Katalog podatności CVE

Rozszerzenie Joomla Hikashop w wersji poniżej 6.5.2 jest podatne na otwarte przekierowanie (open redirect). Atakujący może przekierować użytkownika na złośliwą stronę.

Rozszerzenie JMedia dla Joomla! w wersji poniżej 1.6.0 jest podatne na fałszowanie żądań po stronie serwera (SSRF). Funkcjonalność pobierania zdalnych adresów URL może być wykorzystana do kierowania żądań na wewnętrzne/zastrzeżone adresy IP.

Rozszerzenie Joomla Quix Page Builder Pro przed wersją 6.2.1 ujawnia informacje poprzez zwracanie surowych wyjątków w odpowiedziach AJAX. Podatność ta pozwala na wyciek danych technicznych.

Rozszerzenie Joomla Quix Page Builder Pro przed wersją 6.2.1 zawiera podatność na trwałe XSS (stored XSS) uwierzytelnionych użytkowników. Uwierzytelnieni użytkownicy mogą wstrzyknąć złośliwy kod w pola id/class, które są renderowane dla publicznych użytkowników.

xrdp w wersjach 0.10.6 i wcześniejszych zawiera lukę w parsowaniu danych zabezpieczeń klienta. Niezalogowany atakujący może wysłać spreparowany pakiet RDP, powodując odczyt pamięci poza granicami bloku danych.

Podatność w Flask-Security-Too w wersji 5.8.0 w przepływie ponownego uwierzytelniania OAuth pozwala oznaczyć sesję jako świeżą po zweryfikowaniu konta OAuth należącego do innego użytkownika. Atakujący może wykorzystać uwierzytelnioną, ale nieświeżą sesję ofiary, aby wykonać akcje chronione świeżością.

FreeScout, darmowe narzędzie help desk, przed wersją 1.8.219 posiada podatność w punkcie końcowym śledzenia otwarć GET /thread/read/{conversation_id}/{thread_id}. Nieuwierzytelnieni atakujący mogą wyliczać prawidłowe identyfikatory konwersacji i wątków oraz modyfikować znacznik czasu opened_at bez autoryzacji.

System RT (Request Tracker) w wersjach 6.0.0 do 6.0.2 zawiera podatność na przechowywany XSS. Uwierzytelniony użytkownik z odpowiednimi uprawnieniami może wstrzyknąć JavaScript, który wykona się u innego użytkownika przeglądającego stronę.

RT (system zgłoszeń i ticketów) w wersjach 6.0.0 do 6.0.2 zawiera odbitą podatność XSS. Atakujący może nakłonić uwierzytelnionego użytkownika do odwiedzenia spreparowanego URL, co pozwala na wykonanie dowolnego JavaScriptu w sesji ofiary.

Mettle SendPortal 3.0.1 i wcześniejsze zawiera podatność na trwały XSS w funkcjonalności zarządzania szablonami. Aplikacja nie sanitizuje poprawnie danych wejściowych w parametrze content endpointu /templates, co pozwala atakującemu na trwałe wstrzyknięcie złośliwego kodu JavaScript.

W jądrze Linux w mechanizmie DualPI2 (net/sched) wykryto błąd w księgowaniu segmentacji GSO. Podział pakietu GSO na segmenty powoduje podwójne zliczanie w kolejce nadrzędnej, co prowadzi do naruszenia spójności danych. W przypadku użycia QFQ jako rodzica, po opróżnieniu wszystkich rzeczywistych pakietów kolejka nadal ma niezerową długość, co skutkuje dereferencją wskaźnika NULL.

W sterowniku i2c-i801 jądra Linux wykryto podatność powodującą zakleszczenie i panikę systemu. Błąd występuje, gdy funkcja i801_check_pre() zwraca błąd (np. -EBUSY), a kod nieprawidłowo czyści rejestry sprzętowe, mimo że sterownik nie przejął kontroli nad kontrolerem SMBus. To prowadzi do przerwania transakcji BIOS/ACPI i trwałego uszkodzenia maszyny stanów sprzętu.

W jądrze Linux stwierdzono podatność w mapach BPF typu INODE_STORAGE, gdy BPF LSM nie jest włączony podczas rozruchu. Niezainicjowany offset bloku bezpieczeństwa inode prowadzi do aliasowania wskaźnika callback RCU, co skutkuje paniką jądra przy próbie wykonania kodu z adresu 0x0.

W jądrze Linux wykryto podatność w sterowniku team (net/team), gdzie podczas zmiany trybu pracy interfejsu team dochodzi do wyzerowania wskaźników funkcji transmit, co przy współbieżnym ruchu sieciowym prowadzi do dereferencji wskaźnika NULL i awarii systemu.

W systemie plików XFS w jądrze Linux występuje podatność na awarię podczas odtwarzania dziennika (log recovery). Jeśli pierwsza operacja transakcji zawiera tylko nagłówek transakcji bez żadnego regionu danych, to struktura elementu dziennika pozostaje z pustym buforem (ri_buf == NULL). Późniejsze odwołanie do tego bufora powoduje dereferencję wskaźnika NULL i awarię jądra.

Podatność w Network-AI (wersje 5.0.0-5.12.1) w komponencie ApprovalInbox. Serwer HTTP nie wymaga uwierzytelnienia i ustawia nagłówek Access-Control-Allow-Origin: *, co pozwala każdemu, kto może wysłać żądanie HTTP (w tym strony internetowe w przeglądarce operatora), na zatwierdzanie oczekujących akcji wysokiego ryzyka bez zgody człowieka.

Podatność w Network-AI (wersje przed 5.12.2) w mechanizmie piaskownicy plików. Sprawdzanie ścieżek opiera się na prefiksie tekstowym, co pozwala agentowi na odczyt plików z katalogów o podobnej nazwie (np. /tmp/network-ai-sandbox_evil) poza zamierzonym katalogiem piaskownicy.

Podatność w Network-AI (wersje przed 5.12.2) w funkcji backupu środowiska. Funkcja _collectBackupFiles() podąża za dowiązaniami symbolicznymi, co pozwala atakującemu na umieszczenie dowiązania do katalogu zewnętrznego i skopiowanie jego zawartości do archiwum kopii zapasowej.

Podatność w Network-AI (wersje przed 5.12.2) w funkcji przywracania środowiska. Funkcja restore() nie sprawdza, czy ścieżka kopii zapasowej znajduje się w dozwolonym katalogu, co pozwala na podanie identyfikatora z sekwencją ../ i przywrócenie plików z dowolnego katalogu.

xrdp w wersjach do 0.10.6 zawiera podatność w przetwarzaniu pakietów Client Control PDU. Brak odpowiedniej walidacji długości danych przed odczytem może prowadzić do odczytu poza zakresem pamięci przez zdalnego, nieuwierzytelnionego atakującego. Skutkuje to awarią procesu xrdp (odmowa usługi), ale nie całej usługi, ponieważ xrdp domyślnie tworzy nowy proces dla każdego połączenia.