Katalog podatności CVE

W systemie zarządzania przesyłkami ABC Courier Management System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem ID w pliku /getbyid.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Motyw kallyas dla WordPressa jest podatny na atak Local File Inclusion we wszystkich wersjach do 4.21.0 włącznie, poprzez widget 'TH_LatestPosts4'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do dołączenia i wykonania dowolnych plików .php na serwerze.

Motyw Kallyas dla WordPressa jest podatny na nieautoryzowane usuwanie folderów z powodu niewystarczającej walidacji ścieżek plików w funkcji delete_font(). Podatność ta dotyczy wszystkich wersji do i włącznie z 4.21.0.

Motyw MinimogWP – The High Converting eCommerce WordPress Theme dla WordPress jest podatny na manipulację cenami we wszystkich wersjach do 3.9.0 włącznie. Problem wynika z niewystarczającej weryfikacji wartości ilości przy zmianie ilości w koszyku.

W systemie zarządzania wyszukiwarką usług PHPGurukul w wersji 2.1 odkryto krytyczną podatność. Manipulacja argumentem editid w pliku /admin/changeimage.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

Wtyczka GeoDirectory – WP Business Directory oraz Classified Listings Directory dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr dist we wszystkich wersjach do 2.8.97 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W systemie zarządzania przesyłkami ABC Courier Management System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem reciver_name w pliku /Add_reciver.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie darowizn kościelnych w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /admin/index.php, która obsługuje żądania HTTP POST. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL.

Podatność typu Server-Side Request Forgery (SSRF) w Salesforce Tableau Server na systemach Windows i Linux (moduły Amazon S3 Connector) umożliwia fałszowanie lokalizacji zasobów. Problem ten dotyczy Tableau Server w wersjach przed 2025.1.3, 2024.2.12 oraz 2023.3.19.

W EmbedThis GoAhead w wersji 2.5 występuje podatność na wstrzykiwanie HTML poprzez parametr name w goform/formTest. Atakujący może wykorzystać tę lukę do wprowadzenia złośliwego kodu HTML.

W jądrze Linux stwierdzono, że uprobes mogą być używane destrukcyjnie, gdy są stosowane w środku instrukcji. Ponieważ jądro nie jest w stanie określić, czy dany bajt jest rzeczywiście instrukcją w kontekście wykonywanego strumienia, przywrócono wymóg posiadania CAP_SYS_ADMIN dla uprobes.

W jądrze Linux wykryto podatność use-after-free w funkcji tipc_conn_close() w module TIPC. Problem występuje podczas demontażu przestrzeni nazw sieciowych, gdy funkcja tipc_topsrv_stop() zwalnia blokadę IDR przed wywołaniem tipc_conn_close(), co pozwala równoczesnemu wątkowi roboczemu na zwolnienie struktury tipc_conn, prowadząc do odczytu po zwolnieniu pamięci.

W jądrze Linux wykryto podatność w obliczeniach dostępnego miejsca w buforze TCP (skb). Błąd konwersji typów powoduje, że zmienna 'copy' może przyjąć bardzo dużą dodatnią wartość, co prowadzi do przepełnienia licznika 'sk_forward_alloc' i potencjalnego wyczerpania pamięci.

W jądrze Linuxa w module vsock wykryto podatność TOCTOU (time-of-check time-of-use) przy przypisywaniu transportu. Przypisanie transportu mogło być wyścigowane z wyładowaniem modułu, prowadząc do użycia nieaktualnego wskaźnika.

W jądrze Linuxa w podsystemie ATM CLIP funkcja to_atmarpd() jest wywoływana bez blokady RTNL, co prowadzi do potencjalnej dereferencji wskaźnika NULL. Ochrona atmarpd przez RTNL jest niewystarczająca, ponieważ wywołania mogą pochodzić z kontekstów nieblokowalnych.

W jądrze Linuxa w podsystemie IPMI (msghandler) funkcja ipmi_create_user() używa iteratora listy "intf", który może być nieprawidłowym wskaźnikiem, jeśli nie znaleziono odpowiedniego intf->intf_num. Wywołanie atomic_dec(&intf->nr_users) na nieprawidłowym wskaźniku prowadzi do uszkodzenia pamięci.

W jądrze Linux wykryto podatność w KVM dla SVM, która pozwala na migrację stanu SEV{-ES} między hostami, gdy tworzenie vCPU jest w toku. Może to prowadzić do sytuacji, w której maszyna wirtualna SEV{-ES} zawiera vCPU nieobsługujący SEV{-ES}, co skutkuje awarią systemu przy próbie zwolnienia pamięci VMSA.

W jądrze Linuxa w podsystemie io_uring/msg_ring wykryto podatność polegającą na użyciu zwolnionej pamięci (use-after-free). Problem występuje, gdy operacja msg_ring dodaje zadanie do kolejki lokalnej, które zostało już zwolnione, co może prowadzić do awarii systemu lub potencjalnego wykorzystania przez atakującego.

W jądrze Linux wykryto podatność w podsystemie DRM/GEM, gdzie uchwyt GEM może zostać zwolniony, podczas gdy bufor GEM jest nadal przypisany do bufora ramki (framebuffer). Prowadzi to do zwolnienia dma-buf i awarii segmentacji przy próbie użycia bufora ramki w operacjach zmiany trybu wyświetlania.

W jądrze Linuxa w podsystemie mm/rmap logika wsadowego odmapowywania w try_to_unmap_one() może odczytywać dane poza tablicą PTE, gdy mapowania PTE dużego folio nie mieszczą się w całości w jednej tablicy stron. Może to prowadzić do odczytu poza zakresem.