Katalog podatności CVE

W jądrze systemu Linux zidentyfikowano podatność, która prowadzi do wycieku liczby aktywnych połączeń w przypadku niepowodzenia alokacji transportu w funkcji ksmbd_tcp_new_connection(). Problem ten może być wykorzystany przez nieautoryzowanego zdalnego atakującego do wywołania presji pamięci, co skutkuje odrzuceniem wszystkich kolejnych prób połączeń.

W jądrze Linux wykryto podatność w implementacji CIFS (Common Internet File System), gdzie funkcje build_sec_desc() i id_mode_to_cifs_acl() nieprawidłowo walidują strukturę DACL (Discretionary Access Control List) pochodzącą z serwera. Złośliwy serwer może dostarczyć obciętą listę DACL, która zawiera nagłówek z fałszywą liczbą wpisów ACE (Access Control Entries), co prowadzi do odczytu poza zakresem podczas przepisywania deskryptora bezpieczeństwa.

W jądrze systemu Linux zidentyfikowano podatność, która pozwala na odczyt danych poza granicami bufora w funkcji smb2_ioctl_query_info. Problem występuje, gdy serwer zwraca długość bufora większą niż rzeczywista odpowiedź QUERY_INFO, co może prowadzić do ujawnienia pamięci jądra użytkownikowi.

W jądrze Linux wykryto podatność use-after-free w funkcji inode_switch_wbs_work_fn() w mechanizmie writeback. Pętla przetwarzająca elementy listy może spowodować, że obiekt wb zostanie zwolniony, podczas gdy oczekująca praca (work) nadal istnieje, co prowadzi do użycia po zwolnieniu pamięci.

W jądrze systemu Linux zidentyfikowano podatność polegającą na błędzie use-after-free w funkcji f2fs_compress_write_end_io(). Problem ten występuje w wyniku nieprawidłowego zarządzania licznikami stron, co prowadzi do zniszczenia pamięci, która jest nadal używana przez inne operacje.

W jądrze Linuxa zidentyfikowano podatność w funkcji tpacket_snd(), która pozwala na wyścig TOCTOU przy użyciu mmap'd vnet_hdr. W wyniku tego, wątek użytkownika może zmodyfikować pola vnet_hdr pomiędzy walidacją a użyciem, omijając wszystkie kontrole bezpieczeństwa.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Problem dotyczy próby kopiowania CSR do przestrzeni użytkownika, gdy polecenie PSP zakończyło się niepowodzeniem, co może prowadzić do przepełnienia bufora i wycieku danych.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Problem polegał na próbie skopiowania certyfikatu PDH do przestrzeni użytkownika, gdy polecenie PSP zakończyło się niepowodzeniem, co mogło prowadzić do przepełnienia bufora i wycieku danych.

W jądrze systemu Linux zidentyfikowano podatność, która została rozwiązana. Problem występuje podczas próby skopiowania identyfikatora CPU do przestrzeni użytkownika, gdy polecenie firmware'u zakończyło się niepowodzeniem, co może prowadzić do przepełnienia bufora i wycieku danych.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem walidacji długości biletu w nie-XDR przygotowaniu klucza. W ścieżce nie-XDR, która obsługuje ładunki o długości do 28 bajtów, nie sprawdzano poprawności długości biletu, co mogło prowadzić do przekroczenia maksymalnej długości tokenu.

W jądrze Linux w systemie plików FUSE wykryto podatność polegającą na braku walidacji rozmiaru wpisów katalogowych (dirent) przed ich kopiowaniem do pamięci podręcznej strony. Złośliwy serwer FUSE może wysłać wpis o rozmiarze przekraczającym rozmiar strony (PAGE_SIZE), co prowadzi do przepełnienia bufora podczas kopiowania (memcpy) i nadpisania sąsiednich stron jądra.

Wykryto podatność w AstrBotDevs AstrBot do wersji 4.16.0, która dotyczy nieznanego przetwarzania pliku astrbot/dashboard/routes/auth.py w komponencie Dashboard. Manipulacja prowadzi do ujawnienia twardo zakodowanych poświadczeń.

Wtyczka WP Editor dla WordPressa jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 1.2.9.2. Brak weryfikacji nonce w funkcjach 'add_plugins_page' i 'add_themes_page' umożliwia nieautoryzowanym atakującym nadpisywanie dowolnych plików PHP wtyczek i motywów z kodem kontrolowanym przez atakującego.

Podatność w OpenStack ironic-python-agent od wersji 1.0.0 do 11.5.0 umożliwia wykonanie kodu przez złośliwy obraz partycji. IPA czasami uruchamia grub-install wewnątrz chroot wdrożonego obrazu, co prowadzi do wykonania kodu.

W OpenStack Keystone przed wersją 29.0.2 brak walidacji projektu w żądaniu POST /v3/credentials dla poświadczeń EC2. Atakujący z nieograniczonym poświadczeniem aplikacji dla projektu A mógł utworzyć poświadczenie EC2 dla projektu B, a następnie wymienić je na token Keystone dla projektu B, zachowując oryginalne ID poświadczenia aplikacji.

Apache Neethi nieprawidłowo wykrywa cykliczne odniesienia w definicjach polityk. Cykliczne odniesienia w dokumentach WS-Policy mogą prowadzić do nieskończonej pętli lub nadmiernej rekurencji, co skutkuje przepełnieniem stosu lub zawieszeniem aplikacji.

Apache Neethi jest podatny na atak typu Denial of Service z powodu złożoności algorytmicznej w normalizacji polityki. Specjalnie przygotowane dokumenty WS-Policy mogą wywołać wykładnicze rozszerzenie iloczynu kartezjańskiego podczas procesu normalizacji, co prowadzi do nieograniczonego przydziału pamięci i wyczerpania sterty JVM.

Framework serializacji LabOne Q wykorzystuje mechanizm ładowania klas do dynamicznego importowania i instancjonowania klas Pythona podczas deserializacji. Przed wprowadzeniem poprawek, mechanizm ten akceptował dowolne w pełni kwalifikowane nazwy klas z danych serializowanych, co umożliwiało atakującym wykonanie dowolnego kodu.

Zidentyfikowano podatność w systemie oceny elektronicznej itsourcecode w wersji 1.0, która dotyczy nieznanej części pliku /intrams/login.php. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL.

W systemie zarządzania sprzedażą i zapasami SourceCodester Pharmacy Sales and Inventory System w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem ID w pliku /ajax.php?action=save_customer prowadzi do wstrzyknięcia SQL.