Katalog podatności CVE

W jądrze systemu Linux zidentyfikowano podatność w module netfilter, która może prowadzić do wyścigu danych podczas iteracji po liście nf_tables_expressions. Problem ten został rozwiązany poprzez zastosowanie odpowiednich mechanizmów synchronizacji.

W jądrze Linux w module netfilter (nft_set_pipapo) podczas zrzutu netlink występuje problem z iteracją po bieżącym widoku. Maska generacji może być aktualizowana w trakcie zrzutu, co powoduje, że iterator nie może polegać na niej. Dodano notację określającą, czy użytkownik chce czytać czy aktualizować zestaw.

W jądrze Linux wykryto podatność w podsystemie netfilter nf_tables, gdzie podczas nieudanej operacji usunięcia zbioru (set) elementy nie są prawidłowo przywracane, co prowadzi do wycieku pamięci obiektów mapowania. Problem wynika z nieprawidłowej logiki iteracji po elementach zbioru w ścieżce wycofywania (abort path), która pomija aktywne zamiast nieaktywnych elementów.

W jądrze Linux w module speakup występuje ryzyko awarii przy bardzo długim słowie. Jeśli konsola jest bardzo duża i zawiera słowo dłuższe niż 256 znaków, należy zatrzymać się przed przekroczeniem długości bufora słowa.

W jądrze Linuxa zidentyfikowano podatność, która może prowadzić do przepełnienia pamięci w zmiennej static_command_line. Problem wynika z błędnego obliczenia rozmiaru pamięci, co może prowadzić do nadpisania pamięci, gdy długość command_line jest większa niż długość boot_command_line.

W jądrze systemu Linux zidentyfikowano podatność, która polega na braku sprawdzenia numeru i-węzła, co prowadzi do dostępu poza granice w funkcji fill_meta_index(). Problem ten występuje, gdy numer i-węzła jest równy zero, co jest wartością nieprawidłową.

W jądrze Linuxa, w podsystemie ksmbd, wykryto potencjalny odczyt poza zakresem pamięci (out-of-bounds), gdy pole offsetu bufora w niektórych żądaniach jest nieprawidłowe. Poprawka ustawia minimalną wartość pola offsetu na wartość bufora, aby zweryfikować długość bufora.

W jądrze systemu Linux zidentyfikowano podatność prowadzącą do zakleszczenia w funkcji usb_deauthorize_interface(). Problem występuje, gdy proces próbuje usunąć interfejs USB, podczas gdy inny proces posiada blokadę na urządzeniu nadrzędnym.

Phlex to framework do budowania obiektowych widoków w Ruby. W dotkniętych wersjach występuje potencjalna podatność na ataki typu cross-site scripting (XSS), która może być wykorzystana za pomocą złośliwie przygotowanych danych użytkownika.

Podatność typu Directory Traversal w aplikacji lsgwr spring boot online exam w wersji 0.9 umożliwia atakującemu wykonanie dowolnego kodu za pośrednictwem komponentu FileTransUtil.java.

ReCrystallize Server w wersji 5.10.0.0 pozwala administratorom na przesyłanie plików na serwer. Brak ograniczeń w przesyłaniu plików umożliwia wgranie złośliwych plików, co może prowadzić do zdalnego wykonania kodu.

ReCrystallize Server w wersji 5.10.0.0 wykorzystuje mechanizm autoryzacji oparty na wartości ciasteczka, jednak nie wiąże tej wartości z identyfikatorem sesji. Atakujący mogą łatwo modyfikować wartość ciasteczka, co pozwala na obejście mechanizmu uwierzytelniania.

Problem w platformie Foundation.app Foundation w wersji 1.0 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez proces uwierzytelniania Web3. Podpisana wiadomość nie zawiera nonce (liczby losowej).

W podatności CVE-2020-27478 zidentyfikowano lukę typu Cross Site Scripting w Simplcommerce w wersjach od 40734964b0811f3cbaf64b6dac261683d256f961 do 3103357200c70b4767986544e01b19dbf11505a7. Umożliwia ona zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt w funkcji paska wyszukiwania.

W module Advanced Expectation - Response w yapi w wersji 1.10.2 występuje podatność na przechowywane ataki typu cross-site scripting (XSS). Umożliwia ona atakującym wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do pola treści.

Ochrona przed manipulacją w Zscaler Client Connector może być obejściem w określonych warunkach podczas korzystania z funkcji Naprawa aplikacji. Dotyczy to Zscaler Client Connector na systemie Windows przed wersją 4.2.1.

Przekazanie głęboko zagnieżdżonej listy do funkcji sqlparse.parse() prowadzi do wystąpienia błędu RecursionError, co skutkuje odmową usługi.

Podatność typu Cross Site Scripting w MajorDoMo przed wersją 0662e5e umożliwia atakującemu eskalację uprawnień poprzez komponent thumb/thumb.php.

W aplikacji TVS Connet w wersji Android v.4.5.1 oraz iOS v.5.0.0 występuje problem, który pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez niebezpieczny punkt końcowy API. Istnieją kontrowersje dotyczące tej podatności, jak omówiono w repozytorium msn-official/CVE-Evidence.

Podatność typu Directory Traversal w modułach FME customfields w wersji 2.2.7 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez parametr 'Add Custom Fields to Checkout' w pliku ajax.php.