Katalog podatności CVE

Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Występuje w systemach iOS 17.5, iPadOS 17.5, macOS Monterey 12.7.6, macOS Sonoma 14.5, macOS Ventura 13.6.8, tvOS 17.5, visionOS 1.3 oraz watchOS 10.5.

Problem logiczny został rozwiązany poprzez poprawę zarządzania stanem. Podatność ta została naprawiona w macOS Monterey 12.7.6, macOS Sonoma 14.4 oraz macOS Ventura 13.6.8.

Podatność Cross Site Scripting (XSS) w systemie Lost and Found Information System 1.0 umożliwia zdalnemu atakującemu eskalację uprawnień poprzez parametr 'page' w skrypcie php-lfis/admin/index.php.

Podatność SQL Injection w systemie Lost and Found Information System 1.0 umożliwia zdalnemu atakującemu eskalację uprawnień poprzez parametr id w pliku manage_category.php.

Podatność SQL Injection w systemie Lost and Found Information System 1.0 umożliwia zdalnemu atakującemu eskalację uprawnień poprzez parametr id w pliku view_category.php.

Podatność Cross Site Scripting (XSS) w systemie Lost and Found Information System 1.0 umożliwia zdalnemu atakującemu eskalację uprawnień poprzez pola imienia, nazwiska i drugiego imienia na stronie profilu użytkownika.

Wersje silnika Delphix przed wydaniem 25.0.0.0 zawierają lukę, która umożliwia zdalne wykonanie kodu (RCE).

W jądrze Linuxa zidentyfikowano podatność związaną z alokacją zmiennej cpumask na stosie, co może prowadzić do przepełnienia stosu. Została ona rozwiązana poprzez zalecenie użycia API *cpumask_var do alokacji zmiennej cpumask w sposób neutralny dla konfiguracji.

W jądrze Linuxa rozwiązano podatność związaną z alokacją zmiennej cpumask na stosie. W przypadku włączonej opcji CONFIG_CPUMASK_OFFSTACK, taka alokacja może prowadzić do potencjalnego przepełnienia stosu.

Zohocorp ManageEngine OpManager, OpManager Plus, OpManager MSP oraz RMM w wersjach 128317 i niższych są podatne na uwierzytelnioną injekcję SQL w monitorowaniu URL.

W jądrze Linuxa, w sterowniku ASoC dla Mediatek MT8195, usunięcie wpisu codec dla łącza ETDM1_OUT_BE spowodowało, że tablica platform stała się pusta, co prowadzi do odczytu poza zakresem (KASAN) podczas inicjalizacji.

W jądrze Linux w systemie plików GFS2 wykryto podatność polegającą na dereferencji wskaźnika NULL w funkcji gfs2_log_flush. Problem występuje, gdy operacje glock (blokady) są wykonywane równocześnie z odmontowaniem systemu plików, co prowadzi do dostępu do już zwolnionego obiektu sd_jdesc.

W bibliotece fast-xml-parser, która jest otwartoźródłowym parserem XML w czystym JavaScript, występuje podatność ReDOS w pliku currency.js. Problem ten został naprawiony w wersji 4.4.1.

Podatność typu Buffer Overflow w NEUQ_board w wersji 1.0 umożliwia zdalnemu atakującemu spowodowanie awarii usługi poprzez komponent password.h.

Podatność w inteligentnym głośniku Himalaya Xiaoya nano (wersja rom 1.6.96) wynika z nieprawidłowej kontroli dostępu. Zdalny atakujący może wykorzystać ten błąd, aby uzyskać nieautoryzowany dostęp i wpłynąć na działanie urządzenia.

W jądrze Linux wykryto podatność w podsystemie CXL dotyczącą automatycznego składania regionów pamięci trwałej (pmem). Podczas badania portu endpointa CXL, próba automatycznego złożenia regionu pmem prowadziła do wyłuskania pustego wskaźnika (NULL pointer dereference), ponieważ wymagany obiekt cxl_nvd nie był jeszcze zarejestrowany. Problem został naprawiony poprzez zmianę kolejności rejestracji cxl_nvd oraz dodanie parametru portu do funkcji cxl_find_nvdimm_bridge(), aby umożliwić wyszukiwanie wspólnego przodka.

W jądrze Linux w podsystemie CAN J1939 poprawiono obsługę błędów dla blisko nadchodzących wiadomości RTS w funkcji xtp_rx_rts_session_new. Zamiast mało informacyjnych śladów WARN_ON_ONCE wprowadzono nową metodę obsługi błędów, która zapewnia jaśniejsze komunikaty i umożliwia wcześniejsze kończenie problematycznych sesji.

Twisted to framework oparty na zdarzeniach dla aplikacji internetowych, wspierający Pythona 3.6 i nowsze. Serwer HTTP 1.0 i 1.1 w twisted.web mógł przetwarzać złożone żądania HTTP w nieodpowiedniej kolejności, co mogło prowadzić do ujawnienia informacji.

W jądrze Linuxa, w podsystemie NVMe over Fabrics, zmieniono sposób użycia tagów dla poleceń odczytu/zapisu rejestrów. Wcześniej, przy dużej liczbie jednoczesnych poleceń, mogło zabraknąć tagów w kolejce administracyjnej, co podczas resetu mogło doprowadzić do zawieszenia jądra. Poprawka polega na użyciu zarezerwowanych tagów dla tych operacji, co jest bezpieczne w kontekście ścieżek wyłączania i włączania kontrolera.

W jądrze Linux w module ILA funkcja ila_output() nie blokuje przerwań (BH), co może prowadzić do wyścigu i uszkodzenia struktur dst_cache. Poprawka polega na użyciu local_bh_disable().