Katalog podatności CVE

Podatność przepełnienia bufora w bibliotece giflib w wersji 5.2.2. Zdalny atakujący może spowodować odmowę usługi poprzez funkcję EGifGCBToExtension, która nadpisuje istniejący blok Graphic Control Extension bez walidacji jego rozmiaru.

W jądrze Linux wykryto podatność w module act_ct (Connection Tracking) dla sieciowego planisty (net/sched). Problem wynika z możliwości użycia act_ct w ścieżce egress, co może prowadzić do użycia po zwolnieniu (Use-After-Free) z powodu nieprawidłowego obsłużenia stanu TC_ACT_CONSUMED przez większość kolejek dyscyplin. Łatka ogranicza wiązanie act_ct wyłącznie do kolejek clsact/ingress oraz współdzielonych bloków.

W jądrze Linuxa naprawiono podatność związaną z niewłaściwą reinitializacją bufora pierścieniowego podczas ponownego otwierania urządzenia DVR. Funkcja dvb_dvr_open() wywołuje dvb_ringbuffer_init(), co prowadzi do usunięcia istniejących wpisów w kolejce oczekujących.

W systemie plików btrfs jądra Linux podczas tworzenia inline extent z powodu -ENOSPC następuje przejście do ścieżki COW. Błędnie zwalniano zarezerwowane dane qgroup, mimo że dane będą użyte. Poprawka zwalnia je tylko w przypadku braku fallbacku.

W systemie plików btrfs jądra Linux w funkcji __cow_file_range_inline() nie zwalniano zarezerwowanych danych qgroup w przypadku błędu alokacji ścieżki lub transakcji, co prowadzi do wycieku.

Glances to narzędzie do monitorowania systemów, które przed wersją 4.5.2 miało domyślną konfigurację CORS umożliwiającą dowolnym stronom internetowym wykonywanie uwierzytelnionych zapytań API. W wyniku tego, nagłówki odpowiedzi mogły ujawniać wrażliwe informacje o systemie, takie jak sekrety konfiguracyjne czy argumenty wiersza poleceń.

Wersja 3.8.1-18-gdb5a18c4 CTFd zawiera podatność typu zip slip w funkcjonalności importu administratora, która pozwala atakującym na zapisanie dowolnych plików poza zamierzonymi katalogami poprzez dostarczenie odpowiednio przygotowanego importu.

Wtyczka NextGEN Gallery dla WordPressa jest podatna na atak typu Local File Inclusion we wszystkich wersjach do 4.0.3 włącznie, poprzez parametr 'template' w shortcode'ach galerii. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora i wyżej do włączenia i wykonania dowolnych plików .php na serwerze.

Wtyczka Post SMTP – Complete Email Deliverability and SMTP Solution z logami e-mail, alertami, kopią zapasową SMTP i aplikacją mobilną dla WordPressa jest podatna na przechowywane Cross-Site Scripting poprzez parametr 'event_type' we wszystkich wersjach do 3.8.0 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Atakujący bez uwierzytelnienia mogą wstrzykiwać dowolne skrypty webowe na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

Jenkins w wersjach od 2.442 do 2.554 oraz LTS od 2.426.3 do 2.541.2 wykonuje walidację pochodzenia żądań przez punkt końcowy WebSocket CLI, porównując oczekiwane pochodzenie z nagłówkami HTTP Host lub X-Forwarded-Host. To sprawia, że jest podatny na ataki DNS rebinding, które mogą umożliwić ominięcie walidacji pochodzenia.

Podatność w Jenkins 2.554 i wcześniejszych oraz LTS 2.541.2 i wcześniejszych pozwala na niebezpieczne obsługiwanie dowiązań symbolicznych podczas rozpakowywania archiwów .tar i .tar.gz. Może to umożliwić zapis plików w dowolnych lokalizacjach systemu plików, ograniczony jedynie uprawnieniami użytkownika Jenkins.

Wtyczka KiviCare – System Zarządzania Kliniką i Pacjentami (EHR) dla WordPressa jest podatna na eskalację uprawnień z powodu braku autoryzacji na końcówce API REST `/wp-json/kivicare/v1/setup-wizard/clinic` we wszystkich wersjach do 4.1.2 włącznie. Umożliwia to nieautoryzowanym atakującym tworzenie nowych klinik oraz użytkowników WordPressa z uprawnieniami administratora kliniki.

Wtyczka KiviCare – System Zarządzania Kliniką i Pacjentami (EHR) dla WordPressa jest podatna na obejście uwierzytelniania we wszystkich wersjach do 4.1.2 włącznie. Funkcja `patientSocialLogin()` nie weryfikuje tokenu dostępu dostawcy społecznościowego przed uwierzytelnieniem użytkownika, co pozwala nieautoryzowanym atakującym na logowanie się jako dowolny pacjent zarejestrowany w systemie.

Podczas instalacji wtyczki za pomocą Arturia Software Center na MacOS, w systemie instalowany jest skrypt uninstall.sh w katalogu należącym do roota. Skrypt ten ma ustawione uprawnienia 777, co oznacza, że każdy użytkownik może go modyfikować, co prowadzi do możliwości eskalacji uprawnień.

Komponent 'Privileged Helper' w Arturia Software Center (MacOS) nie przeprowadza wystarczającej walidacji podpisu kodu klienta podczas nawiązywania połączenia. To umożliwia atakującemu połączenie się z pomocnikiem i wykonanie uprzywilejowanych działań, co prowadzi do eskalacji uprawnień lokalnych.

MuraCMS w wersjach do 10.1.10 zawiera podatność CSRF, która pozwala atakującym na trwałe usunięcie wszystkich usuniętych treści przechowywanych w systemie kosza. Funkcja cTrash.empty nie weryfikuje tokenów CSRF, co umożliwia złośliwym stronom fałszowanie żądań, które bezpowrotnie usuwają wszystkie treści w koszu po odwiedzeniu przez uwierzytelnionego administratora stworzonej strony.

Podatność CSRF w MuraCMS do wersji 10.1.10 pozwala atakującym na manipulację informacjami adresowymi użytkowników. Funkcja cUsers.updateAddress nie weryfikuje tokenów CSRF, co umożliwia złośliwym stronom fałszowanie żądań, które mogą dodawać, modyfikować lub usuwać adresy użytkowników po odwiedzeniu złośliwej strony przez uwierzytelnionego administratora.

Podatność CSRF w funkcji przywracania z kosza w MuraCMS do wersji 10.1.10 pozwala atakującym na przywracanie usuniętych treści do nieautoryzowanych lokalizacji. Brak walidacji tokena CSRF w funkcji cTrash.restore umożliwia złośliwym stronom fałszowanie żądań, co prowadzi do przywracania treści w nieodpowiednich miejscach w strukturze MuraCMS.

MuraCMS w wersjach do 10.1.10 zawiera podatność CSRF w funkcji Dodaj do grupy w zarządzaniu użytkownikami, co pozwala atakującym na eskalację uprawnień poprzez dodawanie dowolnych użytkowników do dowolnych grup bez odpowiednich kontroli autoryzacji. Funkcja ta nie weryfikuje tokenów CSRF i przetwarza parametry userId i groupId dostarczone przez użytkownika.

Podatność CSRF w MuraCMS w wersji 10.1.10 pozwala atakującym na przesyłanie i instalowanie złośliwych definicji formularzy. Funkcja cForm.importform nie weryfikuje tokenów CSRF, co umożliwia złośliwym stronom fałszowanie żądań przesyłania plików, które instalują formularze kontrolowane przez atakującego, gdy uwierzytelniony administrator odwiedza spreparowaną stronę.