Katalog podatności CVE

W bibliotece GNU LibreDWG w wersji 0.10.2641 wykryto przepełnienie bufora sterty w funkcji htmlescape w pliku escape.c. Podatność może być wykorzystana przez atakującego do zdalnego wykonania kodu lub spowodowania awarii systemu.

W bibliotece GNU LibreDWG w wersji 0.10.2641 wykryto podatność na przepełnienie bufora sterty w funkcji htmlescape w pliku escape.c. Błąd występuje w linii 48 i może prowadzić do niekontrolowanego zapisu danych poza przydzielonym obszarem pamięci.

W bibliotece GNU LibreDWG w wersji 0.10.2641 wykryto przepełnienie bufora sterty w funkcji htmlescape w pliku escape.c. Błąd występuje w linii 46 i może prowadzić do niekontrolowanego zapisu danych.

W bibliotece GNU LibreDWG w wersji 0.10.2641 wykryto przepełnienie bufora sterty w funkcji htmlwescape w pliku escape.c. Problem występuje w linii 97 i może prowadzić do nieoczekiwanego zachowania programu.

W bibliotece GNU LibreDWG w wersji 0.10.2641 wykryto przepełnienie bufora sterty w funkcji output_TEXT w pliku programs/dwg2SVG.c:114. Podatność może być wykorzystana przez atakującego do zdalnego wykonania kodu lub spowodowania awarii aplikacji.

W sterowniku Nosy w jądrze Linux znaleziono błąd, który pozwala na dwukrotne wstawienie urządzenia do listy dwukierunkowej, co prowadzi do użycia po zwolnieniu (use-after-free) po usunięciu jednego z tych urządzeń. Zagrożenie dotyczy poufności, integralności i dostępności systemu. Dotyczy wersji przed 5.12-rc6.

W Liferay Portal 7.3.5 i Liferay DXP 7.3 przed pakietem naprawczym 1 wykryto wiele podatności na wstrzykiwanie SQL. Umożliwiają one zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnych poleceń SQL poprzez parametr classPKField w metodach CommerceChannelRelFinder.countByC_C i CommerceChannelRelFinder.findByC_C.

Podatność w implementacji SimpleCaptcha w Liferay Portal 7.3.4, 7.3.5 oraz Liferay DXP 7.3 przed fix pack 1 nie unieważnia odpowiedzi CAPTCHA po jej użyciu. Pozwala to zdalnym atakującym na wielokrotne wykonywanie akcji chronionych przez CAPTCHA poprzez ponowne użycie tej samej odpowiedzi.

W jądrze Linux przed wersją 5.12.4 w pliku net/bluetooth/hci_event.c występuje użycie po zwolnieniu (use-after-free) podczas niszczenia hci_chan, co prowadzi do zapisu dowolnej wartości.

Jądro Linux przed wersją 5.11.14 ma use-after-free w cipso_v4_genopt w net/ipv4/cipso_ipv4.c, ponieważ liczenie referencji dla definicji DOI w CIPSO i CALIPSO jest nieprawidłowe. Prowadzi to do zapisu dowolnej wartości.

Podatność use-after-free w gniazdach NFC w jądrze Linuksa przed wersją 5.12.4 umożliwia lokalnym atakującym eskalację uprawnień. W typowych konfiguracjach problem może być wykorzystany tylko przez uprzywilejowanego użytkownika z możliwością CAP_NET_RAW.

Zidentyfikowano podatność w panelach SIMATIC HMI Comfort oraz w systemie WinCC Runtime Advanced, która dotyczy wersji przed określonymi aktualizacjami. Problem polega na wycieku pamięci w obsłudze układu urządzenia po stronie klienta, co może prowadzić do stanu Denial-of-Service.

Zidentyfikowano podatność w różnych modelach paneli HMI SIMATIC oraz systemach SINAMICS, które mogą być narażone na atak zdalny. Atakujący może wysłać specjalnie przygotowane pakiety do obsługi układu SmartVNC, co może prowadzić do zużycia zasobów i stanu Denial-of-Service (nieskończona pętla).

Zidentyfikowano podatność w panelach SIMATIC HMI Comfort Outdoor oraz KTP Mobile, a także w systemie SIMATIC WinCC Runtime Advanced oraz różnych wersjach SINAMICS. Problem dotyczy wycieku pamięci w serwerze Tight encoder SmartVNC, co może prowadzić do stanu Denial-of-Service.

Zidentyfikowano podatność w panelach SIMATIC HMI Comfort Outdoor oraz KTP Mobile, a także w oprogramowaniu SIMATIC WinCC Runtime Advanced. Problem dotyczy nieprawidłowego obsługiwania wyjątków przez klienta SmartVNC, co może prowadzić do stanu Denial-of-Service.

Zidentyfikowano podatność w panelach SIMATIC HMI Comfort Outdoor oraz KTP Mobile, a także w SIMATIC WinCC Runtime Advanced, które są w wersjach poniżej określonych aktualizacji. Podatność ta dotyczy nieprawidłowego dostępu do pamięci w SmartVNC, co może prowadzić do awarii usługi.

Zidentyfikowano podatność w panelach SIMATIC HMI Comfort Outdoor oraz KTP Mobile, a także w SIMATIC WinCC Runtime Advanced, które są w wersjach poniżej określonych aktualizacji. Podatność ta dotyczy błędnego dostępu do pamięci w SmartVNC, co może prowadzić do awarii usługi.

Podatność CVE-2021-23892 dotyczy warunków wyścigu TOCTOU podczas instalacji Endpoint Security for Linux Threat Prevention i Firewall, co pozwala lokalnemu użytkownikowi na eskalację uprawnień do poziomu administratora. Wykorzystując tę lukę, można uruchomić dowolny kod poprzez niebezpieczne użycie przewidywalnych lokalizacji plików tymczasowych.