Katalog podatności CVE

W grub2 znaleziono usterkę, w której funkcja grub_extcmd_dispatcher() wywołuje grub_arg_list_alloc() do alokacji pamięci dla listy argumentów, ale nie sprawdza, czy alokacja się powiodła. W przypadku niepowodzenia alokacji, funkcja parse_option() przetwarza wskaźnik NULL, co prowadzi do awarii gruba lub, w rzadkich przypadkach, do uszkodzenia danych IVT.

Znaleziono podatność w OpenSSH, gdy opcja VerifyHostKeyDNS jest włączona. Atak typu man-in-the-middle może być przeprowadzony przez złośliwą maszynę podszywającą się pod legalny serwer. Problem wynika z nieprawidłowego obsługiwania kodów błędów w określonych warunkach podczas weryfikacji klucza hosta.

W grub2 wykryto usterkę polegającą na nieprawidłowym sprawdzaniu granic buforów wewnętrznych podczas parsowania specjalnie spreparowanego pliku JPEG. Prowadzi to do zapisu poza dozwolonym obszarem pamięci.

Podatność typu 'Open Redirect' w systemie HAVELSAN Liman MYS umożliwia przekierowanie użytkowników do nieufnych stron. Problem ten dotyczy wersji Liman MYS przed 2.1.1 - 1010.

Podatność typu 'Path Traversal' w serwerze KLog firmy Komtera Technologies pozwala na manipulację danymi wejściowymi z sieci w wywołaniach systemowych do plików. Problem ten dotyczy wersji KLog Server przed 3.1.1.

W bibliotece GNU elfutils w wersji 0.192 zidentyfikowano krytyczną podatność, która dotyczy funkcji __libdw_thread_tail w pliku libdw_alloc.c komponentu eu-readelf. Manipulacja argumentem w prowadzi do uszkodzenia pamięci.

W MISP przed wersją 2.4.198 w pliku app/Model/Attribute.php podczas wyszukiwania atrybutów w GUI ignorowane są zasady ACL.

W hostapd w wersji 2.10 i wcześniejszych, kod PKEX pozostaje aktywny nawet po udanym skojarzeniu PKEX. Atakujący, który wcześniej pomyślnie przeprowadził bootstrap kluczy publicznych z innym podmiotem za pomocą PKEX, może zakłócić przyszły bootstrap, pasywnie obserwując klucze publiczne, ponownie wykorzystując element szyfrujący Qi i odejmując go z przechwyconej wiadomości M (X = M - Qi). W rezultacie uzyskuje publiczny klucz efemeryczny X, który jest jedynym elementem potrzebnym do zakłócenia skojarzenia PKEX.

W bibliotece libtasn1 wykryto błąd powodujący nieefektywne przetwarzanie danych certyfikatów. Podczas obsługi dużej liczby elementów w certyfikacie, libtasn1 działa znacznie wolniej niż oczekiwano, co może spowolnić lub nawet zawiesić system. Luka umożliwia atakującemu wysłanie specjalnie spreparowanego certyfikatu, prowadząc do ataku typu odmowa usługi (DoS).

W npm-serialize-javascript znaleziono lukę polegającą na niewystarczającym oczyszczaniu danych wejściowych, takich jak wyrażenia regularne lub inne typy obiektów JavaScript. Umożliwia to atakującemu wstrzyknięcie złośliwego kodu, który może zostać wykonany podczas deserializacji w przeglądarce, prowadząc do ataków typu Cross-site scripting (XSS).

W routerach Smartcom Ralink CPE/WiFi SAM-4G1G-TT-W-VC i SAM-4F1F-TT-W-A1 wykryto słaby algorytm generowania domyślnych haseł WiFi. Pozwala to zdalnemu atakującemu na odtworzenie hasła i uzyskanie dostępu do sieci.

W systemie Packers and Movers Management System 1.0 od SourceCodester w pliku Users.php występuje podatność na fałszowanie żądań międzywitrynowych (CSRF). Umożliwia ona atakującym tworzenie nieautoryzowanych kont administratora poprzez spreparowane żądania wysyłane do uwierzytelnionego administratora.

W Bento4 1.6.0-641 odkryto podatność polegającą na wyjątku zmiennoprzecinkowym (dzielenie przez zero) w funkcji AP4_TfraAtom() pliku Ap4TfraAtom.cpp. Zdalny atakujący może wykorzystać tę lukę do wywołania odmowy usługi (DoS).

W interfejsie zarządzania portalami gości Cisco Identity Services Engine (ISE) występują podatności XSS. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wstrzyknąć złośliwy kod na określone strony, co prowadzi do wykonania skryptów w kontekście interfejsu lub dostępu do wrażliwych danych.

W interfejsie zarządzania portalami gości Cisco Identity Services Engine (ISE) występują podatności XSS. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wstrzyknąć złośliwy kod na określone strony, co prowadzi do wykonania skryptów w kontekście interfejsu lub dostępu do wrażliwych danych.

W jądrze Linux w sterowniku bnxt_en wykryto podatność polegającą na braku ponownego przeliczenia funkcji sieciowych po wyłączeniu XDP. Prowadzi to do sytuacji, w której sprzętowe GRO (HW-GRO) nie jest automatycznie włączane, a podczas późniejszej rekonfiguracji może dojść do dereferencji pustego wskaźnika (NULL pointer dereference) i awarii systemu.

W sterowniku FEC (Fast Ethernet Controller) jądra Linuxa wykryto podatność polegającą na braku obsługi błędu alokacji pamięci przez funkcję page_pool_dev_alloc_pages. Gdy alokacja się nie powiedzie, sterownik używa wskaźnika NULL, co prowadzi do awarii systemu (crash). Problem występuje głównie przy dużym obciążeniu pamięci, np. podczas zapisu przez SMB na dysk SATA podłączony do i.MX6Q.

Router Edimax AC1200 Wi-Fi 5 Dual-Band BR-6476AC w wersji 1.06 zawiera podatność na ataki XSS (Cross-Site Scripting) w interfejsie zarządzania przez /bin/goahead. Podatność występuje w endpointach /goform/setStaticRoute, /goform/fromSetFilterUrlFilter oraz /goform/fromSetFilterClientFilter.

W NodeBB w wersji 3.11.0 wykryto podatność na trwałe cross-site scripting (XSS). Atakujący może przechowywać dowolny kod JavaScript w sekcji 'O mnie' swojego profilu.

W podatności CVE-2024-10539 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w systemie Uyumsoft ERP, co pozwala na ataki typu XSS (Cross-site Scripting) przy użyciu nieprawidłowych znaków. Problem dotyczy wersji Uyumsoft ERP przed Erp4.2109.166p45.