CVE Vulnerability Catalog

Wtyczka Memberpress dla WordPressa jest podatna na ślepą fałszywą prośbę serwera (Blind Server-Side Request Forgery) we wszystkich wersjach do i włącznie z 1.11.29 za pośrednictwem shortcode 'mepr-user-file'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej, wysyłanie żądań webowych do dowolnych lokalizacji z aplikacji webowej.

Wtyczka Contact Form od Fluent Forms dla WordPressa jest podatna na wstrzyknięcie obiektów PHP w wersjach do 5.1.15 włącznie, poprzez deserializację nieufnych danych w funkcji extractDynamicValues. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współpracownika i wyżej wstrzyknięcie obiektu PHP.

Aplikacja 'OfferBox' dla systemu Android w wersjach od 2.0.0 do 2.3.17 oraz dla iOS w wersjach od 2.1.7 do 2.6.14 używa zakodowanego na sztywno klucza tajnego dla JWT. Klucz ten może być odzyskany w przypadku inżynierii wstecznej aplikacji.

Wtyczka NextScripts: Social Networks Auto-Poster dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 4.4.3 włącznie, poprzez funkcję 'nxs_getExpSettings'. Umożliwia to uwierzytelnionym atakującym z dostępem subskrybenta i wyżej na wydobycie wrażliwych danych, w tym kluczy API i sekretów sieci społecznościowych.

In the Linux kernel, a flaw in the abort logic of btrfs_replace_file_extents can lead to a corrupt file system with a missing extent in the middle of a file. The incorrect condition may cause an abort when it should not, especially in prealloc code paths.

Wtyczka Media Library Assistant dla WordPressa jest podatna na atak typu SQL Injection poprzez shortcode'y w wersjach do 3.15 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej jako współautor dodawanie dodatkowych zapytań SQL do już istniejących.

W systemie LCDS LAquis SCADA istnieje wiele sposobów, w jakie atakujący mogą uzyskać dostęp do lokalizacji poza własnym katalogiem.

Podatność w wtyczce @fastify/session, która wymaga wtyczki @fastify/cookie, polega na tym, że pole `expires` jest nadpisywane, gdy ustawione jest pole `maxAge`. W rezultacie ciasteczka nigdy nie są poprawnie wykrywane jako wygasłe, co prowadzi do tego, że wygasłe sesje nie są usuwane.

Problem w sterowniku dostępu do sprzętu MarvinTest Solutions w wersji 5.0.3.0 i wcześniejszych, naprawiony w wersji 5.0.4.0, umożliwia lokalnemu atakującemu eskalację uprawnień za pośrednictwem komponentu Hw65.sys.

Problem w TeraByte Unlimited Image for Windows w wersji 3.64.0.0 i wcześniejszych, naprawiony w wersji 4.0.0.0, umożliwia lokalnemu atakującemu eskalację uprawnień za pomocą komponentu TBOFLHelper64.sys i TBOFLHelper.sys.

In the Linux kernel, the HSR subsystem has a use-after-free vulnerability in prp_create_tagged_frame(). The prp_fill_rct() function can fail, freeing the skb and returning NULL, but the original skb is returned on the success path, leading to use of freed memory.

In the Linux kernel's atl1c driver, a vulnerability related to DMA RX overflow is addressed by checking the allocated skb address and using skb_reserve() to avoid the problematic 0x...fc0 address. Tested on AR8131 on Acer 4540.

In the Linux kernel, the iommufd subsystem has a vulnerability due to missing update of the domains_itree after splitting an iopt_area. If the original area was linked to a domain, pages are not properly reinserted, leading to tree corruption and use-after-free (UAF).

In the Linux kernel, the ath11k wifi driver lacks RCU read-side critical section marking during DFS radar event handling. The code calling ath11k_mac_get_ar_by_pdev_id() was not marked as an RCU read-side critical section, which can lead to use-after-free issues.

In the Linux kernel, in the ath12k Wi-Fi driver, an RCU locking issue was found in the handling of DFS-radar and temperature events. The code was not marked as an RCU read-side critical section, which may lead to use-after-free issues.

In the Linux kernel, the ath12k WiFi driver has a locking issue in the htt mlo-offset event handling. The code was not marked as an RCU read-side critical section, which could lead to use-after-free issues.

In the Linux kernel, the SCTP function sctp_rcv_ootb does not check if skb_header_pointer returns NULL before using it, which could lead to a NULL pointer dereference. The fix adds a check and breaks out if the return is NULL.

In the Linux kernel, the mac80211 subsystem has a use-after-free vulnerability during CCMP/GCMP RX. Under certain conditions, the 'hdr' variable may be invalid, leading to use of freed memory.

In the Linux kernel, the dma-debug module can generate an error message millions of times per second, causing printk buffer spam and CPU usage up to 100%. This affects drivers using the DMA API.

In the Linux kernel's enetc driver, there is an illegal memory access when reading the affinity_hint file in procfs. irq_set_affinity_hit() stores a reference to a temporary stack variable, leading to a page fault on later access. The issue is fixed by the get_cpu_mask() helper, which provides permanent storage.