Katalog podatności CVE

W jądrze Linux w systemie plików ext4 brakuje zabezpieczenia przed niedomiarem licznika odwołań i-węzła atrybutów rozszerzonych (EA). Może to prowadzić do niedomiaru i błędów systemu plików.

W jądrze Linux w protokole SCTP w funkcji sctp_sf_do_5_1D_ce() może wystąpić dereferencja NULL wskaźnika. Gdy zmienna ai_ev pozostaje zerowa, jest przekazywana do sctp_ulpevent_free(), co prowadzi do awarii.

W jądrze Linux wykryto podatność w implementacji TCP Fast Open (TFO). Gdy gniazdo nasłuchujące jest zamykane podczas przetwarzania połączenia TFO, dochodzi do podwójnego zwolnienia struktury żądania (reqsk) i przepełnienia licznika referencji gniazda nasłuchującego, co może prowadzić do użycia po zwolnieniu (use-after-free).

W jądrze Linux w funkcjach __bpf_redirect_neigh_v{4,6} wykryto wyciek obiektu metadata_dst. Problem występuje, gdy BPF używa bpf_redirect_neigh() do przekierowania pakietów po dekapsulacji VXLAN w trybie collect md. VXLAN alokuje metadata_dst i dołącza go przez fałszywy wpis dst do skb, ale bpf_redirect_neigh() ustawia nowy wpis dst przez skb_dst_set() bez uprzedniego zwolnienia istniejącego, co prowadzi do narastającego wycieku pamięci.

W jądrze Linux w crypto skcipher użycie cra_reqsize zamiast crypto_skcipher_set_reqsize() powoduje uszkodzenie pamięci i crash. Funkcje inicjalizujące nie ustawiają poprawnie reqsize.

Oprogramowanie sprzętowe FiberHome AN5506-04-FA do wersji RP2631 oraz HG6245D przed RP2602 zawiera przepełnienie bufora na stosie w usłudze HTTP ('webs'), które nie egzekwuje maksymalnej długości wartości nagłówka Cookie. Przetworzenie cookie dłuższego niż 511 bajtów powoduje przepełnienie bufora, co może prowadzić do awarii lub przejęcia kontroli nad przepływem wykonania.

W rozwiązaniu zabezpieczeń płatności Evervault zidentyfikowano podatność w logice weryfikacji atestacji SDK `evervault-go` w wersjach przed 1.3.2, która może pozwolić na przejście walidacji niekompletnych dokumentów. Może to spowodować, że klient zaufa operatorowi enklawy, który nie spełnia oczekiwanych gwarancji integralności.

W PyTorch w wersjach 2.5 i 2.7.1 pominięcie wywołania profiler.stop() może spowodować awarię lub zawieszenie torch.profiler.profile (PythonTracer) podczas finalizacji, prowadząc do odmowy usługi (DoS).

Dell Data Lakehouse w wersjach przed 1.6.0.0 zawiera podatność na nieprawidłową kontrolę dostępu. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do eskalacji uprawnień, co może prowadzić do nieautoryzowanego dostępu z podwyższonymi uprawnieniami i naruszenia integralności systemu oraz danych klientów.

W systemie DinukaNavaratna Dee Store w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcji. Wykonanie manipulacji może prowadzić do braku autoryzacji, co może być przeprowadzone zdalnie.

W Lenovo App Store zgłoszono podatność związaną z niewłaściwymi uprawnieniami, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami podczas instalacji aplikacji.

W aplikacji SourceCodester Survey Application System w wersji 1.0 wykryto podatność bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /view_survey.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W kliencie Lenovo Scanner Pro zgłoszono podatność na przesyłanie dowolnych plików, która została odkryta podczas wewnętrznej oceny bezpieczeństwa. Może to prowadzić do zdalnego wykonania kodu lub nieautoryzowanej kontroli nad dotkniętym systemem.

Zgłoszono potencjalną podatność w aplikacjach Lenovo PC Manager, Lenovo App Store, Lenovo Browser oraz Lenovo Legion Zone, która w określonych warunkach może umożliwić atakującemu na tej samej sieci logicznej wykonanie dowolnego kodu.

Dell SmartFabric OS10 Software przed wersją 10.6.1.0 zawiera podatność na wstrzykiwanie kodu (Code Injection). Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do wykonania kodu.

Podatność SQL injection w funkcji logowania WellSky Harmony 4.1.0.2.83 w endpointcie 'xmHarmony.asp'. Parametr 'TXTUSERID' nie jest odpowiednio sanityzowany przed użyciem w zapytaniu SQL. Udane wykorzystanie może prowadzić do ominięcia uwierzytelniania, wycieku danych lub pełnego przejęcia bazy danych.

Fujitsu / Fsas Technologies iRMC S6 w wersji M5 przed 1.37S niewłaściwie obsługuje dostęp do Redfish/WebUI, gdy długość nazwy użytkownika wynosi dokładnie 16 znaków.

Fujitsu fbiosdrv.sys w wersjach przed 2.5.0.0 może umożliwić atakującemu potencjalne naruszenie poufności, integralności i dostępności systemu.

Podatność w kdcproxy pozwala atakującemu na przeprowadzenie ataku DoS poprzez wysłanie nieograniczonej ilości danych w odpowiedzi KDC, co prowadzi do nadmiernego zużycia pamięci i CPU. Brak kontroli długości odpowiedzi TCP oraz nieefektywne zarządzanie buforami powodują, że serwer może zostać przeciążony nawet przy pojedynczym żądaniu.

Kdcproxy domyślnie wysyła zapytania SRV do strefy DNS odpowiadającej żądanej domenie, jeśli nie ma zdefiniowanych adresów serwerów. Atakujący może utworzyć rekordy SRV wskazujące na dowolne hosty i porty, w tym pętlę zwrotną lub adresy wewnętrzne, co prowadzi do podatności SSRF. Podatność umożliwia skanowanie sieci wewnętrznej, testowanie reguł zapory oraz eksfiltrację danych.