CVE Vulnerability Catalog

Wielokrotne podatności typu directory traversal w serwerze TFTP w Distinct Intranet Servers 3.10 i wcześniejszych umożliwiają zdalnym atakującym odczyt lub zapis dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w poleceniach (1) get lub (2) put.

In the Linux kernel's SUNRPC module, gss_free_in_token_pages() has a loop termination condition issue because the in_token->pages[] array is not NULL terminated, leading to wild memory access (KASAN).

Wtyczka Themify – WooCommerce Product Filter dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr 'conditions' we wszystkich wersjach do 1.4.9 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Email Subscribers by Icegram Express dla WordPressa jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr db we wszystkich wersjach do 5.7.23 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wersje DataLife Engine do 17.1 są podatne na atak typu SQL Injection w funkcji dboption. Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych.

In the Linux kernel, the TIPC subsystem has an issue with size validation for received domain records. The tipc_mon_rcv() function does not verify that the number of members in a record does not exceed the MAX_MON_DOMAIN limit, which may lead to stack overflow. Additionally, an extra sanity check was added in tipc_link_proto_rcv() to prevent bit overflow.

Wtyczka Shariff Wrapper dla WordPressa jest podatna na atak Local File Inclusion w wersjach do 4.6.13 włącznie, poprzez funkcję shariff3uu_fetch_sharecounts. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików na serwerze.

Wtyczka Lifeline Donation dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 1.2.6 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika podczas procesu zakupu przez wtyczkę.

Wtyczka WP Hotel Booking dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'room_type' w punkcie końcowym REST API /wphb/v1/rooms/search-rooms we wszystkich wersjach do i włącznie z 2.1.0. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W module 'Module Live Chat Pro (All in One Messaging)' w wersji <=8.4.0, gość może przeprowadzić wstrzyknięcie kodu PHP. Z powodu przewidywalnego tokena, metoda `Lcp::saveTranslations()` jest podatna na atak, który pozwala na wstrzyknięcie kodu PHP do pliku PHP.

W module 'Channable' (channable) w wersjach do 3.2.1 dla PrestaShop występuje podatność na wstrzykiwanie SQL, która może być wykorzystana przez gościa za pomocą metody `ChannableFeedModuleFrontController::postProcess()`.

W module 'Help Desk - System Zarządzania Wsparciem Klienta' (helpdesk) w wersjach do 2.4.0 od FME Modules dla PrestaShop, klienci mogą przesyłać pliki .php. Metody `HelpdeskHelpdeskModuleFrontController::submitTicket()` oraz `HelpdeskHelpdeskModuleFrontController::replyTicket()` umożliwiają przesyłanie plików .php w przewidywalnej lokalizacji dla zalogowanych klientów.

W module 'JA Marketplace' (jamarketplace) do wersji 9.0.1 dla PrestaShop, gość może przesyłać pliki z rozszerzeniem .php. W wersji 6.X metoda `JmarketplaceproductModuleFrontController::init()` oraz w wersji 8.X metoda `JmarketplaceSellerproductModuleFrontController::init()` umożliwiają przesyłanie plików .php, co prowadzi do krytycznej podatności.

In the Linux kernel, a vulnerability was found in the systemport driver due to missing global locking for the descriptor list shared across all transmit queues. Concurrent access from multiple queues can corrupt descriptors, leading to incorrect packet lengths and checksums in UDP and TCP traffic.

A potential use-after-free of glocks in the GFS2 filesystem of the Linux kernel was found during unmount. DLM automatically unlocks locks, but bast callbacks may remain active and access freed objects.

In the Linux kernel, the Open vSwitch (openvswitch) module has a vulnerability where the original conntrack tuple for ICMPv6 packets is overwritten during OVS_PACKET_CMD_EXECUTE processing. Parsing the ICMPv6 header zeroed out Neighbor Discovery (ND) fields even for non-ND packets, corrupting conntrack metadata and leading to incorrect packet matching.

A seg fault in rxe_comp_queue_pkt() in the RDMA rxe subsystem of the Linux kernel was found. An incoming response packet is enqueued and then dereferenced after deciding to run the completer task, which can lead to accessing freed memory.

W Ricoh Streamline NX PC Client występuje problem z użyciem potencjalnie niebezpiecznej funkcji. W przypadku wykorzystania tej podatności, atakujący może stworzyć dowolny plik na komputerze, na którym zainstalowany jest produkt.

W wersji 3.7.2 i wcześniejszych klienta PC Ricoh Streamline NX występuje problem z użyciem twardo zakodowanych poświadczeń. W przypadku wykorzystania tej podatności, atakujący może uzyskać dostęp do konta LocalSystem na komputerze, na którym zainstalowany jest produkt.

Wtyczka Image Optimizer, Resizer i CDN – Sirv dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w akcji AJAX sirv_upload_file_by_chanks we wszystkich wersjach do i włącznie z 7.2.6. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.