CVE Vulnerability Catalog

A buffer overflow vulnerability in giflib version 5.2.2. A remote attacker can cause a denial of service via the EGifGCBToExtension function, which overwrites an existing Graphic Control Extension block without validating its allocated size.

A vulnerability was found in the Linux kernel's act_ct (Connection Tracking) module for the network scheduler (net/sched). The issue arises from allowing act_ct in the egress path, which can lead to a Use-After-Free (UaF) due to improper handling of the TC_ACT_CONSUMED state by most qdiscs. The patch restricts act_ct binding to clsact/ingress qdiscs and shared blocks only.

W jądrze Linuxa naprawiono podatność związaną z niewłaściwą reinitializacją bufora pierścieniowego podczas ponownego otwierania urządzenia DVR. Funkcja dvb_dvr_open() wywołuje dvb_ringbuffer_init(), co prowadzi do usunięcia istniejących wpisów w kolejce oczekujących.

In the Linux btrfs filesystem, when creating an inline extent fails with -ENOSPC and falls back to COW, the reserved qgroup data was incorrectly freed. The fix frees it only when no fallback occurs (ret <= 0).

In the Linux btrfs filesystem, the function __cow_file_range_inline() did not free reserved qgroup data when path allocation or transaction join failed, causing a leak.

Glances to narzędzie do monitorowania systemów, które przed wersją 4.5.2 miało domyślną konfigurację CORS umożliwiającą dowolnym stronom internetowym wykonywanie uwierzytelnionych zapytań API. W wyniku tego, nagłówki odpowiedzi mogły ujawniać wrażliwe informacje o systemie, takie jak sekrety konfiguracyjne czy argumenty wiersza poleceń.

Wersja 3.8.1-18-gdb5a18c4 CTFd zawiera podatność typu zip slip w funkcjonalności importu administratora, która pozwala atakującym na zapisanie dowolnych plików poza zamierzonymi katalogami poprzez dostarczenie odpowiednio przygotowanego importu.

Wtyczka NextGEN Gallery dla WordPressa jest podatna na atak typu Local File Inclusion we wszystkich wersjach do 4.0.3 włącznie, poprzez parametr 'template' w shortcode'ach galerii. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora i wyżej do włączenia i wykonania dowolnych plików .php na serwerze.

Wtyczka Post SMTP – Complete Email Deliverability and SMTP Solution z logami e-mail, alertami, kopią zapasową SMTP i aplikacją mobilną dla WordPressa jest podatna na przechowywane Cross-Site Scripting poprzez parametr 'event_type' we wszystkich wersjach do 3.8.0 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Atakujący bez uwierzytelnienia mogą wstrzykiwać dowolne skrypty webowe na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

Jenkins w wersjach od 2.442 do 2.554 oraz LTS od 2.426.3 do 2.541.2 wykonuje walidację pochodzenia żądań przez punkt końcowy WebSocket CLI, porównując oczekiwane pochodzenie z nagłówkami HTTP Host lub X-Forwarded-Host. To sprawia, że jest podatny na ataki DNS rebinding, które mogą umożliwić ominięcie walidacji pochodzenia.

A vulnerability in Jenkins 2.554 and earlier, and LTS 2.541.2 and earlier, allows unsafe handling of symbolic links during extraction of .tar and .tar.gz archives. This can enable writing files to arbitrary filesystem locations, restricted only by Jenkins user permissions.

Wtyczka KiviCare – System Zarządzania Kliniką i Pacjentami (EHR) dla WordPressa jest podatna na eskalację uprawnień z powodu braku autoryzacji na końcówce API REST `/wp-json/kivicare/v1/setup-wizard/clinic` we wszystkich wersjach do 4.1.2 włącznie. Umożliwia to nieautoryzowanym atakującym tworzenie nowych klinik oraz użytkowników WordPressa z uprawnieniami administratora kliniki.

Wtyczka KiviCare – System Zarządzania Kliniką i Pacjentami (EHR) dla WordPressa jest podatna na obejście uwierzytelniania we wszystkich wersjach do 4.1.2 włącznie. Funkcja `patientSocialLogin()` nie weryfikuje tokenu dostępu dostawcy społecznościowego przed uwierzytelnieniem użytkownika, co pozwala nieautoryzowanym atakującym na logowanie się jako dowolny pacjent zarejestrowany w systemie.

When a plugin is installed using the Arturia Software Center on MacOS, an uninstall.sh script is installed in a root owned path. This script has file permissions set to 777, meaning it is writable by any user, leading to potential privilege escalation.

The 'Privileged Helper' component of the Arturia Software Center (MacOS) does not perform sufficient client code signature validation when a client connects. This allows an attacker to connect to the helper and execute privileged actions leading to local privilege escalation.

MuraCMS w wersjach do 10.1.10 zawiera podatność CSRF, która pozwala atakującym na trwałe usunięcie wszystkich usuniętych treści przechowywanych w systemie kosza. Funkcja cTrash.empty nie weryfikuje tokenów CSRF, co umożliwia złośliwym stronom fałszowanie żądań, które bezpowrotnie usuwają wszystkie treści w koszu po odwiedzeniu przez uwierzytelnionego administratora stworzonej strony.

Podatność CSRF w MuraCMS do wersji 10.1.10 pozwala atakującym na manipulację informacjami adresowymi użytkowników. Funkcja cUsers.updateAddress nie weryfikuje tokenów CSRF, co umożliwia złośliwym stronom fałszowanie żądań, które mogą dodawać, modyfikować lub usuwać adresy użytkowników po odwiedzeniu złośliwej strony przez uwierzytelnionego administratora.

Podatność CSRF w funkcji przywracania z kosza w MuraCMS do wersji 10.1.10 pozwala atakującym na przywracanie usuniętych treści do nieautoryzowanych lokalizacji. Brak walidacji tokena CSRF w funkcji cTrash.restore umożliwia złośliwym stronom fałszowanie żądań, co prowadzi do przywracania treści w nieodpowiednich miejscach w strukturze MuraCMS.

MuraCMS w wersjach do 10.1.10 zawiera podatność CSRF w funkcji Dodaj do grupy w zarządzaniu użytkownikami, co pozwala atakującym na eskalację uprawnień poprzez dodawanie dowolnych użytkowników do dowolnych grup bez odpowiednich kontroli autoryzacji. Funkcja ta nie weryfikuje tokenów CSRF i przetwarza parametry userId i groupId dostarczone przez użytkownika.

Podatność CSRF w MuraCMS w wersji 10.1.10 pozwala atakującym na przesyłanie i instalowanie złośliwych definicji formularzy. Funkcja cForm.importform nie weryfikuje tokenów CSRF, co umożliwia złośliwym stronom fałszowanie żądań przesyłania plików, które instalują formularze kontrolowane przez atakującego, gdy uwierzytelniony administrator odwiedza spreparowaną stronę.