Katalog podatności CVE

Zohocorp ManageEngine OpManager, OpManager Plus, OpManager MSP oraz RMM w wersjach 128317 i niższych są podatne na uwierzytelnioną injekcję SQL w monitorowaniu URL.

W jądrze Linuxa, w sterowniku ASoC dla Mediatek MT8195, usunięcie wpisu codec dla łącza ETDM1_OUT_BE spowodowało, że tablica platform stała się pusta, co prowadzi do odczytu poza zakresem (KASAN) podczas inicjalizacji.

W bibliotece fast-xml-parser, która jest otwartoźródłowym parserem XML w czystym JavaScript, występuje podatność ReDOS w pliku currency.js. Problem ten został naprawiony w wersji 4.4.1.

Podatność typu Buffer Overflow w NEUQ_board w wersji 1.0 umożliwia zdalnemu atakującemu spowodowanie awarii usługi poprzez komponent password.h.

W jądrze Linux w podsystemie CAN J1939 poprawiono obsługę błędów dla blisko nadchodzących wiadomości RTS w funkcji xtp_rx_rts_session_new. Zamiast mało informacyjnych śladów WARN_ON_ONCE wprowadzono nową metodę obsługi błędów, która zapewnia jaśniejsze komunikaty i umożliwia wcześniejsze kończenie problematycznych sesji.

Twisted to framework oparty na zdarzeniach dla aplikacji internetowych, wspierający Pythona 3.6 i nowsze. Serwer HTTP 1.0 i 1.1 w twisted.web mógł przetwarzać złożone żądania HTTP w nieodpowiedniej kolejności, co mogło prowadzić do ujawnienia informacji.

W jądrze systemu Linux zidentyfikowano podatność związaną z brakiem inicjalizacji pola cqe.result w NVMe. Problem dotyczy różnic w zachowaniu implementacji dla różnych protokołów, co może prowadzić do niezamierzonego ujawnienia danych ze stosu.

W jądrze Linux w warstwie Bluetooth L2CAP występuje wyścig między zamknięciem gniazda (sock_close) a procedurą hci_rx_work, która bez blokady uzyskuje dostęp do zwolnionego gniazda. Prowadzi to do błędu use-after-free.

W jądrze Linux w sterowniku lantiq_etop wykryto podwójne zwolnienie (double free) w funkcji detach. Licznik aktualnie zwalnianych deskryptorów nie jest zwiększany, co prowadzi do wielokrotnego zwalniania tego samego skb.

W jądrze Linux rozwiązano podatność w mechanizmie bpf_timer_cancel_and_free. Równoległe wywołania anulowania timerów BPF mogły prowadzić do zakleszczenia (deadlock) lub użycia zwolnionej pamięci (UAF). Poprawka odracza anulowanie do globalnej kolejki roboczej (workqueue), unikając tych problemów.

W jądrze Linux w systemie plików nilfs2 wykryto błąd jądra podczas operacji rename na uszkodzonym katalogu. Funkcja nilfs_dotdot() może zwrócić lokalizację przekraczającą rozmiar strony, co prowadzi do BUG_ON w __block_write_begin_int().

W jądrze Linuxa w menedżerze pamięci vmalloc występuje problem z indeksowaniem w tablicy mieszającej, gdy cpu_possible_mask ma luki (np. na SPARC). Funkcja addr_to_vb_xa() może zwrócić indeks prowadzący do dostępu do nieistniejącego obszaru CPU, powodując oops.

W jądrze Linux w sterowniku toshiba_acpi brakuje terminatora w tablicy toshiba_dmi_quirks[], co prowadzi do odczytu poza zakresem tablicy podczas przetwarzania listy quirks. Dodano pusty wpis kończący, aby to naprawić.

Wersje SDoP przed 1.11 nieprawidłowo obsługują niektóre parametry w danych wejściowych, co prowadzi do podatności na przepełnienie bufora na stosie. Osoba korzystająca z podatnego produktu może zostać oszukana do przetworzenia specjalnie przygotowanego pliku XML, co może skutkować wykonaniem dowolnego kodu w jej środowisku.

RaspAP w wersjach przed 3.1.5 umożliwia atakującemu eskalację uprawnień, ponieważ użytkownik www-data ma dostęp do zapisu w pliku restapi.service oraz posiada uprawnienia Sudo do wykonywania kilku krytycznych poleceń bez podawania hasła.

Wtyczka Media.net Ads Manager dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku oraz braku sprawdzenia uprawnień w funkcji 'sendMail' we wszystkich wersjach do 2.10.13 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Flipbox Builder dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do 1.5 włącznie, poprzez deserializację nieufnych danych wejściowych w funkcji flipbox_builder_Flipbox_ShortCode. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej wstrzyknięcie obiektu PHP.

Podatność typu Directory Traversal w Cluster Control firmy Severalnines umożliwia zdalnemu atakującemu odczyt plików na serwerze poprzez manipulację ścieżkami w żądaniach HTTP do API CMON. Luka występuje w wersjach przed 1.9.8-9778, 2.0.0-9779 i 2.1.0-9780.

W systemie Solar-Log 1000 przed wersją 2.8.2 i budową 52-23.04.2013 odkryto problem polegający na przechowywaniu haseł w postaci niezaszyfrowanej w plikach export.html, email.html i sms.html. Problem został naprawiony w wersji 3.0.0-60 z dnia 11.10.2013 dla modeli SL 200, 500, 1000.

Odkryto podatność na eskalację uprawnień w XCC, która może pozwolić uwierzytelnionemu użytkownikowi XCC z podwyższonymi uprawnieniami na wykonanie ataku typu injection komend poprzez specjalnie przygotowane komendy IPMI.