Katalog podatności CVE

W trybie Appliance, wysoko uprzywilejowany uwierzytelniony atakujący z dostępem do SCP i SFTP może być w stanie obejść ograniczenia trybu Appliance, wykorzystując nieujawnione polecenia.

Wtyczka Woocommerce Category and Products Accordion Panel dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 1.0 włącznie, poprzez shortcode 'categoryaccordionpanel'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej, włączenie i wykonanie dowolnych plików .php na serwerze.

Wtyczka External Login dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'log' we wszystkich wersjach do 1.11.2 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to nieautoryzowanym atakującym dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka DocoDoco Store Locator dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcjonalności przesyłania zip w wersjach do 1.0.1 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Edytora i wyżej przesyłanie dowolnych plików na serwerze dotkniętej witryny.

Wtyczka Outdoor dla WordPressa jest podatna na atak typu SQL Injection poprzez akcję 'edit' we wszystkich wersjach do i włącznie z 1.3.2. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Find And Replace dla WordPressa jest podatna na nieautoryzowane przechowywane ataki Cross-Site Scripting oraz na dowolną wymianę treści z powodu braku sprawdzenia uprawnień w funkcji far_admin_ajax_fun() we wszystkich wersjach do 1.1 włącznie. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów na strony, co może prowadzić do eskalacji uprawnień i złośliwych przekierowań.

Wtyczka WPBifröst – Instant Passwordless Temporary Login Links dla WordPressa jest podatna na eskalację uprawnień z powodu braku sprawdzenia uprawnień w akcji AJAX ctl_create_link we wszystkich wersjach do 1.0.7 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, tworzenie nowych kont użytkowników administracyjnych oraz logowanie się na nie.

Wtyczka Keyy Two Factor Authentication dla WordPressa jest podatna na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach do 1.2.3 włącznie. Problem wynika z niewłaściwej walidacji tożsamości użytkownika związanej z generowanym tokenem.

Wtyczka Demo Import Kit dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku we wszystkich wersjach do i włącznie z 1.1.0 poprzez funkcjonalność importu. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

W serii firmware WXR9300BE6P przed wersją 1.10 występuje problem z przechodzeniem ścieżek. Użytkownik administracyjny może zmieniać dowolne pliki oraz wykonywać dowolne polecenia systemowe poprzez modyfikację plików.

W sterowniku rtw89 dla układów WiFi Realtek wykryto błąd use-after-free w funkcji rtw89_core_tx_kick_off_and_wait(). Problem wynika z wyścigu między wątkiem oczekującym na zakończenie transmisji a wątkiem sygnalizującym jej zakończenie, co prowadzi do dostępu do już zwolnionego bufora skb.

W jądrze Linux w funkcji target_lu_gp_members_show w pliku target_core_configfs.c występuje podatność na przepełnienie bufora. Funkcja snprintf może zwrócić wartość większą niż rozmiar bufora (256 bajtów), co prowadzi do przepełnienia podczas kopiowania przez memcpy.

W sterowniku tunera xc5000 w jądrze Linux występuje błąd use-after-free (użycie po zwolnieniu) w funkcji xc5000_release. Funkcja cancel_delayed_work() nie gwarantuje zakończenia opóźnionego zadania timer_sleep, co prowadzi do wyścigu: zwolnienie pamięci priv, a następnie próba jej dereferencji przez wciąż działające zadanie.

W sterowniku iMON dla pilota zdalnego sterowania w jądrze Linuxa wykryto podatność na użycie po zwolnieniu (use-after-free). Problem wynika z braku synchronizacji między funkcją imon_disconnect() a aktywnymi operacjami zapisu, co może prowadzić do dostępu do zwolnionego wskaźnika usb_device.

W weryfikatorze BPF jądra Linux stwierdzono podatność polegającą na tym, że funkcja get_helper_proto może zwrócić NULL, gdy funkcja pomocnicza jest wyłączona przez opcję konfiguracji, co może prowadzić do dereferencji wskaźnika NULL. Poprawka dodaje sprawdzenie poprawności wskaźnika funkcji pomocniczej.

W sterowniku etas_es58x dla Linuxa brakuje implementacji funkcji ndo_change_mtu(), co pozwala atakującemu ustawić nieprawidłową wartość MTU (np. 9999) dla interfejsu CAN. Następnie przez gniazdo PF_PACKET można wysłać spreparowaną ramkę CAN XL, która omija standardowe kontrole i powoduje przepełnienie bufora (buffer overflow) o 247 bajtów.

W sterowniku CAN hi311x dla jądra Linux brakuje implementacji funkcji ndo_change_mtu(), co pozwala atakującemu ustawić nieprawidłową wartość MTU (np. 9999) i wysłać złośliwą ramkę CAN XL przez gniazdo PF_PACKET. Powoduje to przepełnienie bufora w funkcji hi3110_hw_tx() podczas kopiowania danych ramki, ponieważ sterownik błędnie interpretuje ramkę CAN XL jako zwykłą ramkę CAN.

W sterowniku sun4i_can dla układów CAN w jądrze Linux brakuje implementacji funkcji ndo_change_mtu(), co pozwala atakującemu na ustawienie dowolnie dużego MTU interfejsu. Wykorzystując to, przez gniazdo PF_PACKET można wysłać spreparowaną ramkę CAN XL, która po przejściu kontroli trafia do funkcji xmit() i powoduje przepełnienie bufora o 247 bajtów.

W sterowniku mcba_usb dla Linuxa brakuje implementacji funkcji ndo_change_mtu(), co pozwala atakującemu ustawić nieprawidłową wartość MTU (np. 9999) i wysłać złośliwą ramkę CAN XL przez gniazdo PF_PACKET. Ramka ta omija standardowe kontrole i powoduje przepełnienie bufora o 247 bajtów, ponieważ sterownik błędnie interpretuje pole flags jako długość danych.

W jądrze Linuxa w stosie Bluetooth wykryto podatność Use-After-Free (UAF) w funkcji hci_conn_tx_dequeue. Problem występuje podczas przetwarzania zdarzenia HCI_EV_NUM_COMP_PKTS z powodu braku odpowiedniego blokowania struktury hdev, co prowadzi do odczytu zwolnionej pamięci.