Katalog podatności CVE

W jądrze systemu Linux zidentyfikowano podatność w funkcji cachefiles_cull(), która prowadzi do utraty referencji dentry. Zmiany wprowadzone w funkcji cachefiles_bury_object() nie uwzględniły wszystkich wywołań, co skutkuje nieprawidłowym zarządzaniem referencjami.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Problem dotyczy funkcji icmp_build_probe(), gdzie przekazanie wskaźnika błędu do dev_hold() może prowadzić do awarii jądra z powodu dereferencji wskaźnika null.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Problem dotyczy podwójnego wywołania funkcji ida_free w ścieżce błędu hv_pci_probe, co prowadzi do próby zwolnienia tego samego identyfikatora dwa razy.

W jądrze systemu Linux rozwiązano podatność związaną z walidacją przestrzeni nagłówka w funkcji xdp_umem_reg(). Niewłaściwa walidacja mogła prowadzić do niewystarczającej przestrzeni na minimalny rozmiar ramki ethernetowej oraz do uszkodzenia informacji o współdzielonym buforze w przypadku użycia wielu buforów.

W jądrze systemu Linux zidentyfikowano podatność w module netfilter, która dotyczy współdzielenia globalnej tablicy haszującej między wszystkimi kolejkami. Może to prowadzić do awarii systemu z powodu błędu 'use-after-free'.

W jądrze systemu Linux zidentyfikowano podatność w systemie plików ocfs2, która polega na braku walidacji rozmiaru danych inline podczas odczytu inode. W przypadku uszkodzenia systemu plików, rozmiar i_size inode może przekroczyć rzeczywistą pojemność danych inline, co prowadzi do błędów w dostępie do pamięci.

W jądrze Linuxa zidentyfikowano podatność w systemie plików ocfs2, która prowadzi do zapisu poza przydzielonym obszarem pamięci w funkcji ocfs2_write_end_inline. Problem występuje podczas operacji kopiowania w przypadku uszkodzonego systemu plików ocfs2, co może prowadzić do nadpisania danych w sąsiednich obszarach pamięci.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. W pewnych sytuacjach funkcja ep_free() w pliku eventpoll.c zwalnia strukturę eventpoll, podczas gdy jest ona nadal używana przez inny wątek współbieżny. Zastosowano opóźnienie zwolnienia pamięci do wywołania zwrotnego RCU, aby zapobiec użyciu po zwolnieniu (UAF).

Wtyczka Gravity Bookings Premium dla WordPressa jest podatna na atak typu SQL Injection we wszystkich wersjach do i włącznie z 2.5.9. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W systemie GeoVision GV-ASWeb 6.2.0 występuje podatność na zdalne wykonanie kodu w ustawieniach powiadomień. Użytkownik z uprawnieniami do ustawień systemowych może wykonać dowolne polecenia na serwerze, wysyłając odpowiednio skonstruowane żądanie HTTP POST do punktu końcowego ASWebCommon.srf, omijając ograniczenia front-endu.

Wtyczka LatePoint – Calendar Booking Plugin dla WordPress jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'booking_form_page_url' w wersjach do 5.5.0 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

Widget historii elementów (w Zabbix 7.0+) lub widget tekstu zwykłego (w Zabbix 6.0) może wykonywać wstrzyknięty kod JavaScript, gdy włączono wyświetlanie HTML. To może umożliwić atakującemu przeprowadzanie nieautoryzowanych działań w zależności od tego, który użytkownik otworzy pulpit nawigacyjny zawierający te widgety.

Zautoryzowany administrator (nie-super) może utworzyć okres konserwacji z ładunkiem JavaScript, który jest wykonywany przez każdego użytkownika otwierającego podpowiedź dla tego okresu w widżecie nawigatora hosta.

W modemie nr występuje potencjalna niewłaściwa walidacja danych wejściowych, co może prowadzić do zdalnego odmowy usługi bez potrzeby dodatkowych uprawnień wykonawczych.

W module Modem IMS wykryto podatność polegającą na nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnego ataku typu odmowa usługi (DoS).

W module Modem IMS wykryto podatność polegającą na nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi bez konieczności posiadania dodatkowych uprawnień.

W Modem IMS występuje potencjalna niewłaściwa walidacja danych wejściowych, co może prowadzić do zdalnego odmowy usługi.

W module Modem IMS wykryto podatność polegającą na nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi bez konieczności posiadania dodatkowych uprawnień.

W systemie IMS występuje możliwość awarii systemu z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do zdalnego ataku typu denial of service bez potrzeby posiadania dodatkowych uprawnień wykonawczych.

Jupyter Server w wersjach 2.17.0 i wcześniejszych używa re.match() do walidacji nagłówka Origin, co pozwala na obejście ograniczeń CORS. Atakujący kontrolujący domenę taką jak trusted.example.com.evil.com może wysyłać żądania międzyoriginowe do API serwera.