Katalog podatności CVE

Podsystem Linkable Loadable Extensions (llext) w Zephyr OS nieprawidłowo obsługuje wpisy relokacji PLT/RELA podczas linkowania relokowalnych rozszerzeń ELF na architekturze Xtensa. Brak walidacji pola r_offset pozwala na zapis poza buforem tekstowym rozszerzenia, co prowadzi do naruszenia pamięci w kontekście nadzorcy.

Podatność w backendzie PSA Protected Storage dla poświadczeń TLS (subsys/net/lib/tls_credentials/tls_credentials_trusted.c) polega na niezainicjalizowanym mutexie (k_mutex) — zadeklarowanym jako statyczna struktura wypełniona zerami, bez wywołania k_mutex_init(). Przy braku rywalizacji o blokadę działa to poprawnie, ale przy jednoczesnym dostępie z dwóch wątków dochodzi do wyłuskania pustego wskaźnika (NULL) w kolejce oczekujących, co powoduje panikę jądra i reset urządzenia.

W sterowniku Intel ALH (dai_alh_get_properties) brak walidacji zakresu dla parametru stream_id, co prowadzi do odczytu poza zakresem z tablicy alh_handshake_map i wycieku informacji z jądra. Podatność można wykorzystać z poziomu przestrzeni użytkownika, jeśli dostęp do urządzenia ALH jest przyznany.

W Open5GS do wersji 2.7.6 wykryto podatność w funkcji smf_gx_cca_cb komponentu SMF Diameter Gx Credit-Control-Answer Handler, która prowadzi do odmowy usługi. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

W bibliotece tablib przed wersją 3.10.0 występuje podatność na trwały atak XSS w funkcji eksportu do HTML. Złośliwe ładunki umieszczone w tytułach zbiorów danych są interpolowane bez sanityzacji do wyjścia HTML, co umożliwia wykonanie dowolnego JavaScriptu.

W bibliotece rlottie od Samsung Open Source występuje podatność typu integer overflow prowadząca do przepełnienia bufora, co może umożliwić wykonanie dowolnego kodu.

W bibliotece rlottie od Samsung Open Source występuje podatność na niekontrolowane zużycie zasobów, co prowadzi do nadmiernej alokacji pamięci.

W Open5GS do wersji 2.7.6 wykryto podatność w funkcji fd_msg_sess_get komponentu HSS Service, która prowadzi do odmowy usługi. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W Open5GS do wersji 2.7.1 wykryto podatność w komponencie freeDiameter. Nieznana funkcjonalność powoduje uszkodzenie pamięci. Atak może być przeprowadzony zdalnie.

W Open5GS do wersji 2.7.6 wykryto podatność w funkcji diam_log_func pliku lib/diameter/common/init.c komponentu CER Handler. Manipulacja prowadzi do osiągalnego asercji. Atak może być wykonany zdalnie. Exploit jest publiczny. Aktualizacja do wersji 2.7.7 rozwiązuje problem.

W komponencie multicloud-operators-channel wykryto podatność, która pozwala użytkownikowi z określonymi uprawnieniami manipulować sposobem obsługi wrażliwych informacji (Secrets) w różnych przestrzeniach nazw. Atakujący może modyfikować te sekrety w nieautoryzowanych obszarach, co może prowadzić do nieautoryzowanego dostępu lub podniesienia uprawnień.

W Open5GS do wersji 2.7.1 wykryto podatność w funkcji pcrf_rx_aar_cb pliku src/pcrf/pcrf-rx-path.c komponentu Diameter Rx Handler. Manipulacja argumentami num_of_media_component/num_of_sub prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Aktualizacja do wersji 2.7.2 rozwiązuje problem.

W Open5GS do wersji 2.7.1 wykryto podatność w funkcji mme_s6a_subscription_data_from_avp pliku src/mme/mme-fd-path.c komponentu Diameter S6a Interface. Manipulacja argumentem msisdn_len prowadzi do przepełnienia bufora na stercie. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony. Aktualizacja do wersji 2.7.2 rozwiązuje problem.

Podatność w instalatorze Notepad++ dla Windows 11 x64 i ARM64 przed wersją 8.9.7 umożliwia wykonanie poleceń PowerShell w kontekście instalatora poprzez wstrzyknięcie składni podwyrażeń w ścieżce instalacji, gdy wybrano komponent menu kontekstowego.

Podatność w Kestra przed wersją 2.0.0-rc6 polega na tym, że endpointy zarządzania Micronaut na porcie 8081 są dostępne bez uwierzytelnienia, nawet gdy Basic Auth chroni /api/v1/** na porcie 8080. Umożliwia to nieuwierzytelniony odczyt zmiennych środowiskowych i zmianę poziomów logowania.

Podatność w chmurowych endpointach uwierzytelniania Mira polega na braku ograniczeń tempa żądań na konto, throttlingu IP oraz blokady konta po wielokrotnych nieudanych próbach logowania. Umożliwia to atakującemu uzyskanie dostępu do kont użytkowników metodą brute-force.

Oprogramowanie sprzętowe urządzenia Mira hormone monitor akceptuje zapis 0x01 od dowolnego centralnego urządzenia BLE bez uwierzytelnienia, co powoduje ponowne uruchomienie urządzenia w trybie bootloadera. Atakujący może wywołać stan odmowy usługi lub zakłócić śledzenie owulacji i monitorowanie płodności.

Chmura API Mira akceptuje wersję oprogramowania sprzętowego zgłoszoną przez aplikację towarzyszącą jako autorytatywną dla danego urządzenia, bez niezależnego potwierdzenia wersji z samego urządzenia. Uwierzytelniony atakujący może przesłać dowolne ciągi wersji oprogramowania dla swojego urządzenia, co pozwala na unikanie analiz podatności po stronie producenta, tłumienie monitów o aktualizacje bezpieczeństwa i fałszowanie wskaźników wdrożenia poprawek.

Komponent sterownika MongoDB może zapisywać poufne informacje konfiguracyjne, w tym poświadczenia używane do łączności sieciowej, do dzienników aplikacji w postaci jawnego tekstu podczas rutynowej inicjalizacji klienta. Dzieje się to automatycznie w ramach normalnej operacji i nie wymaga specjalnych uprawnień. Osoba mająca dostęp do dzienników aplikacji lub magazynu agregacji dzienników może odzyskać poświadczenia i użyć ich do uwierzytelnienia w powiązanej infrastrukturze sieciowej. Problem dotyczy tylko poufności.

Gdy aplikacja Mira Android otwiera treści WebView w aplikacji (np. przekierowania sklepowe), token sesji użytkownika jest dołączany do adresu URL jako parametr zapytania, a trwały identyfikator użytkownika jest zawarty w nagłówku User-Agent WebView. Oba są następnie przesyłane do zewnętrznych właściwości internetowych, dzienników referrer i dowolnego JavaScript działającego w kontekście WebView.