Katalog podatności CVE

W jądrze systemu Linux zidentyfikowano i naprawiono podatność związaną z zablokowaniem zadań RCU podczas używania wątkowego busypoll. Problem ten powodował zawieszanie się narzędzia bpftrace podczas uruchamiania.

W jądrze systemu Linux zidentyfikowano podatność związana z użyciem po zwolnieniu pamięci w funkcji remove_nh_grp_entry(). Problem występuje podczas usuwania nexthopa z grupy, co może prowadzić do dereferencji zwolnionych statystyk pamięci percpu.

ZEBRA, węzeł Zcash napisany w Rust, miał problem z obsługą transakcji Orchard, które zawierały pole rk z wartością identyfikacyjną. Wersje przed 4.3.1 zebrad i 6.0.2 zebra-chain powodowały awarię węzła przy próbie weryfikacji takich transakcji.

Brave CMS przed poprawką 6c56603 miał formularz kontaktowy dostępny publicznie, co pozwalało na wstrzykiwanie niebezpiecznego HTML do treści e-maili. Użytkownik dostarczony tekst wiadomości był przetwarzany przez funkcję nl2br(), która nie sanitizowała HTML, co umożliwiało atakującym tworzenie phishingowych interfejsów w e-mailach wysyłanych do administratora.

PHPUnit w wersjach 12.5.21 i 13.1.5 przekazuje ustawienia INI PHP do procesów potomnych jako argumenty wiersza poleceń, nie neutralizując metaznaków INI. To umożliwia atakującemu wstrzyknięcie dodatkowych dyrektyw INI, co może prowadzić do zdalnego wykonania kodu.

Brave CMS przed poprawką 6c56603 przechowywał treści stron i artykułów wprowadzane przez użytkowników z rolą edytora w CKEditorze w bazie danych bez żadnej obróbki. W rezultacie, wszelkie wstrzyknięte przez nich JavaScript lub HTML były na stałe przechowywane i wykonywane w przeglądarkach odwiedzających stronę.

Wersje fohrloop dash-uploader od 0.1.0 do 0.7.0a2 mają wiele problemów z nieautoryzowanym odmową usługi (DoS). Handler przesyłania chunków nie weryfikuje parametrów przesyłania kontrolowanych przez atakującego, co prowadzi do różnych problemów, takich jak awaria procesu z powodu braku pamięci.

Dolibarr to oprogramowanie do zarządzania zasobami przedsiębiorstwa (ERP) oraz relacjami z klientami (CRM). W wersjach 22.0.2 i wcześniejszych występuje podatność na zdalne wykonanie kodu, która pozwala uwierzytelnionym administratorom na wykonanie dowolnego kodu PHP na serwerze.

W systemie multi-agentowym PraisonAI przed wersją 4.6.37 występuje luka, która pozwala na wykorzystanie symlinków do zapisu dowolnych danych w wybranej lokalizacji na systemie ofiary. Problem dotyczy braku walidacji dla member.linkname oraz nieodrzucania członków symlink/hardlink.

PraisonAI to system zespołów wieloagentowych. W wersjach wcześniejszych niż 4.6.37 dla praisonai oraz 1.6.37 dla praisonaiagents, system ten rozwiązuje niezdefiniowane nazwy narzędzi w kontekście globalnych modułów i __main__, co może prowadzić do niezamierzonych wywołań aplikacji.

PraisonAI to system zespołów wieloagentowych, który w wersjach od 2.5.6 do przed 4.6.34 zawiera serwer API Flask z domyślnie wyłączoną autoryzacją. Umożliwia to każdemu, kto ma dostęp do serwera, wywołanie workflow z pliku agents.yaml bez podawania tokena.

W systemie multi-agentowym PraisonAI, w wersjach od 4.5.139 do przed 4.6.32, występuje luka związana z nieautoryzowanym importem plików. W pliku tool_override.py brak jest zabezpieczeń, co pozwala na zdalne wywołanie kodu przez atakującego.

SEPPmail Secure Email Gateway przed wersją 15.0.4 zawiera podatność na wstrzykiwanie szablonów po stronie serwera w nowym interfejsie GINA. Złośliwy użytkownik może przesłać kontrolowany przez siebie szablon, co pozwala na wykonanie dowolnych wyrażeń szablonów i potencjalnie zdalne wykonanie kodu w zależności od włączonych wtyczek szablonów.

SEPPmail Secure Email Gateway przed wersją 15.0.4 zawiera podatność na nieautoryzowany atak typu path traversal w parametrze identifier w /api.app/attachment/preview, co pozwala zdalnym atakującym na odczyt dowolnych lokalnych plików oraz wywołanie usunięcia plików w docelowym katalogu z uprawnieniami procesu api.app.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy przetwarzania SID w kontekście NFS. Problem polega na tym, że funkcja parse_dacl() może odczytać dane poza granicami ACE, co może prowadzić do nieautoryzowanego dostępu.

W jądrze systemu Linux zidentyfikowano podatność, która prowadzi do nieprawidłowego dostępu do pamięci należącej do hypervisora na platformach opartych na Monaco. Problem ten skutkuje wyjątkami 'Synchronous External Abort' oraz awariami jądra.

W jądrze Linux w podsystemie netfilter flowtable występuje problem z maksymalną liczbą akcji offloadu sprzętowego. Dla IPv6 liczba wymaganych akcji może przekroczyć dotychczasowe maksimum 16, co powoduje błędy. Łatka zwiększa limit do 24 i dodaje ścisłe sprawdzanie.

W jądrze Linuxa zidentyfikowano podatność związana z podwójnym zwolnieniem pamięci w funkcji cpufreq_dbs_governor_init(). Problem występuje, gdy kobject_init_and_add() kończy się niepowodzeniem, co prowadzi do wielokrotnego wywołania funkcji zwalniającej pamięć.

W jądrze Linuxa naprawiono podatność związana z użyciem po zwolnieniu (UAF) w funkcji le_read_features_complete, która mogła prowadzić do błędów w zarządzaniu pamięcią.

W jądrze systemu Linux zidentyfikowano podatność w obsłudze przerwań dla akcelerometru ADXL380, która pozwalała na odczytanie większej liczby wpisów z FIFO niż faktycznie dostępnych. Problem wynikał z różnicy w sposobie wypełniania FIFO przez czujnik oraz liczby aktywnych kanałów.