Katalog podatności CVE

W jądrze systemu Linux zidentyfikowano podatność związaną z nieprawidłowym dostępem do niezainicjowanej wartości w funkcji nci_rx_work(). Problem polega na braku walidacji rozmiaru nagłówka, rozmiaru ładunku i całkowitego rozmiaru pakietu przed jego przetworzeniem.

Lokalna podatność na eskalację uprawnień umożliwia atakującemu nadużycie operacji plikowych ESET podczas przywracania z kwarantanny.

ClassGraph w wersjach przed 4.8.112 nie był odporny na ataki typu XML eXternal Entity (XXE). Ataki te mogą prowadzić do ujawnienia wrażliwych danych lub wykonania nieautoryzowanych operacji.

Wtyczka Plus Addons dla Elementor Page Builder w WordPressie jest podatna na Local File Inclusion we wszystkich wersjach do 5.5.4 włącznie, poprzez parametr 'magazine_style' w widżecie Dynamic Smart Showcase. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do włączenia i wykonania dowolnych plików na serwerze.

Wtyczka WP Blog Post Layouts dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do i włącznie z 1.1.3. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do dołączenia i wykonania dowolnych plików PHP na serwerze.

W oprogramowaniu sprzętowym TOTOLINK A6000R w wersji V1.0.1-B20201211.2000 wykryto podatność na wstrzykiwanie poleceń. Luka umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr iface w funkcji vif_enable.

Mender w wersjach 3.3.x przed 3.3.2, 3.5.x przed 3.5.0 oraz 3.6.x przed 3.6.0 ma błędną kontrolę dostępu, co pozwala użytkownikom na zmianę swoich ról. Może to prowadzić do eskalacji uprawnień z użytkownika o niskich uprawnieniach do użytkownika o wysokich uprawnieniach.

Podatność w htop w wersji 2.20 umożliwia lokalnemu atakującemu wywołanie odczytu poza dozwolonym zakresem pamięci w funkcji Header_populateFromSettings.

Wykryto podatność w Undertow, gdzie zakodowane w URL ścieżki żądań mogą być niewłaściwie obsługiwane podczas równoczesnych żądań na nasłuchiwaczu AJP. Problem wynika z użycia tego samego bufora do dekodowania ścieżek dla wielu żądań jednocześnie, co prowadzi do przetwarzania nieprawidłowych informacji o ścieżkach.

Aplikacja skanująca Kiuwan Local Analyzer (KLA) zawiera kilka hardkodowanych sekretów w formacie tekstowym. W niektórych przypadkach może to potencjalnie zagrozić poufności wyników skanowania, ponieważ w plikach JAR znaleziono różne dane uwierzytelniające.

Podatność CVE-2023-49110 dotyczy Kiuwan Local Analyzer, który podczas przesyłania wyników skanowania do aplikacji webowej Kiuwan SAST przetwarza pliki XML, co prowadzi do ataku typu XML external entity injection. Atakujący z odpowiednimi uprawnieniami może uzyskać dostęp do plików systemowych oraz wrażliwych danych, takich jak konfiguracje i hasła.

W jądrze Linux w sterowniku sieciowym amd-xgbe występuje podatność polegająca na niedomiarze długości skb (skb data length underflow). Wykrycie takiego niedomiaru wyzwala BUG_ON() w include/linux/skbuff.h, co prowadzi do sporadycznej paniki jądra. Poprawka polega na odrzucaniu pakietu, gdy wystąpi niedomiar długości z powodu niespójności w deskryptorach sprzętowych.

Uwierzytelniony użytkownik może przesyłać dowolne pliki w funkcji przesyłania obrazów podglądu kolekcji. Atakujący może przesłać plik HTML zawierający złośliwy kod JavaScript, który zostanie wykonany, gdy użytkownik odwiedzi bezpośredni adres URL obrazu podglądu kolekcji (przechowywane Cross Site Scripting). Możliwe jest również przesyłanie plików SVG zawierających zagnieżdżone encje XML.

W jądrze Linux w kodzie ASoC codecs wcd938x występuje nieprawidłowe użycie identyfikatora portu. Kontrolki miksera mają identyfikator kanału w mixer->reg, który nie jest tym samym co identyfikator portu. Poprawka wyprowadza identyfikator portu z tablicy chan_info, aby uniknąć dostępu poza zakres tablicy port_map.

W jądrze Linux w podsystemie Bluetooth poprawiono sprawdzanie złośliwych danych reklamowych. Wcześniej sprawdzenie odczytu poza zakresem było wykonywane na końcu pętli, co generowało fałszywe alarmy w dzienniku. Teraz sprawdzenie przeniesiono na początek pętli, aby uniknąć sprawdzania po przesunięciu wskaźnika.

W jądrze Linux usunięto wsparcie dla HCI_AMP (Alternate MAC/PHY) w Bluetooth, ponieważ technologia BT_HS została usunięta i kontrolery AMP nie mają już zastosowania. Usunięto również możliwość tworzenia kontrolerów AMP oraz pole hdev->dev_type.

Wtyczka Media Library Assistant dla WordPressa jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr 'order' w shortcode mla_tag_cloud we wszystkich wersjach do 3.16 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika parametru oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Export WP Page to Static HTML/CSS dla WordPressa jest podatna na Open Redirect we wszystkich wersjach do i włącznie z 2.2.2. Problem wynika z niewystarczającej walidacji adresu URL przekazywanego przez parametr rc_exported_zip_file.

Wtyczka Custom Field Suite dla WordPressa jest podatna na wstrzyknięcie kodu PHP we wszystkich wersjach do i włącznie z 2.6.7, poprzez pole niestandardowe Loop. Problem wynika z niewystarczającej sanitizacji danych wejściowych przed ich użyciem w wywołaniu funkcji eval().

Wtyczka Custom Field Suite dla WordPressa jest podatna na atak typu SQL Injection poprzez niestandardowe pole 'Term' we wszystkich wersjach do i włącznie z 2.6.7. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.