Katalog podatności CVE

W jądrze Linuxa wykryto podatność w mechanizmie GRO (Generic Receive Offload), która pozwala na łączenie pakietów zerocopy bez sprawdzania flagi SKBFL_MANAGED_FRAG_REFS. Może to prowadzić do użycia po zwolnieniu (UAF) poprzez nieprawidłowe zarządzanie referencjami stron. Podatność występuje, gdy ostatni pakiet w łańcuchu GRO lub źródłowy pakiet jest zerocopy.

W jądrze Linux, w sterowniku tun (tun), stwierdzono wyciek pamięci w funkcji tun_xdp_one() przy niepowodzeniu build_skb(). Strona przydzielona przez vhost_net_build_xdp() nie była zwalniana, co prowadziło do wyczerpania pamięci. Każde niepowodzenie w partii powoduje wyciek fragmentu strony.

W jądrze Linux, w sterowniku tun (tun), stwierdzono wyciek pamięci w funkcji tun_xdp_one() przy odrzucaniu ramek krótszych niż ETH_HLEN. Strona przydzielona przez vhost_net_build_xdp() nie była zwalniana, co prowadziło do wyczerpania pamięci. Lokalny atakujący może wykorzystać tę podatność do wywołania paniki OOM.

W jądrze Linuxa w funkcji tap_get_user_xdp() występuje wyciek pamięci, ponieważ strony nie są zwalniane na ścieżkach błędów, co prowadzi do utraty fragmentów stron.

W jądrze Linuxa w module net/sched: act_ct wykryto podatność polegającą na użyciu po zwolnieniu (UAF) podczas wyszukiwania tabeli przepływów. Funkcja rhashtable_lookup_fast() zwalnia blokadę RCU przed inkrementacją licznika referencji, co pozwala na równoczesne zwolnienie obiektu ct_ft i prowadzi do eskalacji uprawnień.

W jądrze Linux w KVM dla ARM64 występuje podatność polegająca na użyciu po zwolnieniu (use-after-free) tablicy nested_mmus. Tablica ta jest ponownie alokowana bez odpowiedniego blokowania, co może prowadzić do odwołania do zwolnionej pamięci przez inne wątki.

Witryna X-VPN dla systemu macOS w wersjach od 77.0 do 77.5 zawiera podatność w procesie kwarantanny i przywracania plików. Lokalny atakujący może wykorzystać problem wyścigu i manipulację dowiązaniami symbolicznymi, aby uszkodzić uprzywilejowane pliki.

Wtyczka Mac Photo Gallery 3.0 dla WordPressa zawiera podatność na path traversal, która pozwala nieuwierzytelnionym atakującym na pobieranie dowolnych plików poprzez manipulację parametrem albid. Atakujący mogą wysyłać żądania do pliku macdownload.php z sekwencjami przejścia katalogów, aby uzyskać dostęp do wrażliwych plików, takich jak wp-load.php, poza zamierzonym katalogiem wtyczki.

Wtyczka Apptha Slider Gallery w wersji 1.0 zawiera podatność na wstrzykiwanie SQL, która umożliwia nieuwierzytelnionym atakującym wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrze albid. Atakujący mogą wysyłać żądania GET z spreparowanymi ładunkami SQL w parametrze albid, aby wyodrębnić wrażliwe dane z bazy danych, w tym dane uwierzytelniające użytkowników i hasze uwierzytelniania.

Wtyczka Apptha Slider Gallery 1.0 zawiera podatność na path traversal, która pozwala nieuwierzytelnionym atakującym na pobieranie dowolnych plików poprzez manipulację parametrem imgname. Atakujący mogą wysyłać żądania do pliku asgallDownload.php z sekwencjami przejścia katalogu ../, aby uzyskać dostęp do poufnych plików poza zamierzonym katalogiem.

