Katalog podatności CVE

W podatności CVE-2023-31322 występuje pomyłka typów w aplikacji ASP, co może umożliwić atakującemu przekazanie nieprawidłowego argumentu do zaufanej aplikacji RAS TA. Może to prowadzić do odczytu lub zapisu w pamięci współdzielonej, co skutkuje utratą poufności, integralności lub dostępności.

W systemie itsourcecode Online Discussion Forum w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /admin. Manipulacja argumentem Username prowadzi do wstrzykiwania SQL.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 wykryto podatność bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /ajax.php?action=delete_sales, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 zidentyfikowano słabość. Problem dotyczy nieznanego przetwarzania pliku /ajax.php?action=save_receiving, co może prowadzić do wstrzyknięcia SQL poprzez manipulację argumentem ID.

Wtyczka Cloud SAML SSO dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w akcji 'set_organization_settings' funkcji csso_handle_actions() w wersjach do 1.0.19 włącznie. Atakujący mogą zmieniać krytyczne ustawienia konfiguracyjne, co może prowadzić do przerwania działania SSO oraz odmowy usługi.

Wtyczka Multi Step Form dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji importu we wszystkich wersjach do i włącznie z 1.7.25. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Motyw REHub - Porównywarka cen, Multi Vendor Marketplace dla WordPressa jest podatny na wykonanie dowolnego shortcode'a we wszystkich wersjach do 19.9.7 włącznie. Problem wynika z braku odpowiedniej walidacji wartości przed wykonaniem funkcji do_shortcode.

Frappe, framework webowy, w wersjach 14.96.9 i starszych oraz 15.0.0 do 15.71.0 ma niebezpieczny parametr endpointu podatny na SQL injection oparty na błędach z powodu braku walidacji. Można uzyskać wrażliwe informacje, takie jak wersjonowanie. Poprawka w wersjach 14.96.10 i 15.72.0.

Niewystarczające sprawdzanie granic w AMD TEE (Zaufane Środowisko Wykonawcze) może umożliwić atakującemu z naruszonym użytkownikowym środowiskiem wywołanie polecenia z nieprawidłowymi argumentami, co prowadzi do dostępu do pamięci poza dozwolonym zakresem.

Podatność w Podman pozwala atakującemu na nadpisanie plików hosta za pomocą polecenia 'kube play', gdy plik kube zawiera wolumin typu Secret lub ConfigMap z dowiązaniem symbolicznym do ścieżki na hoście. Atakujący może kontrolować, który plik zostanie nadpisany, ale nie jego zawartość.

W PHPGurukul Online Course Registration w wersji 3.1 odkryto podatność, która dotyczy nieznanej funkcji w pliku /admin/semester.php. Manipulacja argumentem 'semester' prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W jądrze Linux w podsystemie netfs wykryto błąd w obsłudze błędów zapisu niebuforowanego. Gdy wszystkie podzadania strumienia zapisu niebuforowanego zakończą się niepowodzeniem, zmienna stream->transferred nie jest aktualizowana i zachowuje początkową wartość LONG_MAX. Prowadzi to do zwrócenia przez funkcję ->write_iter() wartości LONG_MAX zamiast błędu, co może skutkować awarią systemu (oops) podczas próby czyszczenia buforów potoku.

W serwerze SMB ksmbd w jądrze Linux wykryto wyciek licznika odwołań (refcount leak), który uniemożliwia zwolnienie pamięci. Gdy ksmbd_conn_releasing() zwraca true, licznik nie jest poprawnie dekrementowany, co prowadzi do wycieku i braku zwolnienia zasobów.

W sterowniku vsock/virtio w jądrze Linux brakowało walidacji długości w nagłówku pakietu przed wywołaniem skb_put(). Jeśli host przekaże zawyżoną długość, może dojść do przepełnienia bufora SKB. Poprawka dodaje walidację długości przed skb_put().

W jądrze Linux stwierdzono podatność w funkcji open_tree_attr(2), która umożliwiała zmianę mapowania identyfikatorów (idmapping) dla zamontowanego systemu plików bez użycia flagi OPEN_TREE_CLONE. Obejście to mogło prowadzić do problemów z bezpieczeństwem, takich jak use-after-free (UAF) i problemy z blokadami.

W sterowniku USB TV (usbtv) w jądrze Linux brakuje blokady rozdzielczości podczas strumieniowania. Zmiana standardu TV (np. z NTSC na PAL) podczas odtwarzania może prowadzić do przepełnienia bufora wideo i awarii systemu.

W sterownikach ACE i CSI w jądrze Linux brakuje wywołania mei_cldev_disable() w funkcji remove(), co prowadzi do użycia po zwolnieniu pamięci (use-after-free) podczas zamykania systemu. Problem występuje, gdy klient MEI pozostaje na liście plików urządzenia mimo zwolnienia jego pamięci, co powoduje awarię.

W sterowniku Venus (kodek multimedialny) w jądrze Linux brakuje sprawdzenia, czy rozmiar pakietu odczytanego z pamięci współdzielonej nie przekracza dostępnych danych. Może to prowadzić do odczytu poza zakresem pamięci.

W jądrze Linux dla architektury LoongArch w module KVM wykryto podatność na przepełnienie bufora w funkcji send_ipi_data(). Funkcja kvm_io_bus_read() wywoływana z buforem o rozmiarze mniejszym niż 8 bajtów, podczas gdy funkcje emulacyjne zapisują 8 bajtów, co prowadzi do uszkodzenia stosu i paniki jądra przy włączonej ochronie CONFIG_STACKPROTECTOR.

W jądrze Linux w podsystemie io_uring/futex występuje podatność polegająca na nieprawidłowym czyszczeniu danych asynchronicznych (async_data) w przypadku błędu funkcji io_futex_wait(). Flaga REQ_F_ASYNC_DATA nie jest ustawiana, a po błędzie dane nie są zerowane, co może prowadzić do użycia niezainicjalizowanej pamięci.