Katalog podatności CVE

W sterowniku amdkfd w jądrze Linux wykryto błąd polegający na nieprawidłowym zwalnianiu obiektu gang_ctx_bo w przypadku niepowodzenia inicjalizacji kolejki użytkownika. Funkcja amdgpu_amdkfd_free_gtt_mem() oczekuje wskaźnika do wskaźnika (void**), ale przekazywano void*, co prowadzi do błędów podczas dereferencji.

W jądrze Linux wykryto błąd w KVM dla architektury x86, polegający na ładowaniu do rejestru DR6 nieaktualnej wartości z vcpu->arch.dr6 zamiast rzeczywistej wartości gościa. Problem występuje, gdy gość modyfikuje DR6 przy wyłączonej przechwytywaniu, a następnie następuje szybki VM-Exit (np. z powodu timera VMX), co powoduje nadpisanie poprawnej wartości DR6 starą daną.

W jądrze Linux w podsystemie io_uring/kbuf występuje błąd polegający na ponownym użyciu starej struktury io_buffer_list podczas rejestracji bufora pierścieniowego (IORING_REGISTER_PBUF_RING). Narusza to wymóg stabilności pól po publikacji, co może prowadzić do nieprawidłowego działania.

Wtyczka CS Framework dla WordPressa jest podatna na nieautoryzowane odczyty plików we wszystkich wersjach do i włącznie z 6.9, poprzez funkcję get_widget_settings_json(). Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta i wyżej, odczyt zawartości dowolnych plików na serwerze.

Wtyczka CS Framework dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji cs_widget_file_delete() we wszystkich wersjach do 6.9 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, usuwanie dowolnych plików na serwerze.

Wtyczka Ultimate Video Player dla WordPress i WooCommerce jest podatna na atak typu Directory Traversal we wszystkich wersjach do 10.0 włącznie, poprzez plik content/downloader.php. Umożliwia to nieautoryzowanym atakującym odczyt zawartości dowolnych plików na serwerze, co może zawierać wrażliwe informacje.

Wtyczka UiPress lite dla WordPressa jest podatna na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień. Problem wynika z braku sprawdzenia uprawnień w funkcji uip_save_form_as_option() w wersjach do 3.5.04 włącznie.

Wtyczka Gallery by BestWebSoft dla WordPressa jest podatna na wstrzyknięcie obiektów PHP w wersjach do 4.7.3 włącznie, poprzez deserializację niezaufanych danych w funkcji 'import_gallery_from_csv'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej wstrzyknięcie obiektu PHP.

Oprogramowanie uruchamiane jako użytkownik bez uprawnień może wykonywać nieprawidłowe wywołania systemowe GPU, co prowadzi do uszkodzenia pamięci sterownika jądra.

Motyw Flex Mag - Responsive WordPress News Theme dla WordPress jest podatny na nieautoryzowaną modyfikację danych, co może prowadzić do odmowy usługi z powodu braku sprawdzenia uprawnień w funkcji propanel_of_ajax_callback() w wersjach do 3.5.2 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, usunięcie dowolnych wartości opcji na stronie WordPress.

Wtyczka CURCY - WooCommerce Multi Currency - Currency Switcher dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'wc_filter_price_meta[where]' we wszystkich wersjach do i włącznie z 2.3.6. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Motyw Homey dla WordPressa jest podatny na obejście uwierzytelnienia w wersjach do 2.4.3 włącznie. Problem wynika z tego, że wartość 'verification_id' jest ustawiona na pustą, a brak jest sprawdzenia, czy nie jest pusta na stronie profilu użytkownika w panelu administracyjnym.

Problem w interfejsie zarządzania kontem w Netsweeper Server w wersji 8.2.6 i wcześniejszych (naprawiony w wersji 8.2.7) pozwala na nieautoryzowane zmiany w polu 'Właściciel konta' z powodu ograniczeń tylko po stronie klienta oraz braku walidacji po stronie serwera. Ta podatność umożliwia przypisanie lub odebranie własności konta dowolnemu użytkownikowi.

Buffalo LS520D w wersji 4.53 jest podatny na nieautoryzowany odczyt plików, co umożliwia atakującym dostęp do interfejsu webowego NAS i odczyt dowolnych plików wewnętrznych.

W aplikacji KSRTC AWATAR należącej do Karnataka State Road Transport Corporation w wersji 1.3.0 występuje nieprawidłowa kontrola dostępu, która umożliwia przeglądanie wrażliwych informacji, takich jak nazwy użytkowników i hasła.

W jądrze Linux w blokowym systemie I/O funkcja blkdev_read_iter() wykonuje iov_iter_revert() z ujemną wartością dla -EIOCBQUEUED, co powoduje ostrzeżenie WARN i potencjalne problemy.

W jądrze Linux w module landlock wykryto podatność polegającą na tym, że uszkodzony system plików (np. bcachefs) może zwracać dziwne pliki. Zamiast ostrzegać i zezwalać na dostęp do takiego pliku, traktuje je teraz jako zwykłe pliki.

W jądrze Linux w sterowniku DRM dla V3D wykryto podatność polegającą na tym, że podczas niszczenia aktywnego monitora wydajności (perfmon) nie jest on zatrzymywany, co pozostawia wskaźnik `v3d->active_perfmon` w nieaktualnym stanie. Może to prowadzić do nieokreślonego zachowania i niestabilności systemu.

W oprogramowaniu NI G Web Development Software występuje podatność na deserializację niezaufanych danych, która może prowadzić do wykonania dowolnego kodu. Aby skutecznie wykorzystać tę podatność, atakujący musi skłonić użytkownika do otwarcia specjalnie przygotowanego pliku projektu.

W jądrze Linux w module mac80211 (WiFi) wykryto podatność, w której jeśli stan stacji (STA) został przedwcześnie przeniesiony do AUTHORIZED (np. w scenariuszach IBSS) i wstawienie się nie powiedzie, stacja jest zwalniana. Próba opróżnienia (flush) takiej stacji, która nie została przesłana do sterownika, może spowodować awarię systemu.