Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w amdgpu_dm, gdzie przy podłączeniu urządzenia sink, zmienna aconnector->drm_edid była nadpisywana bez zwolnienia poprzedniej alokacji. To prowadziło do wycieku pamięci podczas wznowienia działania systemu.

W jądrze Linuxa naprawiono podatność związaną z problemem odmapowywania URB, gdy urządzenie UAS jest odłączane podczas trwającego transferu danych. Może to prowadzić do paniki systemu.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików F2FS, która występowała podczas operacji RENAME_WHITEOUT na systemach z uszkodzonymi wartościami głębokości katalogu. Problemy te były ograniczane w czasie wykonywania do maksymalnej głębokości haszowania katalogów.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym założeniem dotyczącym przerwań w kodzie bmc150-accel-core.c. Funkcja bmc150_accel_set_interrupt() jest wywoływana bezwarunkowo w operacjach konfiguracji bufora IIO, co może prowadzić do błędów w czasie działania systemu.

Gdy addressparser nie znajdzie adresu w ścisłym odczycie, używa wzorca /\s*\b[^@\s]+@[^\s]+\b\s*/ do wyciągnięcia adresu z tekstu. Ten wzorzec powoduje kwadratowe cofanie, co prowadzi do przeciążenia przy przetwarzaniu pojedynczego nagłówka.

W bibliotece libslirp wykryto błąd odczytu poza granicami bufora w obsłudze odpowiedzi NC-SI OEM. Skrócona ramka Ethernet NC-SI OEM powoduje, że funkcja ncsi_rsp_handler_oem() odczytuje do 4 bajtów poza długością pakietu i odzwierciedla tę wartość w odpowiedzi wysyłanej do gościa, co prowadzi do ujawnienia danych obserwowalnego przez gościa.

Podatność w pakiecie iscsi-initiator-utils dotyczy zapisu poza granicami bufora i ujawnienia informacji przez niezweryfikowaną długość ładunku IPv6. Specjalnie spreparowane żądania ICMPv6 Echo mogą spowodować, że demon iscsiuio zaufa zawyżonej wartości ipv6_plen, większej niż faktycznie odebrany ładunek.

Vim to otwartoźródłowy edytor tekstu działający w wierszu poleceń. Przed wersją 9.1.1551 występował problem z przechodzeniem ścieżki w wtyczce zip.vim, który mógł pozwolić na nadpisywanie dowolnych plików podczas otwierania specjalnie przygotowanych archiwów zip.

Libarchive w wersjach do 3.6.2 może powodować, że katalogi mają uprawnienia do zapisu dla wszystkich użytkowników. Wywołanie umask() w pliku archive_write_disk_posix.c zmienia umask całego procesu na krótki czas, co w połączeniu z warunkiem wyścigu z innym wątkiem może prowadzić do trwałego ustawienia umask na 0.

Użytkownik, który jest uwierzytelniony i zalogowany przez Single Sign-On (SSO), mógł wyłączyć egzekwowanie SSO dla swojego konta za pomocą API n8n. To umożliwiło mu stworzenie lokalnego hasła i bezpośrednie logowanie się za pomocą adresu e-mail i hasła, całkowicie omijając politykę SSO organizacji.

PostCSS przed wersją 8.5.10 nie ucieka sekwencjom `</style>` podczas przetwarzania reguł CSS w Abstract Syntax Tree. Może to prowadzić do wstrzyknięcia niebezpiecznego kodu HTML w przypadku przetwarzania CSS dostarczonego przez użytkowników.

fast-xml-parser przed wersją 5.7.0 nie poprawnie obsługuje sekwencje komentarzy i CDATA w XML, co prowadzi do możliwości wstrzyknięcia XML. Użytkownicy mogą przetwarzać XML z obiektów JS bez użycia bibliotek C/C++ lub callbacków.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.32, 2.17.4 i 2.18.1, punkt końcowy WebSocket /chat używany przez funkcję Hosted Chat w węźle Chat Trigger nie weryfikował, czy przychodzące połączenie było autoryzowane do interakcji z docelowym wykonaniem.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersją 2.5.0, gdy funkcja kontroli źródła była skonfigurowana do używania SSH, polecenie SSH używane do operacji git wyłączało weryfikację klucza hosta.

Biblioteka HTTP Requests od wersji 2.3.0 ma problem z wyciekiem nagłówków Proxy-Authorization do serwerów docelowych podczas przekierowań do punktów końcowych HTTPS. Problem ten wynika z użycia funkcji `rebuild_proxies`, która ponownie dołącza nagłówek `Proxy-Authorization` do żądań.

SDK LangSmith do interakcji z platformą LangSmith ma podatność na atak typu Server-Side Request Forgery (SSRF) poprzez złośliwe nagłówki HTTP. Atakujący może wstrzyknąć dowolne wartości api_url przez nagłówek baggage, co prowadzi do nieautoryzowanego dostępu.

Użytkownik z odpowiednimi uprawnieniami do tworzenia lub modyfikowania workflowów może wykorzystać lukę w sanitizacji CSS w węźle Form Trigger, aby wstrzyknąć ładunek XSS. Wstrzyknięty skrypt wykonuje się dla każdego odwiedzającego opublikowany formularz.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.27, 2.13.3 i 2.14.1 występowała luka w logice ucieczki filtrów w węźle LDAP, która pozwalała na przejście znaków metacharakterów LDAP bez ucieczki, gdy dane wejściowe kontrolowane przez użytkownika były interpolowane w filtrach wyszukiwania LDAP.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem iloc.bh w funkcji ext4_fc_replay_inode() w ścieżkach błędów. Problem polegał na tym, że kilka ścieżek błędów nie zwalniało iloc.bh, co mogło prowadzić do wycieków pamięci.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji update_eth_regs_async() w module usb: pegasus. Problem występuje podczas asynchronicznego zapisu do rejestrów urządzenia, gdy usb_submit_urb() kończy się niepowodzeniem, co prowadzi do niezwolnienia wcześniej przydzielonych zasobów.