Katalog podatności CVE

W jądrze Linuxa w podsystemie Thunderbolt występuje podatność na odczyt poza zakresem (out-of-bounds) podczas parsowania DROM. Pole dual_link_port_nr, pochodzące z urządzenia, nie jest odpowiednio sprawdzane przed użyciem jako indeks tablicy sw->ports. Może to prowadzić do uzyskania wskaźnika poza zakresem i późniejszego jego użycia.

Wtyczka WS Form LITE dla WordPressa w wersjach do 1.10.80 jest podatna na wstrzykiwanie obiektów PHP poprzez deserializację niezaufanych danych z meta wartości formularza. Nieuwierzytelniony atakujący może wstrzyknąć obiekt PHP, ale wpływ jest ograniczony, chyba że w systemie zainstalowano dodatkową wtyczkę lub motyw z łańcuchem POP.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 zawiera podatność polegającą na przełamaniu terminatora heredoc w elemencie calc. Ponadto punkt końcowy onUpdateComment nie przeprowadzał żadnych kontroli dostępu.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 zawiera podatność na nieuwierzytelnione przechowywane XSS. Obsługa danych wprowadzanych przez użytkownika w funkcji jsactions prowadzi do wektora przechowywanego XSS.

Rozszerzenie Joomla - fabrikar.com - Nieuwierzytelniona modyfikacja dowolnego komentarza w Fabrik < 4.7.2 - Punkt końcowy onUpdateComment nie przeprowadzał żadnych kontroli dostępu.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 zawiera podatność umożliwiającą nieuwierzytelnionym użytkownikom ujawnienie adresów e-mail komentujących. Endpoint onGetEmail nie przeprowadza żadnych kontroli dostępu.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 ma brak kontroli dostępu (ACL) w elemencie pobierania, co może pozwolić na nieautoryzowany dostęp do plików.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 jest podatne na Path Traversal przez element obrazu, co może umożliwić dostęp do plików poza katalogiem aplikacji.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 umożliwia zdalne wykonanie kodu przez element obrazu.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 ma podatność na nieuwierzytelnione zdalne wykonanie kodu przez element formularza PHP, który wykonuje kod dostarczony przez użytkownika.

Rozszerzenie Joomla Fabrik w wersji poniżej 4.7.2 zawiera podatność polegającą na braku kontroli dostępu w kontrolerze form.inlineedit, co umożliwia nieuwierzytelnionym użytkownikom odczyt danych z formularzy.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 ma nieuwierzytelnioną podatność na SQL injection w parametrze ORDER BY, ponieważ parametr order w modelach list jest używany w zapytaniach bez walidacji, co pozwala na odczyt danych.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 zawiera podatność umożliwiającą nieuwierzytelnionym użytkownikom zmianę kolejności rekordów. Wtyczka order nie przeprowadza żadnych kontroli dostępu.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 zawiera podatność umożliwiającą nieuwierzytelnionym użytkownikom usuwanie dowolnych komentarzy. Endpoint DeleteComment nie przeprowadza żadnych kontroli dostępu.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 umożliwia nieuwierzytelnionemu atakującemu wyświetlenie listy tabel bazy danych oraz prefiksu tabel. Metoda ajax_tables modelu elements pozwala na przeglądanie dowolnych tabel bazy danych wraz z ich kolumnami.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 umożliwia nieuwierzytelnionemu atakującemu przeglądanie dowolnych katalogów na serwerze. Metoda onAjax_getFolders modelu elements pozwala na wyświetlanie zawartości dowolnych katalogów.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 umożliwia nieuwierzytelnionemu atakującemu przesyłanie dowolnych plików niewykonywalnych do katalogu głównego serwera WWW. Podatność dotyczy kontrolera wtyczki listy e-mail.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 umożliwia nieuwierzytelnionemu atakującemu wyczyszczenie tabeli docelowej listy. Endpoint list.doempty nie ma kontroli dostępu, a zwykłe żądanie GET opróżnia tabelę.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 ma nieuwierzytelnioną podatność na SQL injection w parametrze warunku filtra listy, ponieważ parametr condition jest dosłownie łączony z klauzulą WHERE w getFilterQuery(), co pozwala na pełny odczyt bazy danych.

W jądrze Linuxa w sterowniku RDMA bnxt_re występuje wyciek pamięci jądra do przestrzeni użytkownika. Strona współdzielona (shpg) nie jest zerowana przed udostępnieniem jej użytkownikowi, co powoduje ujawnienie niezaszyfrowanych danych z pamięci jądra. Poprawka polega na użyciu get_zeroed_page() zamiast __get_free_page().