Katalog podatności CVE

W MonicaHQ w wersji 4.1.1 odkryto uwierzytelnioną podatność na wstrzykiwanie po stronie klienta. Luka występuje w polu tekstowym wpisu w ścieżce /journal/entries/ID/edit.

W MonicaHQ w wersji 4.1.2 odkryto wiele podatności na wstrzykiwanie po stronie klienta. Luki występują w parametrach first_name i last_name w funkcji dodawania nowej relacji.

Moduł Paragraphs table dla Drupal ma podatność związaną z niewystarczającą szczegółowością kontroli dostępu, co umożliwia fałszowanie treści. Problem dotyczy wersji przed 1.23.0 oraz 2.0.0 przed 2.0.2.

Podatność Cross Site Scripting (XSS) w oprogramowaniu AdPortal 3.0.39 firmy iPublish Media Solutions umożliwia zdalnemu atakującemu eskalację uprawnień poprzez parametr shippingAsBilling w pliku updateuserinfo.html.

Podatność Open Redirect w Pnetlab 5.3.11 umożliwia atakującemu manipulację adresami URL w celu przekierowania użytkowników do dowolnych zewnętrznych witryn za pomocą spreparowanego skryptu.

Podatność Cross-Site Scripting (XSS) w Pnetlab 5.3.11 umożliwia atakującemu wstrzyknięcie złośliwych skryptów do strony internetowej, które są wykonywane w kontekście przeglądarki ofiary.

Podatność Cross Site Scripting (XSS) w urządzeniu Audiocodes MP-202b w wersji 4.4.3 umożliwia zdalnemu atakującemu eskalację uprawnień poprzez stronę logowania interfejsu webowego.

W jądrze Linuxa rozwiązano podatność związaną z obsługą błędów w funkcji otx2_flows.c. Dodano sprawdzenie wskaźnika błędu po wywołaniu otx2_mbox_get_rsp().

W jądrze Linux w sterowniku stmmac wykryto błąd w obsłudze DMA dla TSO, który powoduje oops. Problem wynika z przesunięcia przypisania cookie DMA w funkcji stmmac_tso_xmit(), co prowadzi do niezgodności z wymaganiami API DMA. Skutkuje to niepowodzeniem mapowania DMA i komunikatami o próbie zwolnienia nieprzydzielonej pamięci DMA.

W jądrze Linux wykryto podatność powodującą miękkie zawieszenia (soft lockups) w funkcji fib6_select_path przy dużej zmienności tras IPv6. Problem występuje podczas przechodzenia przez listę wielościeżkową, gdy węzły są jednocześnie usuwane na innym rdzeniu, co prowadzi do nieskończonej pętli i paniki systemu. Łatka wprowadza mechanizmy RCU w celu ochrony dostępu do listy.

W jądrze Linuxa rozwiązano podatność związaną z systemem ALSA, która dotyczyła użycia funkcji WARN() do zgłaszania błędów przy tworzeniu dowiązań symbolicznych. Zmiana polega na zastąpieniu WARN() funkcją dev_err(), co ma na celu poprawę przejrzystości komunikatów o błędach.

W jądrze systemu Linux naprawiono podatność, która mogła prowadzić do wystąpienia błędu ip_rt_bug w przypadku awarii linku ARP przy włączonym xfrm. Problem ten dotyczył generowania tras dla pakietów ICMP, co mogło prowadzić do nieprawidłowego przetwarzania pakietów.

W jądrze systemu Linux zidentyfikowano podatność w module f2fs, która prowadzi do dereferencji wskaźnika null w funkcji f2fs_submit_page_bio(). Problem występuje podczas równoczesnej instalacji modułu f2fs.ko i montowania systemu plików f2fs, gdy zestaw f2fs nie jest zainicjowany przed rejestracją typu systemu plików.

Podatność na obejście autoryzacji poprzez klucz kontrolowany przez użytkownika w NextGeography NG Analyser umożliwia niewłaściwe wykorzystanie funkcjonalności. Problem dotyczy wersji NG Analyser przed 2.2.711.

Podatność CVE-2024-8475 dotyczy usługi Digital Operation Services WiFiBurada, która pozwala na obejście uwierzytelniania poprzez manipulację zmiennymi kontrolowanymi przez użytkownika. Problem występuje w wersjach przed 1.0.5.

Podatność CVE-2024-8429 dotyczy usługi Digital Operation Services WiFiBurada, która przed wersją 1.0.5 nieprawidłowo ogranicza nadmierne próby uwierzytelnienia, co pozwala na wykorzystanie znanych poświadczeń domenowych.

W Sunbird DCIM dcTrack w wersji 9.1.2 wykryto podatność na ataki XSS. Umożliwia ona atakującemu wstrzyknięcie złośliwych skryptów lub kodu HTML na niektórych ekranach administracyjnych.

W Sunbird DCIM dcTrack 9.1.2 wykryto podatność na wstrzykiwanie kodu HTML. Uwierzytelniony atakujący z uprawnieniami administratora może wstrzyknąć dowolny kod HTML w panelu administracyjnym.

W pakiecie cert-manager odkryto podatność, która pozwala atakującemu na modyfikację danych PEM odczytywanych przez cert-manager (np. w zasobie Secret). Atakujący może w ten sposób spowodować znaczne zużycie CPU w podzie kontrolera cert-manager, prowadząc do skutecznej odmowy usługi (DoS) dla cert-manager w klastrze.

W systemie PHPGurukul Beauty Parlour Management System v1.1 wykryto podatność na atak XSS w pliku profile.php. Atakujący może wstrzyknąć dowolny kod HTML do parametrów 'Firstname' i 'Last name', co umożliwia zdalne wykonanie kodu.