Wtyczka PICA Photo Gallery 1.0 dla WordPressa zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrze aid. Atakujący mogą wysyłać żądania GET z spreparowanymi ładunkami SQL w parametrze aid, aby wyodrębnić wrażliwe dane z bazy danych, w tym dane uwierzytelniające użytkowników i zawartość tabel.

Wtyczka KittyCatfish 2.2 dla WordPressa zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na odczyt zawartości bazy danych poprzez wykorzystanie niesprawdzonego parametru GET. Atakujący mogą wstrzyknąć kod SQL przez parametr 'kc_ad' w plikach base.css.php lub kittycatfish.php, aby wydobyć wrażliwe dane z bazy danych za pomocą technik ślepych (boolean-based lub time-based).

Wtyczka Wow Viral Signups 2.1 dla WordPressa zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wyodrębnienie danych z bazy danych poprzez wykorzystanie niesprawdzonego parametru POST 'idsignup'. Atakujący mogą wysyłać spreparowane żądania do punktu końcowego admin-ajax.php z złośliwymi ładunkami SQL w parametrze 'idsignup', aby odczytać dowolne dane z bazy.

Wtyczka Wow Forms dla WordPress w wersji 2.1 zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na odczyt dowolnych informacji z bazy danych poprzez wykorzystanie niesprawdzonego parametru POST. Atakujący mogą wstrzykiwać kod SQL przez parametr 'mwpformid' w żądaniach do punktu końcowego admin-ajax.php z akcją 'send_mwp_form', aby wyodrębnić wrażliwe dane z bazy.

Wtyczka Car Park Booking dla WordPressa z 13 października 2017 zawiera podatność na wstrzykiwanie SQL oparte na czasie, która pozwala nieuwierzytelnionym atakującym manipulować zapytaniami do bazy danych poprzez parametr space_id. Atakujący mogą wysyłać żądania GET do punktu końcowego booking-page z złośliwymi wartościami space_id, używając ładunków AND SLEEP(), aby wyodrębnić wrażliwe dane z bazy.

Wtyczka Product Catalog 8 1.2 dla WordPressa zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrze selectedCategory. Atakujący mogą wysyłać żądania POST do punktu końcowego admin-ajax.php z akcją UpdateCategoryList, aby wyodrębnić wrażliwe dane z tabel WordPressa.

Single Personal Message 1.0.3 zawiera podatność na wstrzykiwanie SQL, która umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrze wiadomości. Atakujący mogą uzyskać dostęp do interfejsu administracyjnego i dostarczyć spreparowane zapytania SQL w parametrze wiadomości, aby wyodrębnić wrażliwe dane z bazy danych, w tym dane uwierzytelniające użytkowników i konfigurację witryny.

Wtyczka Simply Poll 1.4.1 dla WordPressa zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wyodrębnienie danych z bazy danych poprzez wstrzyknięcie kodu SQL do parametru POST 'pollid'. Atakujący mogą wysyłać żądania do punktu końcowego admin-ajax.php z akcją 'spAjaxResults' i złośliwymi wartościami 'pollid', aby wykonać dowolne zapytania SQL i odczytać wrażliwe dane z bazy WordPressa.

Użytkownicy backendu z uprawnieniami do pobierania plików mogą pobierać pliki z magazynu rezerwowego warstwy abstrakcji plików (FAL) za pośrednictwem modułu Media. Ponieważ magazyn rezerwowy rozwiązuje ścieżki względem katalogu głównego serwera, może to ujawnić poufne pliki, takie jak pliki dziennika. Problem dotyczy TYPO3 CMS w wersjach 11.0.0-11.5.50, 12.0.0-12.4.45, 13.0.0-13.4.30 i 14.0.0-14.3.2.

Użytkownicy backendu z dostępem do zapisu w tabeli form_definition mogą bezpośrednio tworzyć, aktualizować lub usuwać definicje formularzy przez DataHandler, omijając walidację i kontrole uprawnień Form Framework. Umożliwia to wstrzykiwanie dowolnych konfiguracji formularzy, w tym ataki SQL injection i eskalację uprawnień.