z pisaniem poza przydzielonym obszarem pamięci w module drm/amdgpu. Problem dotyczył sprawdzania wartości typu pierścienia, co prowadziło do ostrzeżenia o nieprawidłowym zapisie.

Wielokrotne rejestratory wideo cyfrowego dostarczane przez TAKENAKA ENGINEERING CO., LTD. mają podatność na wstrzykiwanie poleceń systemowych. Umożliwia to zdalnemu, uwierzytelnionemu atakującemu wykonanie dowolnego polecenia systemowego na urządzeniu lub zmianę jego ustawień.

Wielokrotne rejestratory wideo cyfrowego dostarczane przez TAKENAKA ENGINEERING CO., LTD. mają lukę w niewłaściwej autoryzacji, która pozwala zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnego polecenia systemowego na urządzeniu lub zmianę jego ustawień.

Podatność CVE-2024-44003 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Spice Starter Sites, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 1.2.5.

W podatności CVE-2024-44002 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki Team Showcase w wersjach od n/a do 1.22.25 włącznie.

Podatność CVE-2024-43975 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Super Store Finder dla WordPressa. Problem ten występuje w wersjach od n/a do 6.9.7 włącznie.