Katalog podatności CVE

Podatność CVE-2024-56301 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w kalkulatorze wysyłki opartym na odległości. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 2.0.21.

Podatność CVE-2024-56065 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP2LEADS dla WordPressa, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 3.4.2 włącznie.

Oprogramowanie jądra zainstalowane i działające w maszynie wirtualnej gościa może wysyłać nieprawidłowe polecenia do oprogramowania układowego GPU, co może prowadzić do nieautoryzowanego zapisu danych poza wirtualną pamięcią GPU gościa.

Oprogramowanie uruchamiane jako użytkownik bez uprawnień może wykonywać nieprawidłowe wywołania systemowe GPU, co prowadzi do niestabilności platformy i ponownych uruchomień.

Oprogramowanie jądra zainstalowane i działające w wirtualnej maszynie gościa może wysyłać nieprawidłowe polecenia do oprogramowania układowego GPU, co pozwala na odczyt danych poza wirtualną pamięcią GPU gościa.

Oprogramowanie jądra zainstalowane i działające w wirtualnej maszynie gościa może wysyłać nieprawidłowe polecenia do oprogramowania układowego GPU, co pozwala na odczyt danych poza wirtualną pamięcią GPU gościa.

Zidentyfikowano krytyczną podatność w exelban stats do wersji 2.11.21, która dotyczy funkcji shouldAcceptNewConnection komponentu XPC Service. Manipulacja tą funkcją prowadzi do wstrzykiwania poleceń.

W jądrze Linux w sterowniku virtio-net występuje błąd przepełnienia w funkcji virtnet_rq_alloc. Gdy fragment (frag) ma rozmiar jednej strony, a całkowity rozmiar bufora wraz z strukturą virtnet_rq_dma przekracza rozmiar strony, może dojść do przepełnienia, co prowadzi do awarii systemu lub błędów SCP.

W jądrze Linux w module virt: tdx-guest występuje podatność polegająca na tym, że w maszynach wirtualnych CoCo niegodny zaufania host może spowodować niepowodzenie funkcji set_memory_decrypted(), co skutkuje zwróceniem pamięci współdzielonej do alokatora stron. Może to prowadzić do problemów funkcjonalnych lub bezpieczeństwa. Poprawka polega na wycieku odszyfrowanej pamięci w przypadku błędu, bez drukowania komunikatu, ponieważ funkcja set_memory_decrypted() sama wywołuje WARN_ONCE().

W jądrze Linux w module net/smc podczas odbierania wiadomości CLC pole length w nagłówku może być większe niż bufor, co prowadzi do zapętlenia podczas opróżniania danych. Łatka sprawdza wartość zwracaną przez sock_recvmsg, aby uniknąć nieskończonej pętli.

W jądrze Linux w module net/smc podczas odbierania wiadomości propozycji (proposal msg) na serwerze, pola iparea_offset i ipv6_prefixes_cnt pochodzą od zdalnego klienta i nie są w pełni zaufane. Jeśli iparea_offset przekroczy maksymalną wartość, może dojść do dostępu do nieprawidłowego adresu i awarii systemu. Łata dodaje sprawdzenie tych pól przed ich użyciem.

W jądrze Linux w module net/smc podczas odbierania wiadomości propozycji (proposal msg) na serwerze, pola v2_ext_offset, eid_cnt i ism_gid_cnt pochodzą od zdalnego klienta i nie są w pełni zaufane. Nieprawidłowe wartości mogą prowadzić do dostępu pod zły adres i awarii. Poprawka dodaje sprawdzenie tych pól przed ich użyciem.

W jądrze Linux w systemie DLM (Distributed Lock Manager) wykryto podatność polegającą na możliwym wyłuskaniu pustego wskaźnika (null pointer dereference) w funkcji logującej, gdy wywoływana jest z request_lock(), ponieważ lkb->lkb_resource nie jest jeszcze przypisane. Dodatkowo, nazwa zasobu może być nieczytelnym ciągiem bajtów, co powoduje błędne założenie kodowania ASCII.

W jądrze Linux w module net/smc podczas odbierania wiadomości propozycji (proposal msg) na serwerze, pole smcd_v2_ext_offset pochodzi od zdalnego klienta i nie jest w pełni zaufane. Jeśli wartość smcd_v2_ext_offset przekroczy maksymalną wartość, może dojść do dostępu do nieprawidłowego adresu i awarii systemu. Łata dodaje sprawdzenie wartości smcd_v2_ext_offset przed jej użyciem.

Długie nazwy hostów w adresach URL mogły być wykorzystywane do ukrywania rzeczywistego hosta strony lub podszywania się pod adres witryny. Podatność naprawiona w Firefox dla iOS w wersji 134.

Otwieranie linków JavaScript w nowej karcie przez długie przyciśnięcie w kliencie Firefox iOS może pozwolić złośliwemu skryptowi na sfałszowanie adresu URL nowej karty. Luka została naprawiona w Firefox dla iOS 134.

Wtyczka Coupon X: Discount Pop Up, Promo Code Pop Ups, Announcement Pop Up, WooCommerce Popups dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 1.3.5. Podatność ta wynika z deserializacji niezaufanych danych wejściowych z treści postu przekazywanych do akcji AJAX capture_email.

Wtyczka CF Internal Link Shortcode dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'post_title' we wszystkich wersjach do i włącznie z 1.1.0. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W MonicaHQ w wersji 4.1.2 odkryto uwierzytelnioną podatność na wstrzykiwanie po stronie klienta (Client-Side Injection) poprzez parametr Reason w ścieżce /people/h:[id]/debts/create.

W MonicaHQ w wersji 4.1.1 odkryto uwierzytelnioną podatność na wstrzykiwanie po stronie klienta. Luka występuje w polu tekstowym wpisu w ścieżce /journal/entries/ID/edit.