Katalog podatności CVE

s3-url-parser w wersji 1.0.3 jest podatny na atak typu Denial of Service (DoS) poprzez komponent regexes. Wykorzystanie tej podatności może prowadzić do zablokowania usługi.

W systemie Vaales Technologies V_QRS w wersji 2024-01-17 występuje problem, który umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez komponenty Models/FormModel.php oraz QRModel.php.

Podatność typu SQL injection w Vaales Technologies V_QRS w wersji 2024-01-17 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez komponent Models/UserModel.php.

Dokument XML przetwarzany w punkcie końcowym GMS ECM jest podatny na atak typu XML external entity (XXE), co może prowadzić do ujawnienia wrażliwych informacji. Problem ten dotyczy wersji GMS: 9.3.4 i wcześniejszych.

Mechanizm awaryjny w weryfikacji podpisu kodu w systemie macOS może umożliwić wykonanie dowolnego kodu. Problem ten dotyczy Zscaler Client Connector w wersjach macOS przed 4.2.

Funkcjonalność zabezpieczająca przed manipulacją w Zscaler Client Connector może zostać wyłączona w określonych warunkach, gdy wymagana jest hasło do odinstalowania. Dotyczy to wersji Zscaler Client Connector na system Windows przed 4.2.0.209.

Podatność CVE-2023-7241 dotyczy eskalacji uprawnień w WRSA.EXE w programie Webroot Antivirus w wersjach 8.0.1X-9.0.35.12 na systemach Windows 64-bit i 32-bit. Umożliwia złośliwemu oprogramowaniu nadużycie WRSA.EXE do usuwania dowolnych i chronionych plików.

Podatność w komponencie Autodiscover w Nagios XI 2024R1.01 pozwala zdalnemu atakującemu na eskalację uprawnień poprzez spreparowany Dashlet.

W CX-Programmer, który jest częścią CX-One w wersji 9.81 lub niższej, występuje podatność na odczyt poza zakresem. Otworzenie specjalnie przygotowanego pliku projektu może prowadzić do ujawnienia informacji i/lub awarii produktu.

W jądrze systemu Linux rozwiązano podatność związaną z pstore, gdzie niewłaściwe użycie funkcji d_drop() i dput() prowadziło do problemów z liczeniem referencji. Zamiast tego, powinno się używać d_invalidate().

W jądrze Linuxa, w sterowniku media ttpci, wykryto dwa wycieki pamięci w funkcji budget_av_attach. Gdy funkcje saa7146_register_device i saa7146_vv_init zawiodą, zasoby nie są zwalniane. Poprawka dodaje odpowiednie zwalnianie zasobów.

W jądrze Linuxa rozwiązano podatność w netfilter, która polegała na nieprawidłowym porównywaniu wewnętrznych flag tabeli podczas aktualizacji. Problem ten został naprawiony poprzez przywrócenie pomijania transakcji, jeśli aktualizacja tabeli nie modyfikuje flag.

W jądrze Linuxa w systemie plików tmpfs występuje wyścig podczas obsługi drzewa rbtree dla kwot (dquot). Pobieranie węzła głównego drzewa nie jest chronione semaforem dqio_sem, co może prowadzić do błędów i ostrzeżeń.

W jądrze Linux w sterowniku iwlwifi (podsystem mvm) wykryto podatność polegającą na braku gwarancji istnienia kolejki TX dla TID offloading podczas wznawiania systemu. W rzadkich przypadkach, gdy nie wysłano żadnych pakietów na TID 0, kolejka nie jest alokowana, co prowadzi do awarii systemu (crash).

W jądrze Linuxa zidentyfikowano podatność w sterowniku rtl8xxxu, która może prowadzić do problemu z użyciem po zwolnieniu pamięci. W celu jej rozwiązania dodano wywołanie cancel_work_sync() w funkcji rtl8xxxu_stop().

W jądrze Linux w sterowniku AMD Display wykryto potencjalne przepełnienie bufora w funkcji dp_dsc_clock_en_read(). Funkcja snprintf() zapisywała do 30 bajtów do bufora o pojemności 10 bajtów. Poprawka ogranicza zapis do maksymalnie 10 bajtów.

W jądrze Linux w podsystemie DVB (media) występuje podatność use-after-free. W funkcji dvb_register_device wskaźnik *pdvbdev jest ustawiany na dvbdev, który jest zwalniany w ścieżkach obsługi błędów, ale nie jest ustawiany na NULL, co prowadzi do użycia zwolnionej pamięci w późniejszych wywołaniach, np. w dvb_unregister_device.

W jądrze Linuxa, w sterowniku graficznym amdgpu, wykryto dostęp poza zakresem w identyfikatorze klienta mmhub. Poprawka dodaje właściwą obsługę wartości cid 0x140.

W jądrze Linuxa naprawiono podatność, która powodowała ostrzeżenie w rds_conn_connect_if_down. Problem występował, gdy połączenie nie było jeszcze nawiązane, co skutkowało błędem w get_mr().

Yamux to multiplexer strumieniowy działający na niezawodnych, uporządkowanych połączeniach, takich jak TCP/IP. Implementacja Rust multiplexer'a Yamux wykorzystuje wektor do przechowywania oczekujących ramek, który nie ma ograniczenia długości, co może prowadzić do problemów z pamięcią.