Katalog podatności CVE

Podatność CVE-2025-2488 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Profelis Informatics SambaBox, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji SambaBox przed 5.1.

W systemie automatyzacji bibliotek Yordam Informatics występuje podatność na atak typu XSS (Cross-site Scripting) z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji przed 21.6.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem połączeń, gdy konfiguracja tlink się nie powiodła. W przypadku niepowodzenia, nie zwalniano połączeń, co prowadziło do wycieku liczników referencji modułu oraz informacji o fscache.

W sterowniku netdevsim jądra Linux wykryto wyciek pamięci związany z polem fa_cookie w strukturze nsim_dev. Funkcja nsim_dev_trap_fa_cookie_write() alokuje pamięć dla fa_cookie, ale nie jest ona zwalniana podczas usuwania sterownika w nsim_drv_remove().

W jądrze Linux wykryto podatność polegającą na wywołaniu dereferencji pustego wskaźnika (null-ptr-deref) w mechanizmie LOCKDEP. Problem występuje, gdy moduł CIFS (lub inny korzystający z sock_lock_init_class_and_name()) zostanie wyładowany, podczas gdy gniazdo TCP nadal istnieje w stanie FIN-WAIT-1, co prowadzi do próby dostępu do klasy blokady z już usuniętego modułu.

W jądrze Linuxa rozwiązano podatność związana z KVM, która polegała na braku odpowiedniej synchronizacji przy uzyskiwaniu stanu MP, co mogło prowadzić do nieautoryzowanego dostępu do pamięci gościa. Problem występował w ekstremalnych przypadkach, gdy przetwarzanie zdarzeń APIC mogło wywołać dostęp do pamięci gościa.

W bibliotece libsoup wykryto błąd w obsłudze ciasteczek. Klienci libsoup błędnie zezwalają na ustawianie ciasteczek dla domen z publicznym sufiksem, jeśli domena zawiera co najmniej dwa komponenty i wielką literę. Obejście ochrony publicznych sufiksów może pozwolić złośliwej witrynie na ustawianie ciasteczek dla domen, których nie posiada.

W bibliotece libsoup wykryto podatność polegającą na tym, że podczas przekierowania HTTP klienci błędnie wysyłają nagłówek autoryzacyjny do nowego hosta. Pozwala to nowemu hostowi na podszycie się pod użytkownika wobec oryginalnego serwera.

W bibliotece libsoup odkryto podatność powodującą wycieki pamięci w funkcji soup_header_parse_quality_list() podczas parsowania listy jakości zawierającej elementy z samymi zerami.

W narzędziu do diagramów xfig, podczas uruchamiania fig2dev występuje błąd segmentacji w funkcji read_arcobject, co pozwala atakującemu na lokalną manipulację danymi wejściowymi i spowodowanie awarii (odmowa usługi).

W narzędziu fig2dev wykryto podatność, która umożliwia atakującemu lokalne manipulowanie danymi wejściowymi w funkcji genge_itp_spline, co może prowadzić do naruszenia dostępności.

W narzędziu do tworzenia diagramów xfig wykryto przepełnienie stosu podczas uruchamiania fig2dev, co umożliwia uszkodzenie pamięci poprzez lokalną manipulację danymi wejściowymi w funkcji read_objects.

pnpm to menedżer pakietów, który przed wersją 10.0.0 używał funkcji md5 do skracania ścieżek. W przypadku kolizji, różne biblioteki mogłyby mieć tę samą ścieżkę przechowywania, co prowadzi do problemów z identyfikacją wersji.

W module mod_proxy_cluster wykryto podatność polegającą na nieprawidłowym użyciu dyrektywy <Directory> zamiast <Location>. Dyrektywa <Directory> nie ogranicza dostępu na podstawie adresu IP, co oznacza, że każdy użytkownik mający dostęp do hosta może wysyłać żądania MCMP, umożliwiające dodawanie, usuwanie lub aktualizację węzłów równoważenia obciążenia.

W systemie Alkacon OpenCMS v17.0 wykryto podatność na trwały atak XSS. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML do parametru obrazu podczas tworzenia lub modyfikacji artykułu.

Podatność Cross-Site Scripting (XSS) w NodeBB w wersji 4.0.4 i wcześniejszych umożliwia zdalnym atakującym przechowywanie dowolnego kodu w generatorze tokenów dostępu API administratora.

Podatność Cross-Site Scripting (XSS) w NodeBB w wersji 4.0.4 i wcześniejszych umożliwia zdalnym atakującym przechowywanie dowolnego kodu JavaScript, co może uniemożliwić działanie funkcji czarnej listy IP do czasu usunięcia złośliwej treści z bazy danych.

W jądrze Linuxa w sterowniku termicznym int340x brakowało sprawdzenia, czy wskaźnik do struktury ACPI (adev) nie jest NULL. Może to prowadzić do dereferencji pustego wskaźnika w funkcji int3402_thermal_probe(). Dodano odpowiednie sprawdzenie i zwracanie błędu -ENODEV.

W jądrze Linux w systemie plików DLM (Distributed Lock Manager) wykryto podatność prowadzącą do dereferencji wskaźnika NULL (NPD). Problem występuje, gdy do pliku event_done zostanie zapisana wartość dodatnia, co powoduje, że funkcja new_lockspace anuluje całą pracę, a lockspace pozostaje niezainicjalizowany. Funkcja __dlm_new_lockspace błędnie traktuje tę wartość jako sukces, co w konsekwencji prowadzi do przekazania wskaźnika NULL do dlm_find_lockspace_local i wywołania błędu.

W jądrze Linux usunięto zbędne operacje na blokadzie RTNL dla wywołań SIOCBRADDIF i SIOCBRDELIF, które powodowały zakleszczenia i ostrzeżenia o oczekiwaniu na zwolnienie urządzenia sieciowego. Problem występował, gdy jeden wątek odłączał interfejs od mostu, a drugi próbował usunąć most, co prowadziło do blokady i logowania komunikatu 'unregister_netdevice: waiting for ... to become free'.