Katalog podatności CVE

W sterowniku Wi-Fi ath12k w jądrze Linux, w funkcji ath12k_dp_rx_peer_frag_setup(), w przypadku błędu nie jest dekrementowany licznik TID przed czyszczeniem struktury peer. Może to prowadzić do odczytu poza zakresem tablicy peer->rx_tid[].

W sterowniku Wi-Fi ath12k w jądrze Linux, w funkcji ath12k_dp_rx_peer_tid_setup(), w przypadku błędu licznik TID jest inkrementowany przed faktyczną alokacją, co prowadzi do próby zwolnienia nieprzydzielonego TID i potencjalnego odczytu poza zakresem.

W sterowniku DRM dla GPU Intel (xe) w funkcji migracji wykryto potencjalne użycie po zwolnieniu (UAF). W przypadku ścieżki błędu, poprzedni fence był zwalniany przed oczekiwaniem, co mogło prowadzić do UAF. Poprawka zmienia kolejność operacji, aby zwolnienie następowało po oczekiwaniu.

W jądrze Linux w systemie plików Btrfs wykryto podatność, która może prowadzić do przerwania transakcji podczas równoważenia (balance), gdy napotkany zostanie częściowo usunięty podwolumin. Problem wynika z braku wpisu osieroconego dla takiego podwoluminu, co powoduje błędy w drzewie zakresów i awarię transakcji.

Wtyczka Time Tracker dla WordPressa jest podatna na nieautoryzowane modyfikacje i utratę danych z powodu braku sprawdzenia uprawnień w funkcjach 'tt_update_table_function' i 'tt_delete_record_function' we wszystkich wersjach do 3.1.0 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej aktualizację opcji, takich jak rejestracja użytkowników i domyślna rola.

Podatność na wyczerpanie zasobów bez limitów w module SSH biblioteki Erlang OTP (ssh_sftp) umożliwia atakującemu przeprowadzenie ataku typu zalewanie (flooding). Problem dotyczy pliku lib/ssh/src/ssh_sftpd.erl i występuje w wersjach OTP od 17.0 do 28.0.3, 27.3.4.3 i 26.2.5.15.

Wtyczka Ultimate Classified Listings dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 1.6 włącznie, poprzez shortcode 'uclwp_dashboard'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej, włączenie i wykonanie dowolnych plików .php na serwerze.

Wtyczka User Meta – User Profile Builder i zarządzania użytkownikami dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji postInsertUserProcess we wszystkich wersjach do 3.1.2 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, usuwanie dowolnych plików na serwerze.

Wtyczka All in one Minifier dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'post_id' we wszystkich wersjach do i włącznie z 3.2. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka My WP Translate dla WordPressa jest podatna na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień z powodu braku sprawdzenia uprawnień w funkcji ajax_import_strings() we wszystkich wersjach do 1.1 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej aktualizację dowolnych opcji na stronie WordPress.

Wtyczka Propovoice: All-in-One Client Management System dla WordPress jest podatna na odczyt dowolnych plików w wersjach do 1.7.6.7 włącznie, poprzez funkcję send_email(). Umożliwia to nieautoryzowanym atakującym odczyt zawartości dowolnych plików na serwerze, co może zawierać wrażliwe informacje.

Wtyczka Catalog Importer, Scraper & Crawler dla WordPress jest podatna na wstrzykiwanie kodu PHP we wszystkich wersjach do i włącznie z 5.1.4. Problem wynika z polegania na przewidywalnym tokenie numerycznym bez odpowiedniej autoryzacji oraz niebezpiecznego użycia funkcji eval() na danych dostarczonych przez użytkownika.

Hoverfly to narzędzie do symulacji API typu open source. W wersjach 1.11.3 i wcześniejszych, punkt końcowy WebSocket /api/v2/ws/logs nie jest chroniony przez to samo oprogramowanie uwierzytelniające, które zabezpiecza REST API administracyjne, co pozwala nieautoryzowanym atakującym na dostęp do logów aplikacji w czasie rzeczywistym.

Mockoon umożliwia projektowanie i uruchamianie mock API. W wersjach przed 9.2.0, konfiguracja mock API do serwowania plików statycznych jest podatna na ataki typu Path Traversal i LFI, co pozwala atakującemu na dostęp do dowolnego pliku w systemie plików serwera mock.

Nieautoryzowany użytkownik może wysłać dużą ilość danych do interfejsu Stork UI, co może prowadzić do problemów z pamięcią i wykorzystaniem dysku na serwerze Stork. Problem ten dotyczy wersji Stork od 1.0.0 do 2.3.0.

Sterownik eudskacs.sys w wersji 20250328 dostarczany z EaseUs Todo Backup 1.2.0.1 nieprawidłowo weryfikuje uprawnienia dla żądań wejścia/wyjścia (IRP_MJ_READ/IRP_MJ_WRITE) wysyłanych do jego obiektu urządzenia. Umożliwia to lokalnemu atakującemu z niskimi uprawnieniami wykonywanie dowolnych odczytów i zapisów na surowym dysku, co może prowadzić do ujawnienia poufnych informacji, odmowy usługi lub eskalacji uprawnień lokalnych.

Podatność w implementacji protokołu ARP w oprogramowaniu Cisco IOS XR może pozwolić nieautoryzowanemu, sąsiedniemu atakującemu na wywołanie burzy broadcastowej, co prowadzi do stanu odmowy usługi (DoS) na dotkniętym urządzeniu. Problem wynika z przetwarzania wysokiej, ciągłej ilości ruchu ARP na interfejsie zarządzania.

W mcp-neo4j w wersji 0.3.0 odkryto problem, który pozwala atakującym na uzyskanie wrażliwych informacji lub wykonanie dowolnych poleceń za pośrednictwem usługi SSE. Producent twierdzi, że uwierzytelnianie nie jest obowiązkowe dla serwerów MCP, które są przeznaczone do użytku w lokalnym środowisku.

Wtyczka Resideo dla motywu WordPress Real Estate jest podatna na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach do 2.5.4 włącznie. Problem wynika z niewłaściwej walidacji tożsamości użytkownika przed aktualizacją jego danych, takich jak adres e-mail.

Wtyczka WPGYM - Wordpress Gym Management System jest podatna na eskalację uprawnień we wszystkich wersjach do 67.7.0 włącznie, z powodu braku walidacji klucza kontrolowanego przez użytkownika w funkcji 'MJ_gmgt_gmgt_add_user'. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, zmianę adresu e-mail, hasła oraz innych danych dowolnego użytkownika, w tym użytkowników z uprawnieniami Administratora.