Katalog podatności CVE

W Foreman wykryto podatność związaną z nieskuteczną kontrolą dostępu. Uwierzytelniony użytkownik z uprawnieniami do edycji hosta może przekierować istniejące nadpisanie wartości wyszukiwania na inny host, modyfikując pole dopasowania przez zagnieżdżone atrybuty hosta, co omija mechanizmy autoryzacji.

Podatność w systemie uwierzytelniania @acastellon/auth dla mikrousług pozwala nieuwierzytelnionemu atakującemu ominąć walidację tokena poprzez spreparowane nagłówki HTTP auth-user i Host. Problem występuje w funkcji validateToken() przed wersją 2.3.0.

W MediaWiki wykryto podatność na ataki XSS (Cross-site Scripting) w plikach programu resources/src/mediawiki.Special.Block/SpecialBlock.Vue. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.

Podatność XSS w rozszerzeniu CheckUser Wikimedia Foundation umożliwia atakującemu wstrzyknięcie złośliwego skryptu do strony. Problem występuje w pliku modułu Vue odpowiedzialnym za pole blokady tymczasowych kont.

Podatność XSS w MediaWiki występuje w pliku ApiSandboxLayout.Js, umożliwiając atakującemu wstrzyknięcie złośliwego skryptu do strony. Problem dotyczy wersji od 1.46.0-rc.0 do 1.46.0.

Podatność w urządzeniach Poly Voice IP (CCX, Trio, Edge E) może spowodować ich unieruchomienie po połączeniu z złośliwym serwerem SIP i odebraniu nieprawidłowo sformatowanych danych. HP udostępnia aktualizacje łagodzące to ryzyko.

W endpointcie `/save-document` serwera Feast Feature Server wykryto podatność umożliwiającą nieuwierzytelnionemu atakującemu zdalne zapisywanie dowolnych plików JSON w systemie plików serwera. Mimo prób ograniczenia lokalizacji plików, zabezpieczenia te mogą zostać ominięte, co pozwala na nadpisanie krytycznych konfiguracji aplikacji lub skryptów startowych.

W serwerze protokołu PulseAudio wykryto wiele nieograniczonych wywołań funkcji alloca(), co może prowadzić do przepełnienia stosu i potencjalnego wykonania dowolnego kodu.

Moduł RAOP akceptuje nieograniczone wartości Content-Length i nie sprawdza wartości zwracanej przez pw_array_add().

W systemie pretix wykryto łańcuch podatności: wtyczki płatności (Stripe, Mollie, OPPWA, BitPay, Payone, SecuConnect, Sofort, Saferpay) nie walidują parametrów sesji poza podpisem kryptograficznym, funkcja przekierowań używa tego samego klucza i soli do podpisu, co wtyczki, a funkcja przejmowania sesji przez admina pozwala na zmianę użytkownika po wstrzyknięciu dowolnych parametrów. Atakujący z dostępem do co najmniej jednego wydarzenia może stać się dowolnym użytkownikiem backendu i uzyskać dostęp do wszystkich danych.

Podatność w usłudze PrivilegedHelperTool XPC w kliencie Cato Client przed wersją 5.13.1 na macOS wynika z nieprawidłowej walidacji certyfikatów oraz błędu typu TOCTOU (time-of-check time-of-use). Umożliwia to lokalnemu uwierzytelnionemu atakującemu eskalację uprawnień do roota poprzez użycie samopodpisanego certyfikatu i podmianę dowiązania symbolicznego podczas instalacji pakietu.

W modelu Usergroup w Foreman brakuje odpowiedniej walidacji przypisań ról względem uprawnień wywołującego użytkownika. Umożliwia to uwierzytelnionemu użytkownikowi z uprawnieniami do zarządzania grupami użytkowników dołączenie dowolnych ról, w tym administracyjnych, do grupy, a następnie dodanie siebie jako członka.

Wtyczka PrivateContent dla WordPressa zawiera podatność polegającą na nieprawidłowym przypisaniu uprawnień, co umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 9.9.2 włącznie.

W jądrze Linux wykryto podatność w sterowniku DRM dla układów Intel i915, dotyczącą fizycznych buforów obiektów (phys BO). Funkcje pread/pwrite nieprawidłowo skalują przesunięcie (offset), ponieważ sg_page() zwraca wskaźnik do struktury strony, a nie (void *), co przy niezerowym przesunięciu prowadzi do odczytu/zapisu niewłaściwych fragmentów bufora.

W jądrze Linuxa w podsystemie RDS (Reliable Datagram Sockets) dla IB (InfiniBand) wykryto podatność polegającą na niezerowaniu wskaźnika i_sends po jego zwolnieniu w ścieżce wycofywania błędu podczas konfiguracji połączenia. Może to prowadzić do użycia zwolnionej pamięci (use-after-free) przy późniejszym zamykaniu połączenia.

Wykryto podatność w jądrze Linux dla architektury ARM64, dotyczącą błędów w procesorach ARM, gdzie sekwencja TLBI;DSB może zakończyć się przed globalnym obserwowaniem zapisów tłumaczonych przez unieważniony wpis TLB. Problem nie wpływa na samo unieważnienie wpisów TLB, ale na finalizację dostępu do pamięci.

W jądrze Linux usunięto ostrzeżenie WARN_ONCE() w funkcji hsr_addr_is_self(). Ostrzeżenie było wywoływane, gdy węzeł HSR nie miał ustawionego wskaźnika self_node, co mogło wystąpić podczas usuwania interfejsu HSR. Jest to normalna sytuacja, a nie błąd krytyczny.

W jądrze Linux wykryto błąd w funkcji zap_other_threads(), która podczas wywołania execve() nie czyści flag JOBCTL_PENDING_MASK dla wątku wywołującego. Prowadzi to do fałszywego wykrycia oczekującego sygnału stop i wywołania ostrzeżenia w task_participate_group_stop().

W jądrze Linuxa wykryto podatność w mechanizmie riscv/ptrace, która powoduje ostrzeżenie podczas zrzutu rdzenia (core dump). Problem dotyczy użycia nieprawidłowego typu notatki rejestru (USER_REGSET_NOTE_TYPE) dla REGSET_CFI, co może prowadzić do nieprawidłowego działania funkcji elf_core_dump.

W jądrze Linux wykryto podatność w sterowniku wm_adsp, gdzie funkcja wm_adsp_control_remove() może wywołać dereferencję wskaźnika NULL. Problem występuje, gdy prywatne dane sterowania nie są tworzone (np. dla sterowania SYSTEM lub gdy callback control_add() ukrywa sterowanie), a następnie próba ich czyszczenia prowadzi do błędu.