Katalog podatności CVE

FOSSBilling przed wersją 0.8.0 ujawnia dokładną wersję systemu poprzez parametry cache buster w zasobach w wyjściu HTML, omijając ustawienie bezpieczeństwa hide_version_public.

Podatność na Cross-Site Scripting (XSS) w MaxSite CMS v.109.2 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez endpoint przesyłania plików na stronie backendu używany przez admin_page.

W bibliotece libxls 1.6.3 występuje podatność polegająca na użyciu niezainicjalizowanej pamięci podczas parsowania uszkodzonych plików XLS. Problem jest osiągalny przez funkcję xls_parseWorkBook() i wywoływany przez niezainicjalizowaną pamięć sterty pochodzącą z warstwy OLE (ole2_read). Błąd jest wykrywalny przez MemorySanitizer (MSAN) i może prowadzić do niezdefiniowanego zachowania, błędów parsowania lub potencjalnego ujawnienia informacji.

Biblioteka libxls w wersji 1.6.3 i wcześniejszych zawiera podatność polegającą na użyciu niezainicjalizowanej pamięci w parserze kontenerów OLE. Pamięć alokowana dla tablicy MSAT w funkcji read_MSAT() nie jest w pełni inicjalizowana przed użyciem przez ole2_validate_sector_chain(), co może prowadzić do awarii aplikacji lub potencjalnego ujawnienia informacji podczas przetwarzania spreparowanego pliku XLS.

W OP-TEE OS od wersji 4.3.0 do 4.11.0 występuje podatność typu confusion typu podczas przetwarzania żądania FFA_MEM_SHARE ze świata normalnego. Dotyczy to tylko konfiguracji z CFG_CORE_SEL1_SPMC=y i CFG_SECURE_PARTITION=y.

OP-TEE przed wersją 4.11.0 nie weryfikuje, czy klucz publiczny ECDH należy do poprawnej krzywej. Atakujący z normalnego świata może przesłać około 30-40 spreparowanych kluczy publicznych, co pozwala na odtworzenie prywatnego klucza.

Uwierzytelniony użytkownik może utrwalić dowolny kod HTML/JavaScript w polach email_id lub mobile_no rekordu klienta i wywołać nieskapowane renderowanie w interfejsie Point of Sale (POS) dla każdego operatora, który wybierze tego klienta. Problem dotyczy ERPNext w wersji 16.16.0.

ERPNext w wersji 16.16.0 pozwala uwierzytelnionemu użytkownikowi z uprawnieniami do edycji pozycji na trwałe wstrzykiwać dowolny kod HTML/JavaScript w polach item_name, description lub image. Kod ten jest renderowany bez escapowania w interfejsie POS dla każdego operatora dodającego taką pozycję do transakcji.

Koha w wersjach do 25.11 zawiera podatność na fałszerstwo żądań po stronie serwera (SSRF) w konfiguracji serwera Z39.50/SRU. Uwierzytelniony atakujący może skanować wewnętrzną sieć i identyfikować działające usługi na podstawie czasu odpowiedzi serwera.

Koha w wersji 25.11 i wcześniejszych zawiera podatność na atak XSS poprzez funkcję przesyłania plików w module Invoice. Atakujący może zdalnie wykonać dowolny kod JavaScript.

W jądrze Linux wykryto błąd wyścigu w sterowniku CoreSight TMC-ETR, który występuje przy jednoczesnym użyciu trybu sysfs i perf. Problem powoduje ostrzeżenie WARN_ON() podczas próby włączenia sprzętu, gdy bufor został już zainicjalizowany przez tryb perf.

W sterowniku pinctrl dla układu Canaan K230 w jądrze Linux występuje błąd dereferencji wskaźnika NULL podczas analizy drzewa urządzeń. Funkcja k230_pinctrl_parse_functions() próbuje uzyskać wskaźnik do urządzenia przez info->pctl_dev->dev, ale info->pctl_dev jest inicjalizowane dopiero po zakończeniu parsowania DT, co prowadzi do awarii.

W jądrze Linux, w mechanizmie PCI Peer-to-Peer DMA (P2PDMA), funkcja p2pmem_alloc_mmap() używa nieprawidłowego warunku ostrzegawczego. Po zmianie początkowej liczby odwołań strony z 1 na 0, warunek VM_WARN_ON_ONCE_PAGE(!page_ref_count(page)) fałszywie zgłasza ostrzeżenie, gdy strona ma refcount równy 0.

W jądrze Linuxa wycofano łatkę dla ASoC fsl_xcvr, która próbowała dodać brakujące blokady w fsl_xcvr_mode_put(). Oryginalna łatka powodowała zakleszczenie (deadlock) i zawieszenie zadania, ponieważ funkcja ta jest już wywoływana z trzymaną blokadą.

W jądrze Linux w sterowniku SPI wpcm-fiu wykryto potencjalne wyłuskanie wskaźnika NULL w funkcji wpcm_fiu_probe(). Funkcja platform_get_resource_byname() może zwrócić NULL, co prowadzi do awarii przy próbie użycia go w resource_size(). Poprawka przenosi przypisanie fiu->memory_size po sprawdzeniu błędu dla devm_ioremap_resource(), aby zapobiec problemowi.

W jądrze Linux w funkcji linehandle_create() występuje błąd dereferencji wskaźnika NULL po wywołaniu retain_and_null_ptr(lh). Debugowy wydruk próbuje odczytać dane z już wyzerowanego wskaźnika, co prowadzi do crasha systemu.

W jądrze Linux na platformach ARM32, gdy SP804 nie jest zarejestrowany jako sched_clock, funkcja read_current_timer() wywołuje sp804_read na niezainicjalizowanej strukturze sched_clkevt, powodując kernel Oops.

W jądrze Linux mechanizm LOCALIO (optymalizacja NFS loopback) jest podatny na rekurencyjne zakleszczenie podczas bezpośredniego odzyskiwania pamięci (direct reclaim). Alokacje stron pamięci podręcznej mogą prowadzić do wywołania nfs_writepages, co powoduje deadlock.

W sterowniku DMA fsl-edma w jądrze Linux, funkcja fsl_edma_remove() ręcznie wyłącza zegary, które zostały już automatycznie zarządzane przez devm_clk_get_enabled(). Powoduje to ostrzeżenia przy usuwaniu sterownika, informujące o próbie ponownego wyłączenia już wyłączonego zegara.

W jądrze Linuxa w module AppArmor wykryto podatność polegającą na braku gwarancji 8-bajtowego wyrównania tablic DFA (Deterministic Finite Automaton) pochodzących z jądra lub przestrzeni użytkownika. Powoduje to nieobsłużone dostęp do pamięci bez wyrównania na różnych architekturach, co skutkuje ostrzeżeniami i potencjalnym błędem krytycznym.