Katalog podatności CVE

W pakiecie Node 'dectalk-tts' w wersji 1.0.0, żądania sieciowe do zewnętrznego API są wysyłane przez HTTP, co jest niezaszyfrowane. To naraża użytkowników na ataki typu man-in-the-middle (MITM).

Wykryto podatność na wstrzykiwanie poleceń w samodzielnie hostowanych serwerach UniFi Network (Linux) z aplikacją UniFi Network (wersja 8.0.28 i wcześniejsze). Umożliwia to złośliwemu użytkownikowi z uprawnieniami administratora aplikacji UniFi Network eskalację uprawnień do poziomu root na urządzeniu gospodarza.

Wersje oprogramowania Cloudburst Network przed `1.0.0.CR1-20240330.101522-15` zawierają podatność, która pozwala atakującemu wykorzystać Network jako wektor amplifikacji dla ataku typu UDP denial of service. Może to prowadzić do zawieszenia usług na hostach korzystających z tej biblioteki.

W aplikacji Home dla Esri Portal for ArcGIS w wersjach 11.2 i niższych na systemy Windows i Linux oraz w wersjach ArcGIS Enterprise 11.1 i niższych na Kubernetes występuje trudna do wykorzystania podatność związana z niewłaściwą autoryzacją. W specyficznych okolicznościach, zdalny atakujący z niskimi uprawnieniami może naruszyć poufność, integralność i dostępność oprogramowania.

Podatność w macro-pdfviewer dla XWiki umożliwia użytkownikom z prawami edycji dostęp do zastrzeżonych załączników PDF poprzez przekazanie URL załącznika jako wartości parametru ``file``. Użytkownicy z prawami do przeglądania mogą uzyskać dostęp do zastrzeżonych załączników PDF, jeśli są one wyświetlane na publicznych stronach.

W procedurze odczytu plików w eDrawings, od wersji SOLIDWORKS 2023 do 2024, występują podatności typu Out-Of-Bounds Write, Use of Uninitialized Resource oraz Use-After-Free. Te podatności mogą umożliwić atakującemu wykonanie dowolnego kodu podczas otwierania specjalnie przygotowanego pliku SLDDRW lub SLDPRT.

W procedurze odczytu plików w eDrawings, od wersji SOLIDWORKS 2023 do 2024, występują podatności typu Out-Of-Bounds Write oraz Type Confusion. Mogą one umożliwić atakującemu wykonanie dowolnego kodu podczas otwierania specjalnie przygotowanego pliku DWG lub DXF.

quic-go to implementacja protokołu QUIC w języku Go. Przed wersją 0.42.0, atakujący może spowodować, że jego partner wyczerpie pamięć, wysyłając dużą liczbę ramek `NEW_CONNECTION_ID`, które wycofują stare identyfikatory połączeń. Atakujący może uniemożliwić odbiorcy wysyłanie ramek `RETIRE_CONNECTION_ID` poprzez manipulację oknem przeciążenia.

W funkcji ProcAppleDRICreatePixmap() serwera X.org odkryto podatność typu buffer over-read opartą na stercie. Problem występuje, gdy w odpowiedziach używane są wartości długości z zamienionymi bajtami, co może prowadzić do wycieku pamięci i błędów segmentacji, szczególnie gdy jest wywoływane przez klienta o innej endianness.

W serwerze X.org zidentyfikowano podatność typu przepełnienie bufora w funkcji ProcXIPassiveGrabDevice(). Problem występuje, gdy w odpowiedziach używane są wartości długości z zamienionymi bajtami, co może prowadzić do wycieku pamięci i błędów segmentacji, szczególnie gdy jest wywoływane przez klienta o innej endianness.

W serwerze X.org zidentyfikowano podatność typu przepełnienie bufora w funkcji ProcXIGetSelectedEvents(). Problem występuje, gdy w odpowiedziach używane są wartości długości z zamienionymi bajtami, co może prowadzić do wycieku pamięci i błędów segmentacji, szczególnie gdy klient ma inną endianness.

Podatność związana z niewłaściwą kontrolą dostępu w wtyczce Apaczka dla PrestaShop umożliwia zbieranie informacji z zapisanych szablonów bez wymogu uwierzytelnienia. Problem ten dotyczy wtyczki Apaczka dla PrestaShop w wersjach od v1 do v4.

Wykryto podatność w komponencie quarkus-core, która polega na przechwytywaniu lokalnych zmiennych środowiskowych z przestrzeni nazw Quarkus podczas budowy aplikacji. Aplikacja uruchomiona zbudowana w ten sposób dziedziczy wartości przechwycone w czasie budowy, co może prowadzić do niebezpiecznych zachowań.

Podatność w INOTEC Sicherheitstechnik WebServer CPS220/64 w wersji 3.3.19 umożliwia zdalnemu atakującemu odczyt dowolnych plików poprzez wykorzystanie ataku typu path traversal, na przykład za pomocą URI /cgi-bin/display?file=/etc/passwd.

W jądrze Linux w module netfilter (nft_set_pipapo) występuje problem z podwójnym niszczeniem elementów. Klon zawsze zapewnia aktualny widok tabeli przeglądowej, należy go użyć do zniszczenia zestawu, w przeciwnym razie elementy mogą być niszczone dwukrotnie.

W jądrze Linuxa wykryto podatność w infrastrukturze tuneli IP (ip_tunnel), która powoduje nieograniczony wzrost wymaganego nagłówka (needed_headroom) urządzeń sieciowych. Prowadzi to do zawinięcia się 16-bitowego pola network_header, a w konsekwencji do użycia po zwolnieniu (use-after-free) podczas przetwarzania pakietów, co może skutkować awarią systemu.

W jądrze Linux w podsystemie Bluetooth występuje potencjalne użycie po zwolnieniu (use-after-free) w funkcji hci_error_reset. Podczas obsługi zdarzenia HCI_EV_HARDWARE_ERROR, jeśli kontroler BT nie odpowiada, mechanizm resetu GPIO może zwolnić hci_dev i doprowadzić do użycia po zwolnieniu.

W jądrze Linux występuje podatność use-after-free w TLS podczas nieudanego odszyfrowania w kolejce. Gdy operacja kryptograficzna zwraca -EBUSY, funkcja tls_do_decryption czeka na zakończenie wszystkich asynchronicznych odszyfrowań, a jeśli jedno z nich zawiedzie, strony są zwalniane, ale zostały już przekazane do asynchronicznego wywołania zwrotnego.

W jądrze systemu Linux rozwiązano podatność związaną z błędnym mapowaniem pamięci w systemie Sparse-Memory/vmemmap. Poprawka zapewnia, że pierwsza strona vmemmap będzie mapowana do pierwszej strony pamięci fizycznej, co pozwala na prawidłowe operacje związane z konwersją adresów.

W jądrze Linux wykryto błąd w funkcji wakeup_kswapd(), która była wywoływana z nieprawidłowym indeksem strefy (-1) w systemach NUMA bez lokalnej pamięci na danym węźle. Powodowało to błąd strony (page fault) i awarię systemu.