Katalog podatności CVE

FastGPT w wersjach do 4.14.13 ma słabą izolację zasobów w komponencie code-sandbox. Brak ścisłych ograniczeń na poziomie systemu operacyjnego (np. cgroups) pozwala atakującym ominąć kontrole pamięci i przeciążyć pulę wątków JavaScript, powodując całkowitą odmowę usługi (DoS).

Edytor Vim przed wersją 9.2.0383 zawiera lukę w standardowej wtyczce netrw, która umożliwia wstrzyknięcie komend systemu operacyjnego poprzez otwarcie spreparowanego URL (np. sftp:// lub file://). Atak wymaga interakcji użytkownika.

OpenMcdf to biblioteka .NET / C# do manipulacji plikami w formacie Compound File Binary. W wersjach przed 3.1.3 nie wykrywa cykli w drzewie czerwono-czarnym wpisów katalogowych, co może prowadzić do nieskończonej pętli przy przetwarzaniu plików CFB z cyklem w łańcuchu LeftSiblingID / RightSiblingID.

Marko to deklaratywny język oparty na HTML do budowania aplikacji webowych. Przed wersją 5.38.36 oraz przed @marko/runtime-tags 6.0.164, gdy dynamiczny tekst jest interpolowany do tagu <script> lub <style>, runtime Marko nie zapobiegał przerwaniu tagu, gdy zamykający tag używał nie małych liter. Atakujący, który może umieścić dane wewnątrz bloku <script> lub <style>, może wyrwać się z tagu za pomocą </SCRIPT>, </Style> itp. i wstrzyknąć dowolny HTML/JavaScript, co prowadzi do cross-site scripting. Problem naprawiono w wersji 5.38.36 i @marko/runtime-tags 6.0.164.

W jądrze systemu Linux naprawiono podatność związaną z cyklem życia urządzenia sieciowego, które przetrwało odłączenie od urządzenia gadżetu, co prowadziło do problemów z wskaźnikami w sysfs oraz dereferencją wskaźnika null.

W jądrze Linux wykryto podatność w sterowniku czujnika światła bh1780, która powoduje wyciek licznika referencyjnego zarządzania energią (PM runtime) na ścieżce błędu. Problem polega na tym, że funkcja pm_runtime_put_autosuspend() nie jest wywoływana, gdy operacja odczytu zakończy się niepowodzeniem, co prowadzi do nieprawidłowego stanu zarządzania energią.

Aplikacja Password Pusher, służąca do komunikacji wrażliwych informacji w sieci, miała problem z bezpieczeństwem, który pozwalał na nieautoryzowane tworzenie przesyłek plikowych przez ogólny interfejs API JSON w określonych konfiguracjach. Problem ten został naprawiony w wersjach 1.69.3 i 2.4.2.

W jądrze Linux w podsystemie perf/x86/intel/uncore występują błędy w inicjalizacji i wyszukiwaniu identyfikatora die. W niektórych przypadkach uncore_device_to_die() może zwracać -1, co prowadzi do pomijania urządzeń UBOX lub nieprawidłowego traktowania błędów. Poprawka używa uncore_pcibus_to_dieid(), która działa niezależnie od włączenia NUMA.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją load_segments(), która unieważnia bazę GS, na której opiera się KCOV. W przypadku włączonej opcji CONFIG_KCOV, wywołania kodu C mogą prowadzić do awarii jądra w nieskończonej pętli.

W jądrze Linuxa naprawiono podatność związaną z inwersją blokady między mutexami spi_lock i buf_lock w sterowniku spidev. Problem ten mógł prowadzić do zakleszczeń z powodu różnego porządku nabywania blokad w różnych ścieżkach kodu.

W jądrze systemu Linux zidentyfikowano podatność związaną z wywołaniem funkcji generic_handle_irq() w kontekście nieprzerwanego. Problem ten występuje podczas wznawiania systemu z trybu uśpienia na platformach Tegra, co prowadzi do ostrzeżenia w logach.

W jądrze Linux w systemie plików ext4 występuje podatność powodująca panikę jądra podczas montowania partycji z włączonymi limitami (quota) i projektami. Problem wynika z użycia niezainicjalizowanego licznika per-CPU podczas walidacji bitmapy bloków, gdy zdefiniowano makro DOUBLE_CHECK. Naprawa polega na przeniesieniu inicjalizacji liczników przed inicjalizację alokatora bloków.

Z powodu wielu błędów typu time-of-check time-of-use w logice sprawdzania i zwiększania liczby zasobów oraz braku walidacji, użytkownicy platformy mogą przekroczyć limity alokacji skonfigurowane dla ich kont/domen. Może to być wykorzystane do degradacji zasobów infrastruktury i prowadzić do warunków odmowy usługi. Zalecana jest aktualizacja do Apache CloudStack 4.20.3.0 lub 4.22.0.1 lub nowszych.

Wtyczka Backup w CloudStack w wersjach 4.21.0.0 i 4.22.0.0 ma nieprawidłową logikę dostępu. Uwierzytelniony użytkownik z dostępem do określonych API może tworzyć nowe maszyny wirtualne z kopii zapasowych innych użytkowników.

Wtyczka Backup w CloudStack w wersjach 4.21.0.0 i 4.22.0.0 ma nieprawidłową logikę autoryzacji. Uwierzytelniony użytkownik z dostępem do określonych API może wyświetlić listę kopii zapasowych z dowolnego konta w środowisku, ale nie może zobaczyć ich zawartości.

Podatność w bibliotekach BC-LTS i BC-FJA firmy Legion of the Bouncy Castle na platformach X86_64 z rozszerzeniami AVX i AVX-512f w systemie Linux. Problem dotyczy plików programów gcm128w, gcm512w, gcm128w.C i gcm512w.C.

Nokia Broadcast Message Center (BMC) przed wersją 13.1 pozwala nieuwierzytelnionemu zdalnemu atakującemu na wstrzyknięcie poleceń systemu operacyjnego jako root poprzez metaznaki powłoki w polu Log Scanner Search Pattern.

Podatność odczytu poza zakresem w obsłudze IOCTL w ASUS System Control Interface pozwala lokalnemu użytkownikowi spowodować awarię systemu (BSOD) poprzez rozmiar odczytu przekraczający rozmiar bufora.

Wykryto podatność w 8421bit MiniClaw, dotycząca funkcji executeCognitivePulse w pliku src/kernel.ts. Manipulacja tą funkcją prowadzi do zdalnego wstrzyknięcia poleceń systemowych.

Vvveb przed wersją 1.0.8.2 zawiera nieuwierzytelnioną, odbitą podatność na atak XSS w mechanizmie podglądu edytora wizualnego. Atakujący może wykorzystać parametr 'r' oraz parametr POST '_component_ajax', aby wstrzyknąć i wykonać dowolny kod JavaScript w kontekście domeny Vvveb.