Katalog podatności CVE

W jądrze Linux w podsystemie blk-flush występuje błąd w użyciu listy request.queuelist, który może prowadzić do awarii jądra. Poprawka zmienia użycie listy na list_add_tail i dodaje inicjalizację listy w callbacku flush.

W sterowniku graficznym i915 w jądrze Linux wykryto problem z obiektem DPT (Display Page Table), który może zostać zmniejszony (shrink) w niektórych scenariuszach, podczas gdy rzeczywisty framebuffer nie został zmniejszony. Prowadzi to do próby przepisania wpisów PTEs przez nieaktualne mapowanie CPU, co powoduje panikę systemu.

W jądrze Linux w funkcji br_mst_set_state mostu sieciowego występuje podejrzane użycie RCU, które może prowadzić do ostrzeżeń i potencjalnych błędów. Poprawka zmienia dereferencję grupy VLAN na odpowiednią funkcję RCU.

W jądrze Linux w podsystemie BPF istnieje potencjalna podatność use-after-free w funkcji bpf_link_free(). Po pewnym commicie, link BPF może być zwolniony przez dealloc_deferred, ale kod nadal używa dealloc, co prowadzi do użycia po zwolnieniu.

W jądrze Linux w sterowniku SCSI mpt3sas występuje potencjalny dostęp poza przydzieloną pamięcią podczas używania test_bit() i set_bit() na pojedynczym słowie. Poprawka zwiększa alokację do rozmiaru unsigned long, aby zapewnić wystarczającą przestrzeń.

W jądrze Linux w module cachefiles występuje podatność use-after-free, ponieważ żądania nie są usuwane z tablicy xarray podczas ich opróżniania. Może to prowadzić do użycia zwolnionej pamięci. Poprawka usuwa żądania z xarray podczas opróżniania.

W jądrze Linux w sterowniku sieciowym hns3 występuje problem prowadzący do awarii jądra w scenariuszu współbieżnym. Gdy zmienia się stan łącza, sterownik NIC powiadamia sterownik roce, ale w tym czasie sterownik roce może być niezainicjalizowany, co powoduje crash.

W jądrze systemu Linux zidentyfikowano podatność związana z warunkiem wyścigu między czyszczeniem przestrzeni nazw a zbieraniem śmieci w typie list:set w ipset. Problemy te mogą prowadzić do użycia pamięci po jej zwolnieniu.

W jądrze Linux w systemie plików btrfs występuje podatność use-after-free spowodowana wyścigiem podczas operacji wymiany urządzenia. Podczas ładowania informacji o strefie, urządzenie jest pobierane z mapy fragmentów bez odpowiedniej synchronizacji, co może prowadzić do użycia zwolnionej pamięci po zakończeniu wymiany urządzenia.

W jądrze Linux w module IMA (Integrity Measurement Architecture) wykryto podatność na użycie po zwolnieniu (use-after-free) dotyczącą pola dname.name w strukturze dentry. Nazwa może zostać zmieniona podczas rename, a wcześniejsza wartość może zostać zwolniona, co prowadzi do niebezpiecznego odwołania.

System uwierzytelniania Securepoint UTM niewłaściwie obsługuje klucze OTP, co umożliwia ominięcie weryfikacji drugiego czynnika w interfejsie administracyjnym oraz portalu użytkownika. Dotknięte wersje to UTM 11.5 do 12.6.4 oraz Reseller Preview 12.7.0. Problem został naprawiony w wersjach UTM 12.6.5 i 12.7.1.

Wtyczka Wallet for WooCommerce dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'search[value]' we wszystkich wersjach do i włącznie z 1.5.4. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

VNote to platforma do robienia notatek, która przed wersją 3.18.1 miała podatność na wykonanie kodu. Umożliwia ona atakującemu wykonanie dowolnych programów na systemie ofiary poprzez wykorzystanie specjalnie skonstruowanego URI w notatce.

Wtyczka WP ERP dla WordPressa jest podatna na atak typu SQL Injection poprzez parametry 'vendor_id' i 'status' we wszystkich wersjach do i włącznie z 1.13.0. Problem wynika z niewystarczającego zabezpieczenia dostarczonych przez użytkownika parametrów oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka FULL – Cliente dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr planu licencyjnego we wszystkich wersjach do i włącznie z 3.1.12. Problem wynika z niewystarczającej sanitizacji danych wejściowych oraz braku odpowiednich kontroli autoryzacji i uprawnień.

Decidim to framework do demokracji partycypacyjnej. Funkcja paginacji używana w wyszukiwaniach i filtrach jest podatna na potencjalny atak XSS poprzez źle sformułowany URL z użyciem parametru GET `per_page`. Ta podatność została naprawiona w wersjach 0.27.6 i 0.28.1.

Podatność w Automattic Newspack Blocks umożliwia ujawnienie wrażliwych informacji osobom nieuprawnionym. Dotyczy to wersji Newspack Blocks od n/a do 3.0.8.

Podatność w oprogramowaniu Membership Software WishList Member X umożliwia ujawnienie wrażliwych informacji osobom nieuprawnionym. Problem dotyczy wersji WishList Member X przed 3.26.7.

W urządzeniach wielofunkcyjnych i drukarkach Ricoh występuje podatność na zapis poza przydzielonym obszarem pamięci. Zdalny atakujący, wysyłając specjalnie przygotowane żądanie, może spowodować awarię usługi (DoS) oraz zniszczenie danych użytkownika.

Wtyczka ProfileGrid – User Profiles, Groups and Communities dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 5.8.9 włącznie. Problem wynika z braku walidacji danych dostarczanych przez użytkowników w akcji AJAX 'pm_upload_image'.