Katalog podatności CVE

W jądrze Linux w podsystemie sieciowym (net: core) funkcje skb_copy i skb_copy_expand nie odrzucają pakietów SKB_GSO_FRAGLIST, które nie mogą być linearyzowane. Przekazanie takiego pakietu może prowadzić do awarii przy późniejszym wywołaniu skb_gso_segment.

W jądrze Linuxa zidentyfikowano podatność związaną z odczytem wskaźnika txq->read_ptr bez blokady. Może to prowadzić do podwójnego odczytu tej samej wartości, co skutkuje błędem WARN_ONCE() w późniejszym etapie.

W jądrze systemu Linux zidentyfikowano podatność w module blk-iocost, która prowadzi do nieokreślonego zachowania związanego z przesunięciem bitów. Problem występuje, gdy wartość iocg->delay jest przesuwana w prawo o zbyt dużą liczbę, co może prowadzić do błędów na niektórych architekturach.

W jądrze Linuxa zidentyfikowano podatność typu use-after-free w module gpiolib, która występuje podczas zamykania pliku urządzenia GPIO. Problem ten prowadzi do wyścigu warunkowego, co może skutkować nieprzewidzianym dostępem do zwolnionej pamięci.

W jądrze systemu Linux zidentyfikowano podatność związaną z nieprawidłową inicjalizacją kfifo w bibliotece gpiolib. Problem występuje, gdy linia jest konfigurowana do detekcji krawędzi po aktywacji debouncingu w oprogramowaniu, co prowadzi do odczytu i zapisu zdarzeń z nieinicjalizowanego kfifo.

W jądrze Linux w funkcji ops_init wykryto podatność na dostęp poza zakresem (out-of-bounds access). Problem wynika z podwójnego odczytu zmiennej max_gen_ptrs bez odpowiedniego blokowania, co może prowadzić do przydzielenia mniejszej tablicy niż później używana.

Wtyczka Post Grid Gutenberg Blocks oraz PostX dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'postx_presets_callback' we wszystkich wersjach do 4.1.2 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej zmianę dowolnych opcji na zaatakowanych stronach.

Wtyczka POST SMTP – Najlepsza wtyczka SMTP dla WordPressa z zaawansowanym logowaniem e-maili i powiadomieniami o błędach dostarczania jest podatna na atak typu SQL Injection opartego na czasie. Problem dotyczy wszystkich wersji do 2.9.3 włącznie, z powodu niewystarczającego zabezpieczenia parametrów użytkownika oraz braku odpowiedniego przygotowania zapytań SQL.

Wtyczka DMSF w Redmine w wersjach przed 3.1.4 zawiera podatność na atak typu path traversal. W przypadku jej wykorzystania, zalogowany użytkownik może uzyskać dostęp do lub usunąć dowolne pliki na serwerze, w ramach uprawnień procesu Redmine.

Aircompressor to biblioteka implementująca algorytmy kompresji Snappy, LZO, LZ4 i Zstandard w Javie. Wszystkie implementacje dekompresorów w Aircompressor mogą spowodować awarię JVM przy określonych danych wejściowych oraz w niektórych przypadkach ujawniać zawartość innej pamięci procesu Java, co może zawierać wrażliwe informacje.

W podatności CVE-2024-35492 odkryto dereferencję wskaźnika NULL w funkcji scpy w pliku src/fmt.c w Cesanta Mongoose. Umożliwia to atakującym spowodowanie awarii usługi (DoS) za pomocą spreparowanego pakietu MQTT.

W jądrze Linux w sterowniku tty n_gsm istnieje podatność na zapis poza zakresem w funkcji gsm0_receive(). Przy przełączaniu trybów i wysyłaniu danych przekraczających gsm->len może dojść do zapisu poza bufor, co grozi uszkodzeniem pamięci.

Funkcja serwowania plików w TARGIT Decision Suite przed wersją 24.06.19002 (TARGIT Decision Suite 2024 – czerwiec) pozwala uwierzytelnionym atakującym na odczyt lub zapis plików serwera za pomocą spreparowanego żądania pliku. Może to umożliwić wykonanie kodu poprzez plik .xview.

W funkcji read_charset_decl w html2xhtml 1.3 występuje podatność typu przepełnienia bufora stosu. Problem ten wynika z niewłaściwego sprawdzania granic podczas kopiowania danych do bufora stosu o stałej wielkości.

Aplikacja EmbedAI jest podatna na ataki związane z zanieczyszczeniem danych, co może prowadzić do kompromitacji aplikacji. Wykorzystanie luki CSRF, wynikającej z braku odpowiedniego zarządzania sesjami oraz słabych polityk CORS, umożliwia atakującemu wprowadzenie nieautoryzowanych danych.

Aplikacja nie zmienia tokena sesji podczas korzystania z funkcji logowania lub wylogowywania. Atakujący może ustawić token sesji w przeglądarce ofiary i nakłonić ją do zalogowania się, co prowadzi do przejęcia konta ofiary.

Wtyczka AppPresser dla WordPressa jest podatna na niewłaściwe zarządzanie wyjątkami związanymi z brakiem szyfrowania w funkcjach 'decrypt_value' oraz 'doCookieAuth' we wszystkich wersjach do 4.3.2 włącznie. Umożliwia to nieautoryzowanym atakującym logowanie się jako dowolny istniejący użytkownik na stronie, w tym administrator, jeśli wcześniej korzystali z logowania przez API wtyczki.

Wersje pakietu mysql2 przed 3.9.8 są podatne na zanieczyszczenie prototypu z powodu niewłaściwego oczyszczania danych wejściowych użytkownika przekazywanych do pól i tabel podczas korzystania z nestTables.

Wtyczka Unlimited Elements For Elementor (Darmowe Widgety, Dodatki, Szablony) dla WordPressa jest podatna na zdalne wykonanie kodu we wszystkich wersjach do i włącznie z 1.5.89 poprzez funkcjonalność importu szablonów. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej do poziomu współpracownika wykonanie kodu na serwerze.

Wtyczka Swiss Toolkit For WP dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 1.0.7 włącznie. Problem wynika z przechowywania niestandardowych danych w metadanych postów bez podkreślenia na początku.