Katalog podatności CVE

Zidentyfikowano potencjalną podatność w OpenText Operations Bridge Reporter, która może być wykorzystana do wstrzykiwania złośliwych zapytań SQL. Atak wymaga, aby napastnik był uwierzytelnionym administratorem OBR z dostępem do aplikacji webowej OBR.

Istnieje podatność związana z warunkiem wyścigu, która pozwala uwierzytelnionemu, lokalnemu atakującemu na hoście Windows Nessus Agent na modyfikację parametrów instalacji w czasie instalacji. Może to prowadzić do wykonania dowolnego kodu na hoście Nessus.

Podczas instalacji Nessus Agent w katalogu innym niż domyślny na hoście Windows, wersje Nessus Agent przed 10.6.4 nie egzekwowały bezpiecznych uprawnień dla podkatalogów. Może to prowadzić do lokalnego podwyższenia uprawnień, jeśli użytkownicy nie zabezpieczyli katalogów w niestandardowej lokalizacji instalacji.

Istnieje podatność na warunki wyścigu, która pozwala uwierzytelnionemu, lokalnemu atakującemu na hoście Windows Nessus na modyfikację parametrów instalacji w czasie instalacji. Może to prowadzić do wykonania dowolnego kodu na hoście Nessus.

Podczas instalacji Nessus w katalogu innym niż domyślny na hoście Windows, wersje Nessus przed 10.7.3 nie egzekwowały bezpiecznych uprawnień dla podkatalogów. Może to prowadzić do lokalnego podwyższenia uprawnień, jeśli użytkownicy nie zabezpieczyli katalogów w niestandardowej lokalizacji instalacji.

Pakiet WebTop dla NethServer 7 i 8 umożliwia przechowywane ataki XSS, na przykład poprzez pole Temat w wiadomości e-mail.

W jądrze Linuxa w funkcji icmp_build_probe() występują potencjalne dereferencje NULL. Podwójne wywołanie __in_dev_get_rcu() może zwrócić NULL, a odczyt dev->ip6_ptr nie ma sprawdzenia NULL. Poprawka używa odpowiedniego API RCU.

W jądrze Linuxa naprawiono podatność, która prowadziła do wycieku informacji w funkcji btrfs_ioctl_logical_to_ino(). Problem został zgłoszony przez Syzbot i dotyczył nieprawidłowego kopiowania danych do użytkownika.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Dotyczy ona systemu plików f2fs, gdzie w przypadku skompresowanego, ale niezaszyfrowanego inode, nie wywoływano funkcji f2fs_wait_on_block_writeback(), co prowadziło do problemów z zapisem danych.

W jądrze Linux w weryfikatorze BPF występuje błąd arytmetyczny polegający na możliwości przepełnienia 32-bitowych zmiennych całkowitych podczas sprawdzania granic stosu. Niektóre ścieżki kodu nie sprawdzają spójnie wartości rejestru i przesunięcia, co może prowadzić do przepełnienia.

W jądrze Linuxa, w sterowniku sieciowym mlx5e, wykryto podwójne zwolnienie pamięci w funkcji arfs_create_groups. Gdy alokacja pamięci zawiedzie, funkcja zwalnia ft->g, a następnie wywołanie mlx5e_destroy_flow_table zwalnia go ponownie.

W jądrze Linux w funkcji cachestat dla shmem występują dwa błędy związane z wyścigami podczas operacji swapowania i unieważniania. Pierwszy błąd może prowadzić do dostępu poza zakresem tablicy swapper_spaces[] w przypadku zatrutego wpisu swap. Drugi błąd może powodować fałszywe wyniki w workingset_test_recent() z powodu braku cienia w swapcache. Poprawka dodaje walidację wpisu i obsługę przypadku braku cienia.

W jądrze Linux w module kryptograficznym s390 AES występuje podatność na odczyt poza zakresem bufora w trybie CTR. Podczas przetwarzania ostatniego bloku kod zawsze czyta cały blok, nawet jeśli nie ma całego bloku danych, co prowadzi do odczytu poza przydzielonym buforem.

W jądrze Linux w sterowniku sieciowym atlantic występuje podwójne zwolnienie pamięci w logice obsługi błędów. Funkcja aq_ring_free może być wywołana wielokrotnie dla tego samego pierścienia, gdy system jest pod obciążeniem i wystąpi błąd alokacji pamięci.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą VLAN w module mac80211. Problem polega na tym, że po przeniesieniu stacji z VLAN i usunięciu VLAN, wskaźnik w fast_rx nadal wskazuje na netdev VLAN, co może prowadzić do błędów use-after-free.

W podatności CVE-2024-5055 w XAMPP dla systemu Windows, wersje 7.3.2 i wcześniejsze, występuje niekontrolowane zużycie zasobów. Problem ten pojawia się, gdy XAMPP próbuje przetworzyć wiele niekompletnych żądań HTTP, co prowadzi do zużycia zasobów i awarii systemu.

W jądrze Linux w systemie plików NTFS3 naprawiono problem z przepełnieniem w funkcji mi_enum_attr().

Podatność typu Denial of Service (DoS) w Cerberus Enterprise 8.0.10.3 występuje, gdy serwer WWW na domyślnym porcie 10001 próbuje przetworzyć dużą liczbę niekompletnych żądań HTTP. Może to prowadzić do przeciążenia serwera i jego niedostępności.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w Booking Ultra Pro umożliwia eskalację uprawnień. Problem ten dotyczy wersji od n/a do 1.1.12.

Podatność związana z nieprawidłowym przypisaniem uprawnień w Sirv CDN i hostingu obrazów. Problem dotyczy wersji Sirv od n/a do 7.2.2 włącznie.