Katalog podatności CVE

W teście HMM jądra Linux (test_hmm) występuje podatność use-after-free. Podczas zamykania pliku nie są migrowane strony urządzenia z powrotem do pamięci systemowej, co pozostawia wiszący wskaźnik zone_device_data.

W jądrze Linux wykryto podatność polegającą na braku inicjalizacji znacznika alokacji (codetag) dla stron przydzielonych przed inicjalizacją struktury page_ext. Powoduje to ostrzeżenia i potencjalne błędy podczas zwalniania takich stron, szczególnie w konfiguracjach z włączonym debugowaniem profilowania alokacji pamięci.

W jądrze Linuxa w mm/zone_device, po wywołaniu funkcji ->folio_free() na folio urządzenia, jego zawartość może natychmiast ulec zmianie (folio może zostać ponownie przydzielone przez sterownik w innym rozmiarze). Kod dotykał folio ponownie po zwolnieniu, aby pobrać pgmap, co jest niebezpieczne. Poprawka używa lokalnej zmiennej stosowej do przechowania pgmap przed wywołaniem ->folio_free().

Podatność w STACKIT IaaS API (brak autoryzacji) pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami na eskalację do pełnej kompromitacji organizacji poprzez dołączanie kont serwisowych do maszyn wirtualnych.

Podatność w OpenBullet2 do wersji 0.3.2: uwierzytelniony atakujący może zdalnie wykonać dowolny kod C# na serwerze poprzez tworzenie lub modyfikację konfiguracji zadań. Tryb wykonania C# nie filtruje referencji ani API, umożliwiając dostęp do systemu plików, uruchamianie procesów i wywoływanie dowolnych API .NET.

Podatność w OpenBullet2 do wersji 0.3.2 umożliwia uwierzytelnionym użytkownikom zdalne wykonanie kodu poprzez przesyłanie plików skryptowych (.bat, .ps1, .sh) za pomocą funkcji ładowania proxy FileProxySource. Atakujący mogą przesłać złośliwe pliki skryptowe jako źródła proxy, powodując wykonanie skryptów na serwerze i zwrócenie wyniku jako linii proxy, co prowadzi do wykonania dowolnych poleceń na hoście jako użytkownik procesu.

OpenBullet2 do wersji 0.3.2 zawiera podatność na path traversal w endpointzie wordlist, umożliwiającą uwierzytelnionym atakującym odczyt, zapis i usuwanie dowolnych plików poprzez podanie niesanitowanych ścieżek bezwzględnych. Atakujący mogą połączyć te operacje, aby uzyskać zdalne wykonanie kodu poprzez manipulację krytycznymi plikami systemowymi, takimi jak /etc/passwd, ponieważ aplikacja domyślnie działa jako root.

Podatność SQL injection w systemie zarządzania studentami imvks786 student_management_system (wersja do 9599b560ad3c3b83e75d328b76bedcd489ef1f46) w pliku admin/admin_login.php, w argumencie a_usr/a_pwd. Atak możliwy zdalnie, exploit publicznie dostępny.

Podatność SQL injection w systemie zarządzania studentami imvks786 student_management_system (wersja do 9599b560ad3c3b83e75d328b76bedcd489ef1f46) w pliku /index.ph, w argumencie usr/pwd. Atak zdalny, exploit publicznie dostępny.

Podatność nadmiernego przydziału pamięci w module mod_http serwera Apache HTTP Server prowadzi do odmowy usługi poprzez złośliwe żądania HTTP. Dotyczy wersji od 2.4.17 do 2.4.67.

W bibliotece Req dla języka Elixir występuje podatność na atak typu decompression bomb. Serwer HTTP kontrolowany przez atakującego może wysłać silnie skompresowaną odpowiedź, która po dekompresji powoduje wyczerpanie pamięci klienta Req, prowadząc do awarii procesu BEAM.

Podatność Use After Free w module mod_http2 Apache HTTP Server w wersjach 2.4.55-2.4.67. Występuje po wyczerpaniu deskryptorów plików.

Bludit przed wersją 3.22.0 ma podatność w zarządzaniu użytkownikami, która pozwala dezaktywowanym kontom na utrzymanie dostępu poprzez trwałe tokeny uwierzytelniające. Gdy administrator wyłącza konto, aplikacja nie unieważnia pól tokenAuth i tokenRemember w bazie danych JSON, co pozwala użytkownikowi z istniejącym ciasteczkiem "Remember Me" na ominięcie dezaktywacji i utrzymanie uwierzytelnionego stanu.

Bludit przed wersją 3.22.0 ma wadę Broken Access Control, gdzie sesje pozostają ważne nawet po fizycznym usunięciu konta użytkownika z bazy danych. Pozwala to cofniętym użytkownikom na nieautoryzowany dostęp do systemu.

Podatność typu mass-assignment w Flowise przed wersją 3.1.2 umożliwia przejęcie ewaluatora między obszarami roboczymi (cross-workspace).

Podatność typu mass-assignment w Flowise przed wersją 3.1.2 umożliwia przejęcie ewaluacji między obszarami roboczymi (cross-workspace).

Podatność typu mass-assignment w Flowise przed wersją 3.1.2 umożliwia przejęcie wierszy DatasetRow między obszarami roboczymi (cross-workspace).

Flowise przed wersją 3.1.2 umożliwia przejęcie zbioru danych z innego obszaru roboczego poprzez masowe przypisanie podczas tworzenia i aktualizacji zbioru danych. Luka została załatana w wersji 3.1.2.

Flowise przed wersją 3.1.2 umożliwia przejęcie szablonu z innego obszaru roboczego poprzez masowe przypisanie podczas tworzenia i aktualizacji szablonu niestandardowego. Luka została załatana w wersji 3.1.2.

Flowise przed wersją 3.1.2 umożliwia przejęcie asystenta z innego obszaru roboczego poprzez masowe przypisanie podczas tworzenia i aktualizacji asystenta. Luka została załatana w wersji 3.1.2.