Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność w systemie plików F2FS, która prowadzi do uszkodzenia danych podczas testu obciążeniowego swap w wersji jądra 6.6 i wyższych. Problem występuje, gdy rozmiar pliku wymiany jest mniejszy niż rozmiar sekcji F2FS oraz gdy układ fizyczny pliku wymiany jest fragmentowany.

W jądrze systemu Linux zidentyfikowano podatność, która prowadzi do podwójnego zwolnienia pamięci w funkcji bsg_done(). Może to skutkować paniką jądra oraz błędami dostępu do pamięci.

W wersji 3.4.2 aplikacji App-Auto-Patch występują niebezpieczne uprawnienia, które prowadzą do warunku wyścigu, umożliwiając atakującym zapis dowolnych plików.

W jądrze Linux w podsystemie netfilter nf_tables wykryto podatność use-after-free w funkcji nf_tables_addchain(). Łańcuch (chain) jest publikowany na liście przed rejestracją hooków, a w przypadku błędu rejestracji jest usuwany i niszczony bez oczekiwania na zakończenie trwających operacji RCU, co prowadzi do dwóch scenariuszy use-after-free: w ścieżce sterowania (zrzut łańcuchów) oraz w ścieżce pakietów (przejściowy hook IPv4).

Wtyczka JS Help Desk – AI-Powered Support & Ticketing System dla WordPressa w wersji 2.8.2 jest podatna na atak typu SQL Injection poprzez ciasteczko 'js-support-ticket-token-tkstatus'. Problem wynika z niekompletnej naprawy wcześniejszej podatności CVE-2023-50839, co pozwala atakującym na dodawanie dodatkowych zapytań SQL do istniejących zapytań.

Delta Electronics CNCSoft-G2 nie przeprowadza odpowiedniej walidacji plików dostarczanych przez użytkowników. Otworzenie złośliwego pliku przez użytkownika może umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.

SEPPmail Secure Email Gateway przed wersją 15.0.1 deszyfruje wiadomości PGP w linii bez izolowania ich od otaczającej niezaszyfrowanej treści, co może prowadzić do ujawnienia wrażliwych informacji osobom nieuprawnionym.

SEPPmail Secure Email Gateway przed wersją 15.0.1 błędnie interpretuje adresy e-mail w nagłówkach wiadomości, co prowadzi do konfliktu interpretacyjnego z inną infrastrukturą pocztową. Umożliwia to atakującemu fałszowanie źródła wiadomości e-mail lub jej odszyfrowanie.

SEPPmail Secure Email Gateway przed wersją 15.0.1 nieprawidłowo oczyszcza nagłówki z chronionych jednostek MIME S/MIME, co pozwala atakującemu na kontrolowanie zaufanych nagłówków.

Interfejs webowy GINA w SEPPmail Secure Email Gateway przed wersją 15.0.1 nie sprawdza poprawnie nazw plików załączników w zaszyfrowanych wiadomościach GINA, co umożliwia atakującemu dostęp do plików na bramie.

Plik konfiguracyjny instalacji /root/anaconda-ks.cfg w odbiorniku satelitarnym SFX2100 firmy International Datacasting Corporation (IDC) niebezpiecznie przechowuje hasło roota w postaci hasha. Hasło to jest bardzo niebezpieczne i podatne na ataki słownikowe przy użyciu listy słów rockyou.txt.

W interfejsie zarządzania siecią satelitarną SFX Series SuperFlex firmy International Datacasting Corporation (IDC) w wersji 101 występuje podatność na wstrzykiwanie poleceń systemowych. Uwierzytelniony atakujący może wstrzyknąć dowolne metaznaki powłoki do parametru flags, co prowadzi do wykonania dowolnych poleceń systemowych z uprawnieniami roota.

Narzędzie diagnostyczne Ping w interfejsie zarządzania siecią odbiornika satelitarnego SFX Series SuperFlex firmy International Datacasting Corporation (IDC) w wersji 101 jest podatne na wstrzyknięcie poleceń systemowych. Aplikacja nieprawidłowo przetwarza parametr `IPaddr`, co umożliwia atakującemu z odpowiednimi uprawnieniami obejście zabezpieczeń i wykonanie dowolnych poleceń powłoki z uprawnieniami roota.

W skrypcie /IDC_Logging/checkifdone.cgi w interfejsie zarządzania odbiornika satelitarnego SFX Series SuperFlex firmy International Datacasting Corporation (IDC) w wersji 101 występuje niewłaściwe neutralizowanie specjalnych elementów, co umożliwia atak XML Injection. Aplikacja odzwierciedla niesanitowane dane wejściowe użytkownika z parametru `file` bezpośrednio w bloku CDATA, co pozwala uwierzytelnionemu atakującemu na wstrzyknięcie dowolnych elementów XML.

Wtyczka Mail Mint dla WordPressa w wersjach przed 1.19.5 nie posiada autoryzacji w jednym ze swoich punktów końcowych REST API, co pozwala nieautoryzowanym użytkownikom na jego wywołanie i uzyskanie adresów e-mail użytkowników bloga.

Concrete CMS w wersjach poniżej 9.4.8 jest podatny na zdalne wykonanie kodu poprzez wstrzyknięcie obiektu PHP w blok Express Entry List za pomocą parametru columns. Uwierzytelniony administrator może przechować kontrolowane przez atakującego dane w formacie serializowanym w polach konfiguracyjnych bloku, które są później przekazywane do funkcji unserialize() bez ograniczeń klasowych lub kontroli integralności.

Wtyczka WPBookit dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametry 'wpb_user_name' i 'wpb_user_email' we wszystkich wersjach do i włącznie z 1.0.8, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka PostX dla WordPressa, używana do tworzenia bloków Gutenberg dla stron z wiadomościami, magazynów i blogów, jest podatna na atak typu Server-Side Request Forgery (SSRF) w wersjach do 5.0.8. Atakujący z dostępem na poziomie Administratora mogą wysyłać żądania do dowolnych lokalizacji z poziomu aplikacji webowej.

HomeBox to system do zarządzania i organizacji inwentarza domowego. W wersjach przed 0.24.0, limiter prób uwierzytelniania nieprawidłowo śledził nieudane próby logowania na podstawie adresu IP klienta, co pozwalało atakującemu na fałszowanie wartości w nagłówku X-Real-IP i uzyskanie nowej tożsamości limitu dla każdej prośby.

W bibliotece joserfc w wersji 1.6.2 i wcześniejszych występuje podatność na wyczerpanie zasobów, która pozwala nieautoryzowanemu atakującemu na spowodowanie odmowy usługi (DoS) poprzez wyczerpanie CPU. Problem ten wynika z braku walidacji parametru p2c w nagłówku chronionym tokena JWE, co umożliwia atakującemu określenie bardzo dużej liczby iteracji dla funkcji PBKDF2.