Katalog podatności CVE

W jądrze Linux w podsystemie netfs wykryto podatność na przepełnienie w funkcji netfs_extract_user_iter(). Jeśli iov_iter_extract_pages() wypełni tablicę pages[] ponad limit, nadmiarowe strony mogą zostać uwzględnione w konstruowanym iteratorze, prowadząc do uszkodzenia pamięci.

W jądrze Linux wykryto podatność w sterowniku mlx5e dla kart sieciowych Mellanox, polegającą na niezabezpieczonym zapisie do kolejki ICOSQ podczas zmiany powinowactwa procesora w trakcie przetwarzania NAPI. Brak synchronizacji może prowadzić do uszkodzenia danych w kolejce i błędów sprzętowych.

W sterowniku PHY dla Qualcomm (qmp-usbc) w jądrze Linux występuje błąd poza zakresem tablicy w konfiguracji swing dla DisplayPort. Tablice swing_tbl i pre_emphasis_tbl mają rozmiar 4x4 (indeksy 0-3), ale warunek graniczny używa "> 4" zamiast ">= 4", co pozwala na dostęp do indeksu 4 i odczyt/zapis poza przydzieloną pamięcią.

W jądrze Linux w bibliotece kryptograficznej krb5 oraz w AF_RXRPC brakuje sprawdzania długości danych przed deszyfrowaniem/weryfikacją. Dodano funkcje do preweryfikacji długości wiadomości, a AF_RXRPC wykorzystuje je do walidacji pakietów DATA zabezpieczonych protokołem RxGK.

Wtyczka Easy Appointments dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzania uprawnień i braku weryfikacji nonce w akcji AJAX `ea_delete_multiple_connections` we wszystkich wersjach do 3.12.27 włącznie.

Podatność na odczyt poza zakresem (CWE-125) w parsowaniu pakietów BACnet (`bacdt_datetime_to_tod`) w produktach Loytec (LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS, L-PAD) do wersji 8.4.18 na LINX-A64. Nieuwierzytelniony zdalny atakujący może spowodować awarię `linx_a64.exe` i ostatecznie restart urządzenia poprzez wysłanie zniekształconego pakietu BACnet TimeSynchronization lub UTC-TimeSynchronization z nieprawidłową wartością miesiąca.

Podatność na odbity Cross-Site Scripting (CWE-79) w LWEB802 w produktach Loytec LWEB-802 przed wersją 5.0.8 na wszystkich platformach. Nieuwierzytelniony zdalny atakujący może wykonać dowolny kod JavaScript w przeglądarce ofiary i wykonać działania z jej uprawnieniami poprzez spreparowany link zawierający złośliwy parametr `project` lub `mspParams`.

Podatność na ujawnienie wrażliwych informacji (CWE-200) w pamięci `localStorage` przeglądarki LWEB802 w produktach Loytec LWEB-802 przed wersją 5.0.8 na wszystkich platformach. Nieuwierzytelniony zdalny atakujący może wyciec przechowywane poświadczenia zarządzania poprzez spreparowany link.

W Devolutions PowerShell Universal w wersji 2026.2.2 i wcześniejszych, funkcja zmiennych nieprawidłowo kontroluje generowanie kodu (wstrzykiwanie kodu). Uwierzytelniony użytkownik z uprawnieniami do zapisu zmiennych może wykonać dowolny kod PowerShell poprzez spreparowaną wartość zmiennej, która nie jest odpowiednio escapowana przy zapisie do pliku konfiguracyjnego.

Podatność na wstrzykiwanie kodu w funkcji harmonogramu w Devolutions PowerShell Universal 2026.2.2 i wcześniejszych. Uwierzytelniony użytkownik z uprawnieniami do tworzenia harmonogramów może wykonać dowolny kod PowerShell poprzez spreparowane nazwy parametrów harmonogramu.

Podatność na nieprawidłowe uwierzytelnienie (CWE-287) w konfiguracji PAM w produktach Loytec (LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS, L-PAD) do wersji 8.4.16 na LINX-A64. Lokalny atakujący może uwierzytelnić się jako konto uid=0 bez hasła i uzyskać powłokę root poprzez wpis w `/etc/passwd` z pustym polem hasła.

Podatność na nieprawidłowe zarządzanie uprawnieniami (CWE-269) w `/usr/bin/ltsudo` w produktach Loytec (LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS, L-PAD) do wersji 8.4.16 na LINX-A64. Atakujący z grupy `superadmin` może zresetować hasło dowolnego użytkownika LARM (w tym konta usługowego `larmapp`) za pomocą podkomendy `set-passwd`.

Podatność na trwały Cross-Site Scripting (CWE-79) w statystykach serwera OPC XML-DA w produktach Loytec (LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS, L-PAD) do wersji 8.4.16 na LINX-A64. Nieuwierzytelniony zdalny atakujący może wykonać dowolny kod JavaScript w przeglądarce administratora (przejęcie sesji, kradzież poświadczeń, rekonfiguracja urządzenia) poprzez spreparowany nagłówek `User-Agent` w żądaniu `POST /da`.

Uwaga: To CVE i wpis na blogu nie istnieją, ponieważ ustaliliśmy, że jest to problem dotyczący wyłącznie chmury. Kontrola dostępu jest „uszkodzona”, gdy użytkownik może uzyskać dostęp do zasobów, do których nie jest autoryzowany. Atakujący może ominąć mechanizmy kontroli dostępu w aplikacji internetowej i uzyskać nieautoryzowany dostęp do zasobów niedostępnych dla jego uprawnień.

Podatność na atak DoS w Apache Neethi podczas ręcznego pobierania zdalnych referencji polityk przez API. Pobranie bardzo dużej polityki może spowodować wyczerpanie zasobów. Problem został naprawiony w wersji 3.2.3 poprzez nałożenie domyślnego maksymalnego rozmiaru danych.

Możliwość obejścia maksymalnej liczby znormalizowanych alternatyw polityk w Apache Neethi 3.2.2 poprzez spreparowane polityki, co może prowadzić do ataku DoS przez zużycie zasobów. Problem naprawiony w wersji 3.2.3.

Podatność na niekontrolowaną rekurencję w Apache Neethi podczas parsowania polityk bez identyfikatorów lub o głęboko zagnieżdżonej strukturze, co może prowadzić do ataku DoS przez wyczerpanie pamięci. Problem naprawiony w wersji 3.2.3.

Podatność na dereferencję wskaźnika NULL w Apache NimBLE podczas obsługi zdarzenia LE Long Term Key Request. Wymaga wyłączonych asercji i błędnego kontrolera, więc dotkliwość jest niska. Problem dotyczy wersji do 1.9.0 włącznie. Naprawiony w wersji 1.10.0.

Podatność na osiągalną asercję w Apache NimBLE. Specjalnie spreparowana odpowiedź ATT Read Multiple Variable Response może wywołać asercję w parserze ATT. Wymaga wcześniejszego wysłania żądania przez urządzenie testowane. Dotkliwość średnia. Problem dotyczy wersji do 1.9.0 włącznie. Naprawiony w wersji 1.10.0.

Podatność na zapis poza zakresem i niedomiar liczby całkowitej w usłudze BASS Apache NimBLE. Nieprawidłowa walidacja podczas parsowania operacji "Add Source" i "Modify Source" może prowadzić do przepełnienia bufora stosu lub dowolnego odczytu poza zakresem. Wymaga sparowania i uwierzytelnienia. Problem dotyczy wersji do 1.9.0 włącznie. Naprawiony w wersji 1.10.0.