Katalog podatności CVE

Podatność w procesorach AmpereOne pozwala na zapis poza zakresem w przestrzeni adresowej sterownika PCIe w trybie S-EL0 poprzez nieprawidłowo sformułowane wywołanie SMC do UEFI-MM. Dotyczy to urządzeń AmpereOne AC03 przed wersją 3.5.9.3, AC04 przed 4.4.5.2 oraz M przed 5.4.5.1.

Apache Commons Text przed wersją 1.10.0 zawiera funkcje interpolacji, które mogą być nadużywane, gdy aplikacje przekazują niezaufane dane do API podstawiania tekstu. Niektóre interpolatory mogą wywoływać akcje, takie jak wykonywanie poleceń lub dostęp do zewnętrznych zasobów, co może prowadzić do zdalnego wykonania kodu. Podatność została w pełni zaadresowana w FileMaker Server 22.0.4.

NVIDIA Isaac Lab zawiera podatność na deserializację. Udane wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Podatność typu Path Traversal w Allsky WebUI w wersji v2024.12.06_06 pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń. Poprzez spreparowane żądanie HTTP do punktu końcowego /html/execute.php z złośliwym ładunkiem w parametrze id, atakujący może wykonać dowolne polecenia na systemie operacyjnym, co prowadzi do pełnego zdalnego wykonania kodu (RCE).

Router Mercury D196G w wersji oprogramowania d196gv1-cn-up_2020-01-09_11.21.44 jest podatny na przepełnienie bufora w funkcji sub_404CAEDC poprzez parametr password.

Router Mercury D196G w wersji oprogramowania d196gv1-cn-up_2020-01-09_11.21.44 jest podatny na przepełnienie bufora w funkcji sub_404CAEDC poprzez parametr fac_password.

PodcastGenerator w wersji 3.2.9 zawiera podatność na ślepą serwerową fałszywą prośbę (SSRF), która umożliwia atakującym wstrzykiwanie XML w formularzu przesyłania odcinka. Atakujący mogą manipulować parametrem 'shortdesc', aby wywołać zewnętrzne żądania HTTP do dowolnych punktów końcowych podczas tworzenia odcinka podcastu.

PimpMyLog 1.7.14 zawiera podatność niewłaściwej kontroli dostępu, która pozwala zdalnym atakującym na tworzenie kont administratora bez autoryzacji poprzez punkt końcowy konfiguracji. Atakujący mogą wykorzystać nieoczyszczone pole nazwy użytkownika do wstrzyknięcia złośliwego JavaScriptu, utworzenia ukrytego konta backdoor i potencjalnie uzyskać dostęp do wrażliwych informacji serwerowych i zmiennych środowiskowych.

phpfm 1.7.9 zawiera podatność obejścia uwierzytelniania, która pozwala atakującym zalogować się, wykorzystując luźne porównanie typów w walidacji hasła. Atakujący mogą spreparować określone hasła zaczynające się od 0e lub 00e, aby obejść uwierzytelnianie i przesłać złośliwe pliki PHP na serwer.

W jądrze Linuxa naprawiono podatność związaną z wykrywaniem potencjalnie uszkodzonych identyfikatorów w liście wolnych identyfikatorów (free_nid_list) w systemie plików f2fs. Została dodana kontrola poprawności w funkcji f2fs_alloc_nid() w celu wykrycia ewentualnych uszkodzeń.

W sterowniku atlantic dla kart sieciowych Aquantia w systemie Linux wykryto podatność polegającą na braku sprawdzania liczby fragmentów w ścieżce odbioru pakietów. Pakiety z więcej niż 17 fragmentami powodują zapis poza zakresem w funkcji skb_add_rx_frag_netmem(), co prowadzi do paniki jądra.

W jądrze Linux w bibliotece libceph wykryto podatność use-after-free w funkcji have_mon_and_osd_map(). Brak synchronizacji przy dostępie do map monmap i osdmap może prowadzić do odwołania do już zwolnionej pamięci, co objawia się błędem KASAN.

W jądrze Linux w bibliotece libceph funkcja handle_auth_session_key() nie sprawdza poprawności długości danych pochodzących z sieci. Pole len pochodzi z niezaufanych pakietów, co może prowadzić do zapisu poza zakresem pamięci podczas deszyfrowania sekretu połączenia lub przetwarzania biletów serwisowych.

Podatność w Blue Mail 1.140.103 i wcześniejszych wersjach powoduje, że podczas korzystania z funkcji interakcji z załącznikami dokumenty są zapisywane w systemie plików bez znacznika Mark-of-the-Web. Umożliwia to atakującym ominięcie wbudowanych mechanizmów ochrony plików systemu Windows oraz oprogramowania firm trzecich.

Podatność w Canary Mail 5.1.40 i wcześniejszych wersjach powoduje, że podczas interakcji z załącznikami dokumenty są zapisywane bez znacznika Mark-of-the-Web. Umożliwia to atakującym ominięcie wbudowanych mechanizmów ochrony plików systemu Windows oraz oprogramowania firm trzecich.

W jądrze Linux rozwiązano podatność w module ksmbd: ipc — use-after-free w funkcji ipc_msg_send_request. Funkcja ipc_msg_send_request() oczekuje na odpowiedź generic netlink, używając wpisu ipc_msg_table_entry na stosie; uchwyt generic netlink wypełnia entry->response pod ipc_msg_table_lock, ale ipc_msg_send_request() walidował i zwalniał entry->response bez trzymania tego samego zamka. Przy dużej współbieżności prowadzi to do wyścigu, w którym handle_response() kopiuje dane do entry->response, gdy ipc_msg_send_request() właśnie je zwolnił, co skutkuje slab-use-after-free zgłaszanym przez KASAN.

W jądrze Linux w sterowniku sieci USB qmi_wwan funkcja qmimux_rx_fixup nie inicjalizuje offsetu nagłówka MAC dla pakietów IP surowych (raw IP). Powoduje to, że skb->mac_header pozostaje niezainicjalizowany, co może wywołać panikę jądra na architekturze ARM64 przy dostępie do tego offsetu przez podsystemy takie jak xfrm.

W sterowniku mlx5e (Linux kernel) wykryto błąd w obsłudze buforów XDP dla striding RQ. Programy XDP mogą zmieniać układ xdp_buff, ale sterownik zakładał niezmienność, co prowadziło do generowania błędnych skb lub wyzwalania ostrzeżenia jądra.

Podatność SQL injection została zgłoszona w kilku wersjach systemów operacyjnych QNAP. Zdalni atakujący mogą wykorzystać tę podatność do wykonania nieautoryzowanego kodu lub poleceń. Poprawki zostały już wydane w wersjach QTS 5.2.7.3297 build 20251024 i nowszych, QuTS hero h5.2.7.3297 build 20251024 i nowszych oraz QuTS hero h5.3.1.3292 build 20251024 i nowszych.