Katalog podatności CVE

OpenAPI Generator przed wersją 7.6.0 zawierał podatność na atak typu path traversal, która pozwalała atakującym na odczyt i usuwanie plików oraz folderów z dowolnego zapisywalnego katalogu. Problem został naprawiony w wersji 7.6.0 poprzez usunięcie opcji `outputFolder`.

W podatności CVE-2024-0851 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Smartpower firmy Grup Arge Energy and Control Systems. Problem ten dotyczy wersji Smartpower do V24.05.27.

ASKEY 5G NR Small Cell nieprawidłowo filtruje dane wejściowe użytkownika dla niektórych funkcji, co pozwala zdalnym atakującym z uprawnieniami administratora na wykonywanie dowolnych poleceń systemowych na zdalnym serwerze.

Hw64.sys w Marvin Test HW.exe przed wersją 5.0.5.0 pozwala na nieuprzywilejowanym procesom w trybie użytkownika na dowolne odczytywanie pamięci jądra, co może prowadzić do uzyskania wszystkich uprawnień. Wykorzystanie IOCTL 0x9c4064b8 (poprzez MmMapIoSpace) oraz IOCTL 0x9c406490 (poprzez ZwMapViewOfSection) umożliwia tę podatność.

System operacyjny Nintendo Wii U w wersji 5.5.5 pozwala atakującym typu man-in-the-middle na fałszowanie certyfikatów SSL, jakoby pochodziły one z zaufanego urzędów certyfikacji (Root CA). Problem wynika z drugorzędnego mechanizmu weryfikacji, który jedynie sprawdza, czy CA jest znane, ignorując szczegóły i podpis CA.

Problem w ustawieniach czujnika w AVTECH Room Alert 4E w wersji 4.4.0 umożliwia atakującym uzyskanie dostępu do poświadczeń SMTP w postaci niezaszyfrowanej za pomocą spreparowanego żądania AJAX. Ta podatność dotyczy tylko produktów, które nie są już wspierane przez producenta.

W urządzeniu TOTOLINK CP900L w wersji oprogramowania 4.1.5cu.798_B20221228 odkryto zakodowane na stałe hasło dla usługi telnet w pliku /web_cste/cgi-bin/product.ini. Umożliwia to atakującym zalogowanie się jako root.

W urządzeniu TOTOLINK CP900L w wersji oprogramowania v4.1.5cu.798_B20221228 odkryto podatność polegającą na zakodowanym na stałe haśle w pliku /etc/shadow.sample. Umożliwia to atakującym zalogowanie się jako root.

W jądrze Linux w module net/smc występuje podatność na dereferencję wskaźnika NULL w funkcji smc_vlan_by_tcpsk(). Narzędzie Coverity wykryło, że funkcja netdev_lower_get_next może zwrócić NULL, a następnie ten wskaźnik jest używany bez sprawdzenia w is_vlan_dev(). Poprawka zastępuje ręczną iterację funkcją netdev_walk_all_lower_dev().

W jądrze Linux w sterowniku AMD dla KFD występuje podatność prowadząca do paniki jądra, gdy reset nie powiedzie się i zostanie wywołany ponownie. W konfiguracji SRIOV, jeśli reset nie przywróci układu ASIC do normalnego stanu, ale funkcja stop_cpsch została już wywołana, to przy ponownym resecie sterownik może wykonać nieprawidłową deinicjalizację.

W jądrze Linuxa wykryto podatność w mechanizmie TCP, która powoduje uszkodzenie fragmentów stron pamięci podczas obsługi błędów stron. Problem występuje, gdy proces serwera HTTP (np. Apache) korzysta z zamapowanego pliku CIFS, a błąd strony wywołuje zagnieżdżoną alokację fragmentów stron, co prowadzi do korupcji strumienia danych.

W jądrze Linux w sterowniku mlx4_en wykryto błąd use-after-free w funkcji mlx4_en_try_alloc_resources(). Po wywołaniu mlx4_en_copy_priv() i błędzie, tmp->tx_cq jest zwalniane, a następnie w mlx4_en_alloc_resources() następuje dereferencja &tmp->tx_cq[t][i], co prowadzi do użycia po zwolnieniu. Dodano sprawdzenie wyniku mlx4_en_copy_priv(), aby to naprawić.

W jądrze Linux w module sieciowym SMC wykryto podatność polegającą na błędnym usunięciu elementu z listy w funkcji smc_lgr_cleanup_early(). Zamiast usunąć właściwą grupę linków, funkcja usuwała głowę listy, co prowadziło do uszkodzenia pamięci i paniki jądra.

W jądrze Linux w sterowniku pch_can dla magistrali CAN występuje użycie po zwolnieniu (use-after-free) w funkcji pch_can_rx_normal. Po wywołaniu netif_receive_skb(skb) odwoływanie się do skb jest niebezpieczne, a struktura can_frame jest nadal używana.

W jądrze Linux w seg6 (Segment Routing IPv6) podczas enkapsulacji pakietu IPv4 w nagłówek IPv6+SRH, funkcja seg6_do_srh_encap czyści blok kontrolny IPv6, co powoduje utratę indeksu interfejsu odbierającego. Może to prowadzić do dereferencji pustego wskaźnika, gdy włączone jest zliczanie statystyk.

W jądrze Linux naprawiono podatność use-after-free w serwerze NFS (nfsd) związaną z wyścigiem delegacji. Przerwanie delegacji może nastąpić natychmiast po wywołaniu vfs_setlease, co prowadzi do dodania delegacji do listy del_recall_lru, a następnie zwolnienia jej bez usunięcia z listy, co objawia się później jako use-after-free lub uszkodzenie listy.

To CVE zostało odrzucone lub wycofane przez CVE Numbering Authority.

Wersja 2.0 Box-IM zawiera podatność na nieautoryzowane przesyłanie plików, która pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PDF.

Wtyczka YITH WooCommerce Ajax Search dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'item' w wersjach do 2.4.0 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Podatność (sporna) w zzdevelop lenosp do wersji 20230831, dotycząca nieznanej części komponentu Adduser Page. Manipulacja argumentem username za pomocą <script>alert(1)</script> prowadzi do cross-site scripting. Atak może być przeprowadzony zdalnie, ale producent kwestionuje istnienie podatności.