Katalog podatności CVE

W jądrze Linux w funkcji ip6ip6_err() stwierdzono, że klon skb (skb2) przenosi metadane zewnętrznego pakietu IPv6 (w tym wskaźnik dsthao) do odpowiedzi ICMPv6. Może to prowadzić do odczytu poza zakresem cytowanego pakietu wewnętrznego i uszkodzenia struktury skb_shared_info.

W jądrze Linux wykryto podatność w funkcji __filemap_add_folio() w module mm/filemap. Podczas ponawiania próby wstawienia strony (folio) do xarray, indeks nie był przywracany do pierwotnej wartości, co mogło prowadzić do umieszczenia folio pod błędnym (zaokrąglonym w dół) indeksem. Problem objawiał się rzadkimi błędami SIGILL i SIGSEGV w produkcji, gdyż kod wykonywalny znajdował się w niewłaściwej stronie pamięci.

W jądrze Linuxa w protokole SCTP występuje błąd polegający na tym, że chunk nie jest aktualizowany przy przenoszeniu na listę innego transportu. Może to prowadzić do użycia po zwolnieniu (use-after-free), gdy transport zostanie usunięty, a wskaźnik chunk->transport pozostanie nieaktualny. Poprawka ustawia chunk->transport podczas przenoszenia.

W jądrze Linuxa w protokole SCTP występuje podatność na użycie po zwolnieniu (use-after-free) w mechanizmie ASCONF. Zbuforowany chunk ASCONF nie jest poprawnie czyszczony po zwolnieniu, co może prowadzić do dostępu do nieaktualnej pamięci. Poprawka czyści wskaźnik addip_last_asconf po zwolnieniu i zabezpiecza przed wyścigiem z wygaśnięciem timera T4.

W jądrze Linux w podsystemie SCTP wykryto podatność prowadzącą do użycia po zwolnieniu (use-after-free). Zdalny, uwierzytelniony peer SCTP może w jednym żądaniu ASCONF dodać i usunąć transport, pozostawiając wskaźnik new_transport wskazujący na usunięty obiekt. Późniejsze operacje (np. wysyłka HEARTBEAT) mogą odczytać zwolnioną pamięć, co w raporcie KASAN objawia się jako slab-use-after-free w funkcji sctp_outq_select_transport.

Wtyczka WS Form LITE dla WordPressa w wersjach do 1.10.80 jest podatna na wstrzykiwanie obiektów PHP poprzez deserializację niezaufanych danych z meta wartości formularza. Nieuwierzytelniony atakujący może wstrzyknąć obiekt PHP, ale wpływ jest ograniczony, chyba że w systemie zainstalowano dodatkową wtyczkę lub motyw z łańcuchem POP.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 zawiera podatność polegającą na przełamaniu terminatora heredoc w elemencie calc. Ponadto punkt końcowy onUpdateComment nie przeprowadzał żadnych kontroli dostępu.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 ma brak kontroli dostępu (ACL) w elemencie pobierania, co może pozwolić na nieautoryzowany dostęp do plików.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 jest podatne na Path Traversal przez element obrazu, co może umożliwić dostęp do plików poza katalogiem aplikacji.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 umożliwia zdalne wykonanie kodu przez element obrazu.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 ma podatność na nieuwierzytelnione zdalne wykonanie kodu przez element formularza PHP, który wykonuje kod dostarczony przez użytkownika.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 ma nieuwierzytelnioną podatność na SQL injection w parametrze ORDER BY, ponieważ parametr order w modelach list jest używany w zapytaniach bez walidacji, co pozwala na odczyt danych.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 ma nieuwierzytelnioną podatność na SQL injection w parametrze warunku filtra listy, ponieważ parametr condition jest dosłownie łączony z klauzulą WHERE w getFilterQuery(), co pozwala na pełny odczyt bazy danych.

W bibliotece Punk dla języka Perl przed wersją 0.18 występuje podatność na fałszowanie ciasteczek sesji. Gdy sesja jest deklarowana bez sekretu, domyślny klucz HMAC jest pusty, co pozwala atakującemu na tworzenie własnych ciasteczek sesji z dowolną zawartością, taką jak identyfikator użytkownika lub rola.

Punk::OAuth2::Server w wersjach do 0.03 dla Perla wydaje tokeny dostępu poza zarejestrowanymi zakresami i typami grantów, ponieważ żadna ścieżka autoryzacji ich nie odczytuje. Klient zarejestrowany tylko dla authorization_code może poprosić o client_credentials, a żądany zakres jest podpisywany do tokenu bez porównania z rejestracją. Zarejestrowany klient może uzyskać poprawnie podpisany token z dowolnym zakresem, a serwer zasobów używający Punk::OAuth2::Checker akceptuje ten token.

W urządzeniu TRENDnet TEW-821DAP w wersji 2.2.01b05 znaleziono podatność w funkcji uci_safe_get pliku /cgi-bin/apply_time.cgi komponentu obsługi konfiguracji strefy czasowej NTP. Manipulacja argumentami system.ntp.server, system.ntp.enable_server, cameo.time.time_zone oraz cameo.cameo.syslog_server prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Wtyczka Mailgun dla WordPressa do wersji 2.2.0 jest podatna na Server-Side Request Forgery (SSRF) poprzez path traversal. Wynika to z niewystarczającej walidacji danych wejściowych w funkcji add_list(), która przyjmuje kontrolowane przez użytkownika klucze tablicy z $_POST['addresses'] i przekazuje je przez sanitize_text_field(). Umożliwia to nieuwierzytelnionym atakującym wykonywanie uwierzytelnionych żądań POST do dowolnego punktu końcowego API Mailgun przy użyciu klucza API witryny, w tym tworzenie tras przekazywania przychodzących e-maili, które mogą przechwytywać e-maile resetujące hasło, prowadząc do przejęcia konta administratora.

W Google Cloud Application Integration (wersje od 2025-04-28 do 2026-04-04) znaleziono podatność braku autoryzacji w QueryEngineTask, która pozwala zewnętrznemu atakującemu na dostęp do wrażliwych danych wewnętrznych. Problem został naprawiony 4 kwietnia 2026 roku; nie jest wymagane działanie ze strony klienta.

Wtyczka SmilePass Selfie Login dla WordPressa do wersji 1.0.2 nie przeprowadza żadnej weryfikacji tożsamości po stronie serwera, co pozwala nieuwierzytelnionym użytkownikom zalogować się jako dowolne zarejestrowane konto, w tym administratorzy.

Wtyczka Social Login & Sharing buttons with Analytics By SoClever dla WordPressa do wersji 1.2.0 nie przeprowadza żadnych kontroli uwierzytelniania, autoryzacji ani nonce w jednym z publicznie dostępnych handlerów logowania, co pozwala nieuwierzytelnionym atakującym uzyskać ważną sesję jako dowolny istniejący użytkownik, w tym administratorzy. W domyślnym przypadku uzyskują sesję jako oryginalne konto administratora bez znajomości jakichkolwiek danych konta.