Katalog podatności CVE

W jądrze Linux wykryto podatność use-after-free w mechanizmie BPF sockmap podczas przetwarzania werdyktu wysyłki. Problem polega na tym, że funkcja tcp_bpf_send_verdict() kopiuje wskaźnik do gniazda docelowego bez zwiększania licznika referencji, co przy współbieżnym dostępie może prowadzić do użycia zwolnionej pamięci. Atakujący może wykorzystać tę wadę do eskalacji uprawnień lub wywołania awarii systemu.

W jądrze Linuxa w protokole SCTP występuje błąd polegający na tym, że chunk nie jest aktualizowany przy przenoszeniu na listę innego transportu. Może to prowadzić do użycia po zwolnieniu (use-after-free), gdy transport zostanie usunięty, a wskaźnik chunk->transport pozostanie nieaktualny. Poprawka ustawia chunk->transport podczas przenoszenia.

W jądrze Linuxa w protokole SCTP występuje podatność na użycie po zwolnieniu (use-after-free) w mechanizmie ASCONF. Zbuforowany chunk ASCONF nie jest poprawnie czyszczony po zwolnieniu, co może prowadzić do dostępu do nieaktualnej pamięci. Poprawka czyści wskaźnik addip_last_asconf po zwolnieniu i zabezpiecza przed wyścigiem z wygaśnięciem timera T4.

W jądrze Linux w podsystemie SCTP wykryto podatność prowadzącą do użycia po zwolnieniu (use-after-free). Zdalny, uwierzytelniony peer SCTP może w jednym żądaniu ASCONF dodać i usunąć transport, pozostawiając wskaźnik new_transport wskazujący na usunięty obiekt. Późniejsze operacje (np. wysyłka HEARTBEAT) mogą odczytać zwolnioną pamięć, co w raporcie KASAN objawia się jako slab-use-after-free w funkcji sctp_outq_select_transport.

W jądrze Linuxa w podsystemie Thunderbolt występuje podatność na odczyt poza zakresem (out-of-bounds) podczas parsowania DROM. Pole dual_link_port_nr, pochodzące z urządzenia, nie jest odpowiednio sprawdzane przed użyciem jako indeks tablicy sw->ports. Może to prowadzić do uzyskania wskaźnika poza zakresem i późniejszego jego użycia.

Wtyczka WS Form LITE dla WordPressa w wersjach do 1.10.80 jest podatna na wstrzykiwanie obiektów PHP poprzez deserializację niezaufanych danych z meta wartości formularza. Nieuwierzytelniony atakujący może wstrzyknąć obiekt PHP, ale wpływ jest ograniczony, chyba że w systemie zainstalowano dodatkową wtyczkę lub motyw z łańcuchem POP.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 zawiera podatność polegającą na przełamaniu terminatora heredoc w elemencie calc. Ponadto punkt końcowy onUpdateComment nie przeprowadzał żadnych kontroli dostępu.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 zawiera podatność na nieuwierzytelnione przechowywane XSS. Obsługa danych wprowadzanych przez użytkownika w funkcji jsactions prowadzi do wektora przechowywanego XSS.

Rozszerzenie Joomla - fabrikar.com - Nieuwierzytelniona modyfikacja dowolnego komentarza w Fabrik < 4.7.2 - Punkt końcowy onUpdateComment nie przeprowadzał żadnych kontroli dostępu.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 zawiera podatność umożliwiającą nieuwierzytelnionym użytkownikom ujawnienie adresów e-mail komentujących. Endpoint onGetEmail nie przeprowadza żadnych kontroli dostępu.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 ma brak kontroli dostępu (ACL) w elemencie pobierania, co może pozwolić na nieautoryzowany dostęp do plików.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 jest podatne na Path Traversal przez element obrazu, co może umożliwić dostęp do plików poza katalogiem aplikacji.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 umożliwia zdalne wykonanie kodu przez element obrazu.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 ma podatność na nieuwierzytelnione zdalne wykonanie kodu przez element formularza PHP, który wykonuje kod dostarczony przez użytkownika.

Rozszerzenie Joomla Fabrik w wersji poniżej 4.7.2 zawiera podatność polegającą na braku kontroli dostępu w kontrolerze form.inlineedit, co umożliwia nieuwierzytelnionym użytkownikom odczyt danych z formularzy.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 ma nieuwierzytelnioną podatność na SQL injection w parametrze ORDER BY, ponieważ parametr order w modelach list jest używany w zapytaniach bez walidacji, co pozwala na odczyt danych.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 zawiera podatność umożliwiającą nieuwierzytelnionym użytkownikom zmianę kolejności rekordów. Wtyczka order nie przeprowadza żadnych kontroli dostępu.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 zawiera podatność umożliwiającą nieuwierzytelnionym użytkownikom usuwanie dowolnych komentarzy. Endpoint DeleteComment nie przeprowadza żadnych kontroli dostępu.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 umożliwia nieuwierzytelnionemu atakującemu wyświetlenie listy tabel bazy danych oraz prefiksu tabel. Metoda ajax_tables modelu elements pozwala na przeglądanie dowolnych tabel bazy danych wraz z ich kolumnami.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 umożliwia nieuwierzytelnionemu atakującemu przeglądanie dowolnych katalogów na serwerze. Metoda onAjax_getFolders modelu elements pozwala na wyświetlanie zawartości dowolnych katalogów.