Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona poprzez wyczyszczenie wartości page->private w funkcji free_pages_prepare(). Problem ten prowadził do użycia po zwolnieniu pamięci w subsystemie swap, co mogło skutkować awarią systemu.

W jądrze systemu Linux rozwiązano podatność, która mogła prowadzić do problemów z buforami w przypadku niepowodzenia rozpoczęcia strumieniowania w module uvcvideo. W przypadku błędu uvc_pm_get() bufor zostanie zwrócony, co może zapobiec wystąpieniu ostrzeżeń związanych z kontrolerem xHCI.

W systemie multi-agentowym PraisonAI, przed wersjami 4.6.9 i 1.6.9, występowały luki związane z brakiem walidacji danych wejściowych w różnych backendach baz danych, co prowadziło do możliwości wstrzyknięcia SQL. Problem dotyczy 52 punktów w kodzie, które nie były odpowiednio zabezpieczone.

W narzędziu dokumentacyjnym YARD, przed wersją 0.9.42, odkryto podatność na przejście ścieżki, która pozwalała na dostęp do dowolnych plików na maszynie hosta serwera YARD w wyniku niesanitarnych żądań HTTP. Problem został naprawiony w wersji 0.9.42.

W Dapr, od wersji 1.3.0 do przed 1.15.14, 1.16.0-rc.1 do przed 1.16.14 oraz 1.17.0-rc.1 do przed 1.17.5, odkryto podatność, która umożliwia obejście polityk kontroli dostępu dla wywołań usług przy użyciu zarezerwowanych znaków URL i sekwencji przechodzenia przez ścieżki. Polityka ACL normalizowała ścieżkę metody niezależnie od warstwy dyspozycyjnej, co prowadziło do oceny jednej ścieżki przez ACL, podczas gdy aplikacja docelowa otrzymywała inną.

Komponent rozszerzenia TinkerpopClientService w Apache NiFi w wersjach od 2.0.0-M1 do 2.8.0 nie zawiera adnotacji Restricted z wymaganą uprawnieniem Execute Code. To umożliwia użytkownikom bez odpowiednich uprawnień konfigurowanie usługi, co może prowadzić do nieautoryzowanego wykonania skryptów Groovy.

W jądrze Linuxa w sterowniku graficznym panthor (DRM) wykryto naruszenie zasad bezpiecznego dostępu do dma-fence. Funkcja drm_sched_fence_get_timeline_name może wyścigać się z group_free_queue, co prowadzi do potencjalnego use-after-free.

W jądrze Linux wycofano (revert) commit dodający węzeł OP-TEE do drzewa urządzeń ZynqMP. Ręczne zdefiniowanie węzła optee w zynqmp.dtsi blokuje automatyczne wstrzykiwanie węzła pamięci zarezerwowanej przez U-Boot, co prowadzi do naruszeń dostępu do pamięci w czasie wykonania.

Brak odpowiedniej implementacji autoryzacji w panelu administracyjnym CashDro 3, wersja 24.01.00.26. Atakujący może zmodyfikować ciąg binarny w polu 'Permissions' odpowiedzi JSON, co pozwala na eskalację uprawnień i uzyskanie pełnego dostępu administracyjnego.

Użytkownicy kont mają domyślnie możliwość rejestrowania szablonów do pobrania bezpośrednio na główną pamięć w celu wdrażania instancji przy użyciu hypervisora KVM. Z powodu braku sanitizacji nazw plików, atakujący może zarejestrować złośliwe szablony, co pozwala na wykonanie dowolnego kodu na hostach KVM.

Brak oczyszczania polityki MinIO przy usuwaniu kubełków w Apache CloudStack pozwala użytkownikom na zachowanie dostępu do kubełków, które wcześniej posiadali. Jeśli inny użytkownik utworzy nowy kubełek o tej samej nazwie, poprzedni właściciele mogą uzyskać nieautoryzowany dostęp do niego.

Wtyczka Backup w CloudStack ma niewłaściwą logikę dostępu w wersjach 4.21.0.0 i 4.22.0.0. Użytkownicy z autoryzowanym dostępem mogą przywracać wolumeny z kopii zapasowych innych użytkowników i podłączać je do swoich maszyn wirtualnych.

Wersje oprogramowania DrayTek Vigor 2960 przed 1.5.1.4 zawierają podatność na wstrzykiwanie poleceń systemowych w obsłudze logowania CGI. Umożliwia to nieautoryzowanym atakującym zdalne wykonywanie dowolnych poleceń poprzez wstrzykiwanie metaznaków powłoki w parametrze formpassword.

Wtyczka Auto Affiliate Links dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting w wersjach do 6.8.8 włącznie. Problem wynika z niewystarczającej sanitizacji danych wejściowych w parametrze 'url' oraz braku odpowiedniego zabezpieczenia wyjścia w funkcjach przetwarzających dane.

Wtyczka User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration dla WordPress jest podatna na deserializację niezaufanych danych w wersjach do 4.3.1 włącznie. Problem wynika z niewystarczającej walidacji danych wejściowych oraz sprawdzania typów w parametrze wpuf_files podczas przesyłania formularza.

W jądrze Linux wykryto podatność w implementacji ESP (Encapsulating Security Payload) dla protokołów IPv4/IPv6. Problem polega na tym, że funkcje przetwarzania datagramów UDP nie oznaczały współdzielonych fragmentów stron (pipe pages) flagą SKBFL_SHARED_FRAG, co pozwalało na deszyfrowanie danych w miejscu bez uprzedniego utworzenia prywatnej kopii. Atakujący mógłby wykorzystać to do odczytu lub modyfikacji danych ESP w pakietach UDP pochodzących ze współdzielonych stron.

Podatność w oprogramowaniu PredatorSense w wersjach od 3.00.3136 do 3.00.3196 umożliwia lokalną eskalację uprawnień. Program udostępnia błędnie skonfigurowaną nazwaną potok Windows, co pozwala uwierzytelnionemu użytkownikowi lokalnemu na wykonanie dowolnego kodu z uprawnieniami SYSTEM oraz usunięcie dowolnych plików z tymi samymi uprawnieniami.

Wtyczka OttoKit: All-in-One Automation Platform dla WordPressa przed wersją 1.1.23 nieprawidłowo sanitizuje dane wejściowe użytkownika przed ich użyciem w zapytaniach SQL, co może umożliwić nieautoryzowanym atakującym przeprowadzenie ataków typu SQL injection.

W Control Web Panel (CWP) przed wersją 0.9.8.1209 występuje problem z niewłaściwą sanitizacją danych wejściowych przekazywanych przez parametr GET 'key' w /admin/index.php. Atakujący mogą wykorzystać tę lukę do wstrzykiwania i wykonywania dowolnych poleceń systemowych z uprawnieniami roota na serwerze WWW.

AstrBot 3.5.15 zawiera twardo zakodowany prywatny klucz 'Advanced_System_for_Text_Response_and_Bot_Operations_Tool', który jest używany do podpisywania JWT.