Katalog podatności CVE

W routerach ASUS RT-N12+ B1 i RT-N12 D1 wykryto nieprawidłową kontrolę dostępu przez interfejs UART. Lokalny atakujący może uzyskać dostęp do terminala roota.

Router Asus RT-N12+ B1 przechowuje dane uwierzytelniające w postaci jawnego tekstu, co może umożliwić lokalnym atakującym uzyskanie nieautoryzowanego dostępu i modyfikację ustawień routera.

W routerze Asus RT-N12+ wykryto podatność na wstrzykiwanie CSV, która umożliwia administratorowi wstrzyknięcie dowolnych poleceń lub formuł w parametrze nazwy klienta. Po wyeksportowaniu danych do formatu CSV, wstrzyknięty kod może zostać uruchomiony w sesji innego użytkownika.

W Keycloak wykryto podatność na wstrzykiwanie logów. Poprzez formularz uwierzytelniania w trybie WebAuthn możliwe jest wstrzyknięcie tekstu do logów, co może nieznacznie wpłynąć na ich integralność.

Podatność Cross Site Scripting (XSS) w Innovaphone myPBX w wersjach v.14r1, v.13r3 i v.12r2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr query w żądaniu do endpointu /CMD0/xml_modes.xml.

W WUZHICMS v4.1.0 w komponencie /affiche/admin/index.php występuje podatność na trwałe XSS. Atakujący może wstrzyknąć złośliwy skrypt lub kod HTML przez parametr $formdata.

W systemie CMSeasy w wersji 7.7.7.9 wykryto podatność umożliwiającą dowolne usuwanie plików. Atakujący może wykorzystać tę lukę do usunięcia krytycznych plików systemowych.

W jądrze systemu Linux zidentyfikowano i naprawiono podatność, która mogła prowadzić do zakleszczenia (deadlock) podczas próby użycia sock_lock w funkcji .recvmsg. Zamiast tego zastosowano sk_receive_queue.lock w bt_sock_ioctl, aby uniknąć problemu z użyciem po zwolnieniu (UAF).

Wtyczka WooCommerce dla WordPressa przed wersją 8.6 nie zapobiega wyciekowi informacji o produktach, do których użytkownicy z rolą przynajmniej współautora nie powinni mieć dostępu, np. produktach prywatnych, szkicach i usuniętych.

Podatność w systemie ZKTeko BioTime w wersji 8.5.4 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez komponent uwierzytelniania i autoryzacji.

W jądrze Linuxa zidentyfikowano podatność związaną z dereferencją wskaźnika null w module ALSA dla usb-audio. Problem ten został rozwiązany poprzez dodanie sprawdzenia null przed dereferencją wskaźnika cs_desc.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą przerwań SCSI w module UFS. Problem ten został rozwiązany poprzez poprawę obsługi komendy abort w kodzie źródłowym.

W Portainer CE 2.19.4 wykryto podatność umożliwiającą enumerację użytkowników. Podczas procesu uwierzytelniania różnica w czasie odpowiedzi pozwala zdalnemu, nieuwierzytelnionemu atakującemu stwierdzić, czy dana nazwa użytkownika jest poprawna.

W bibliotece Time4J Base w wersji 5.9.3 odkryto wyjątek NullPointerException w metodzie FormatUtils::useDefaultWeekmodel(Locale). Uwaga: wiele stron trzecich kwestionuje istnienie tej podatności, twierdząc, że brakuje wystarczających dowodów na jej występowanie.

W bibliotece JGraphT Core w wersji 1.5.2 odkryto wyjątek NullPointerException w metodzie compare klasy ToleranceDoubleComparator. Należy jednak zaznaczyć, że wiele stron podważa istnienie tej podatności, sugerując, że zgłoszenie może opierać się na niewystarczająco wiarygodnym narzędziu.

W jądrze systemu Linux rozwiązano podatność związaną z błędnym mapowaniem pamięci w systemie Sparse-Memory/vmemmap. Poprawka zapewnia, że pierwsza strona vmemmap będzie mapowana do pierwszej strony pamięci fizycznej, co pozwala na prawidłowe operacje związane z konwersją adresów.

W jądrze Linux wykryto błąd w funkcji wakeup_kswapd(), która była wywoływana z nieprawidłowym indeksem strefy (-1) w systemach NUMA bez lokalnej pamięci na danym węźle. Powodowało to błąd strony (page fault) i awarię systemu.

W Mbed TLS w wersji 3.5.x przed 3.6.0 odkryto problem związany z negocjacją wersji TLS po stronie serwera. Może on przejść do implementacji TLS 1.2, nawet jeśli została ona wyłączona, co prowadzi do nieskończonej pętli w przypadku klienta TLS 1.2 próbującego połączyć się z serwerem obsługującym tylko TLS 1.3.

W Mbed TLS w wersjach 3.5.x przed 3.6.0 odkryto problem, który występuje podczas resetowania kontekstu SSL za pomocą API mbedtls_ssl_session_reset(). Maksymalna wersja TLS do negocjacji nie była przywracana do skonfigurowanej, co pozwalało atakującemu na zablokowanie nawiązywania połączeń TLS 1.3.

Podatność Cross Site Scripting (XSS) w CA17 TeamsACS w wersji 1.0.1 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt w parametrze errmsg.