Katalog podatności CVE

W systemie Umbraco CMS w wersji 14.3.1 wykryto podatność na trwały atak XSS, umożliwiającą atakującemu wykonanie dowolnego skryptu lub kodu HTML poprzez spreparowany ładunek. Należy jednak zaznaczyć, że producent kwestionuje to zgłoszenie, argumentując, że atak jest możliwy tylko dla uwierzytelnionych użytkowników z ręcznie przyznanym dostępem do CMS, a decyzja o braku sanitacji HTML była celowa.

Podatność w funkcji ngap_handle_pdu_session_resource_setup_response w OpenAirInterface CN5G AMF (oai-cn5g-amf) do wersji 2.0.0 powoduje dereferencję niezainicjalizowanego wskaźnika. Atakujący może wykorzystać spreparowaną odpowiedź PDU Session Resource Setup Response, co prowadzi do odmowy usługi (DoS).

W wielu miejscach istnieje możliwość dostępu do treści multimedialnych należących do innego użytkownika z powodu braku weryfikacji uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.

Podatność w OpenAirInterface CN5G AMF (oai-cn5g-amf) w wersji 2.0.0 i wcześniejszych powoduje wyłuskanie pustego wskaźnika podczas obsługi nieobsługiwanych wiadomości protokołu NGAP. Umożliwia to atakującemu z dostępem sieciowym do AMF przeprowadzenie ataku typu odmowa usługi (DoS).

IBM DevOps Velocity 5.0.0 i IBM UrbanCode Velocity 4.0.0 do 4.0.25 przechowują strony internetowe lokalnie, co pozwala innemu użytkownikowi systemu na ich odczyt.

IBM DevOps Velocity 5.0.0 oraz IBM UrbanCode Velocity 4.0.0 do 4.0.25 nie ograniczają domen w mechanizmie CORS, co może pozwolić atakującemu na wykonanie uprzywilejowanych działań i odczyt wrażliwych informacji.

IBM DevOps Velocity 5.0.0 oraz IBM UrbanCode Velocity 4.0.0 do 4.0.25 używają słabszych niż oczekiwano algorytmów kryptograficznych, co może pozwolić atakującemu na odszyfrowanie bardzo wrażliwych informacji.

W jądrze Linux w podsystemie io_uring/eventfd wykryto podatność polegającą na tym, że funkcja io_eventfd_do_signal() wywoływana z callbacku RCU może bezpośrednio zwolnić strukturę io_ev_fd, zamiast odłożyć to na kolejny okres RCU. Może to prowadzić do użycia po zwolnieniu (use-after-free) lub innych błędów pamięci.

W jądrze Linux stwierdzono podatność polegającą na zbyt restrykcyjnych asercjach (WARN_ON) przy niepowodzeniu kodowania uchwytów plików przez system plików. Asercje te są nieprawidłowe, ponieważ kodowanie uchwytów może zawodzić z różnych przyczyn, a główni użytkownicy (nfsd, name_to_handle_at) są przygotowani na obsługę błędów.

W jądrze Linux stwierdzono podatność w module netfilter conntrack, która pozwala na osiągnięcie zbyt dużego rozmiaru tablicy haszującej (hashtable) podczas jej zmiany rozmiaru. Powoduje to wywołanie ostrzeżenia WARN_ON_ONCE w funkcji __kvmalloc_node_noprof(), ponieważ flaga __GFP_NOWARN nie jest ustawiona. Problem dotyczy tylko przestrzeni nazw init_netns.

W jądrze Linux wykryto podatność w sterowniku AMD PMC (platform/x86/amd/pmc), która powoduje niezbalansowane wyłączenie wakeup dla IRQ1, gdy i8042 nie włączył tego wakeupu. Prowadzi to do ostrzeżenia WARN() i potencjalnego obniżenia licznika wake_depth poniżej zera.

W systemie Online Exam System od sunnygkp10 w wersji master wykryto podatność na atak XSS (Cross-Site Scripting). Luka umożliwia zdalnemu atakującemu kradzież wrażliwych danych poprzez parametr 'w'.

Podatność typu path traversal w Fortinet FortiRecorder, FortiVoice i FortiWeb umożliwia atakującemu eskalację uprawnień poprzez wysłanie specjalnie spreparowanych pakietów.

W rsync wykryto podatność wynikającą z wyścigu podczas obsługi dowiązań symbolicznych. Domyślnie rsync pomija dowiązania symboliczne, ale atakujący może podmienić zwykły plik na dowiązanie symboliczne w odpowiednim momencie, co pozwala ominąć to zachowanie i podążać za dowiązaniami.

W rsync wykryto usterkę polegającą na nieprawidłowym sprawdzaniu przez klienta, czy cel dowiązania symbolicznego wysłanego z serwera nie zawiera innego dowiązania symbolicznego. Używając opcji `--safe-links`, może to prowadzić do podatności na przechodzenie poza katalog, umożliwiając zapis pliku poza zamierzonym katalogiem.

W rsync wykryto podatność polegającą na przechodzeniu poza katalog docelowy (path traversal). Problem występuje przy użyciu opcji `--inc-recursive`, która jest domyślnie włączona dla wielu klientów i może być wymuszona przez serwer. Brak odpowiedniej weryfikacji dowiązań symbolicznych w połączeniu z kontrolą deduplikacji na poziomie list plików umożliwia serwerowi zapis plików poza zamierzonym katalogiem docelowym klienta.

W rsync odkryto usterkę umożliwiającą serwerowi odczytanie zawartości dowolnego pliku z komputera klienta. Problem występuje podczas kopiowania plików z klienta na serwer, gdy serwer wysyła sumy kontrolne lokalnych danych do porównania. Atakujący może wysłać specjalnie spreparowane wartości sum kontrolnych i na podstawie odpowiedzi klienta zrekonstruować dane bajt po bajcie.

Podatność przepełnienia bufora na stosie w Fortinet FortiAnalyzer i FortiManager umożliwia zdalnemu atakującemu wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane pakiety sieciowe. Problem dotyczy wielu wersji tych produktów, w tym chmurowych wariantów.

Podatność w Fortinet FortiManager i FortiManager Cloud umożliwia nieuprawnioną eskalację uprawnień poprzez wykonanie określonych poleceń powłoki. Problem dotyczy wielu wersji tych produktów, w tym 7.4.0-7.4.3, 7.2.0-7.2.5, 7.0 oraz 6.4.

Podatność w Vim może prowadzić do przepełnienia bufora na stercie, gdy użytkownik przełącza się na inne bufory z aktywnym trybem wizualnym. Problem wynika z nieprawidłowego zakończenia trybu wizualnego, co może skutkować próbą dostępu do pamięci poza końcem linii w buforze.