Katalog podatności CVE

W jądrze Linux wykryto podatność w podsystemie MPTCP (MultiPath TCP) dotyczącą menedżera ścieżek działającego w przestrzeni jądra. Funkcja ustawiająca flagę 'fullmesh' na punktach końcowych była zbyt liberalna i pozwalała na ustawienie tej flagi na niejawnych (implicit) punktach końcowych, co prowadziło do wywołania ostrzeżenia (WARNING) i potencjalnej destabilizacji systemu.

W jądrze Linuxa wykryto podatność w implementacji protokołu MPTCP, związaną z nieprawidłową obsługą rozłączenia (disconnect) podczas korzystania z mechanizmu TCP Fast Open. Błąd może prowadzić do uszkodzenia strumienia danych i wywołania ostrzeżenia (WARNING) w funkcji __mptcp_clean_una.

W jądrze Linux wykryto błąd use-after-free w podsystemie PPS (Pulse Per Second). Problem występuje podczas usuwania urządzenia PPS, gdy funkcja pps_device_destruct() zwalnia pamięć przed zakończeniem operacji na otwartych deskryptorach plików, co prowadzi do awarii systemu.

W jądrze Linux wykryto podatność powodującą miękkie zawieszenie (soft lockup) podczas obsługi OOM (Out-Of-Memory) w grupie cgroup. Problem występuje, gdy w grupie OOM znajduje się bardzo duża liczba procesów (np. 56 000), a ich przeglądanie trwa zbyt długo, blokując system.

W sterowniku rdma/cxgb4 jądra Linux wykryto podatność na przepełnienie liczby całkowitej na systemach 32-bitowych. Zmienna 'gl->tot_len' kontrolowana przez użytkownika może spowodować zawinięcie się dodawania, co prowadzi do potencjalnego błędu bezpieczeństwa.

Urządzenia TP-Link TL-WR845N z oprogramowaniem układowym TL-WR845N(UN)_V4_200909 i TL-WR845N(UN)_V4_190219 zawierają twardo zakodowane hasło dla konta root, które można uzyskać poprzez analizę pobranego oprogramowania lub atak brute force przy fizycznym dostępie do routera. Problem został rozwiązany w wersjach oprogramowania 250401 lub nowszych.

Podatność w diagnostyce monitorowania zdrowia przełączników Cisco Nexus 3000 i 9000 w trybie NX-OS może pozwolić nieautoryzowanemu, sąsiedniemu atakującemu na nieoczekiwane przeładowanie urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z nieprawidłowego przetwarzania określonych ramek Ethernet.

W rozszerzeniu quarkus-resteasy znaleziono błąd, który powoduje wycieki pamięci przy żądaniach klientów z niskimi limitami czasowymi. W przypadku przekroczenia limitu czasu żądania, bufor nie jest poprawnie zwalniany, co prowadzi do zwiększonego zużycia pamięci i ostatecznego awarii aplikacji z powodu błędu OutOfMemoryError.

W systemie Emlog Pro w wersji 2.5.4 w komponencie sort.php występuje podatność na fałszowanie żądań po stronie serwera (SSRF). Umożliwia ona atakującemu skanowanie lokalnych i wewnętrznych portów poprzez dostarczenie spreparowanego adresu URL.

Podatność XSS w Emlog Pro v2.5.4 umożliwia atakującym wstrzyknięcie złośliwego skryptu lub kodu HTML poprzez pole tytułu w sekcji kategorii artykułów.

W Emlog Pro w wersji 2.5.4 wykryto podatność na ataki typu cross-site scripting (XSS). Luka umożliwia atakującemu wstrzyknięcie złośliwego kodu JavaScript lub HTML do nagłówka artykułu w panelu administracyjnym /admin/article.php.

W Emlog Pro v2.5.4 wykryto podatność na ataki XSS (cross-site scripting). Luka umożliwia atakującemu wstrzyknięcie złośliwego kodu JavaScript lub HTML za pomocą funkcji postStrVar w pliku article_save.php.

W SeaCMS w wersji 13.3 odkryto podatność zdalnego wykonania kodu (RCE) w komponencie admin_files.php. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

W SeaCMS v13.3 odkryto podatność zdalnego wykonania kodu (RCE) w komponencie admin_ip.php. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

W SeaCMS 13.3 wykryto podatność umożliwiającą odczyt dowolnego pliku przez funkcję file_get_contents w pliku admin_safe_file.php.

W SeaCMS 13.3 wykryto podatność umożliwiającą odczyt dowolnego pliku przez funkcję file_get_contents w pliku admin_safe.php.

W SeaCMS w wersji 13.3 odkryto podatność zdalnego wykonania kodu (RCE) w komponencie admin_smtp.php. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

W SeaCMS v13.3 odkryto podatność zdalnego wykonania kodu (RCE) w komponencie admin_template.php. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

W SeaCMS w wersji 13.3 odkryto podatność zdalnego wykonania kodu (RCE) w komponencie admin_ping.php. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

W SeaCMS v13.3 odkryto podatność zdalnego wykonania kodu (RCE) w komponencie admin_notify.php. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.