Katalog podatności CVE

Wtyczka Memberpress dla WordPressa jest podatna na ślepą fałszywą prośbę serwera (Blind Server-Side Request Forgery) we wszystkich wersjach do i włącznie z 1.11.29 za pośrednictwem shortcode 'mepr-user-file'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej, wysyłanie żądań webowych do dowolnych lokalizacji z aplikacji webowej.

Wtyczka Contact Form od Fluent Forms dla WordPressa jest podatna na wstrzyknięcie obiektów PHP w wersjach do 5.1.15 włącznie, poprzez deserializację nieufnych danych w funkcji extractDynamicValues. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współpracownika i wyżej wstrzyknięcie obiektu PHP.

Aplikacja 'OfferBox' dla systemu Android w wersjach od 2.0.0 do 2.3.17 oraz dla iOS w wersjach od 2.1.7 do 2.6.14 używa zakodowanego na sztywno klucza tajnego dla JWT. Klucz ten może być odzyskany w przypadku inżynierii wstecznej aplikacji.

Wtyczka NextScripts: Social Networks Auto-Poster dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 4.4.3 włącznie, poprzez funkcję 'nxs_getExpSettings'. Umożliwia to uwierzytelnionym atakującym z dostępem subskrybenta i wyżej na wydobycie wrażliwych danych, w tym kluczy API i sekretów sieci społecznościowych.

W jądrze Linux w systemie plików btrfs wykryto błąd w logice przerywania operacji w funkcji btrfs_replace_file_extents. W wyniku błędnego warunku może dojść do uszkodzenia systemu plików z brakującym fragmentem danych w środku pliku. Problem występuje, gdy operacja kończy się błędem innym niż -EOPNOTSUPP, a kod pochodzi z prealloc, co nie powinno powodować przerwania.

Wtyczka Media Library Assistant dla WordPressa jest podatna na atak typu SQL Injection poprzez shortcode'y w wersjach do 3.15 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej jako współautor dodawanie dodatkowych zapytań SQL do już istniejących.

W systemie LCDS LAquis SCADA istnieje wiele sposobów, w jakie atakujący mogą uzyskać dostęp do lokalizacji poza własnym katalogiem.

Podatność w wtyczce @fastify/session, która wymaga wtyczki @fastify/cookie, polega na tym, że pole `expires` jest nadpisywane, gdy ustawione jest pole `maxAge`. W rezultacie ciasteczka nigdy nie są poprawnie wykrywane jako wygasłe, co prowadzi do tego, że wygasłe sesje nie są usuwane.

Problem w sterowniku dostępu do sprzętu MarvinTest Solutions w wersji 5.0.3.0 i wcześniejszych, naprawiony w wersji 5.0.4.0, umożliwia lokalnemu atakującemu eskalację uprawnień za pośrednictwem komponentu Hw65.sys.

Problem w TeraByte Unlimited Image for Windows w wersji 3.64.0.0 i wcześniejszych, naprawiony w wersji 4.0.0.0, umożliwia lokalnemu atakującemu eskalację uprawnień za pomocą komponentu TBOFLHelper64.sys i TBOFLHelper.sys.

W jądrze Linux w podsystemie HSR występuje użycie po zwolnieniu (use-after-free) w funkcji prp_create_tagged_frame(). Funkcja prp_fill_rct() może zakończyć się niepowodzeniem, zwalniając skb i zwracając NULL, ale wcześniej zwracany jest oryginalny skb, co prowadzi do użycia zwolnionej pamięci.

W jądrze Linux w sterowniku atl1c występuje podatność związana z przepełnieniem DMA RX. Problem rozwiązano, sprawdzając adres przydzielonego skb i używając skb_reserve() do uniknięcia problematycznego adresu 0x...fc0. Testy przeprowadzono na AR8131 w Acer 4540.

W jądrze Linuxa w podsystemie iommufd występuje podatność polegająca na braku aktualizacji drzewa domains_itree po podziale obszaru iopt_area. Jeśli oryginalny obszar był powiązany z domeną, strony nie są poprawnie ponownie wstawiane, co prowadzi do uszkodzenia drzewa i użycia po zwolnieniu (UAF).

W jądrze Linuxa w sterowniku wifi ath11k występuje brak oznaczenia sekcji krytycznej RCU podczas obsługi zdarzeń radaru DFS. Kod wywołujący ath11k_mac_get_ar_by_pdev_id() nie był oznaczony jako sekcja krytyczna odczytu RCU, co może prowadzić do użycia po zwolnieniu.

W jądrze Linuxa, w sterowniku Wi-Fi ath12k, wykryto problem z synchronizacją (RCU) w obsłudze zdarzeń DFS-radar i temperatury. Kod nie był oznaczony jako sekcja krytyczna odczytu RCU, co może prowadzić do użycia po zwolnieniu (use-after-free).

W jądrze Linux w sterowniku WiFi ath12k występuje problem z blokowaniem podczas obsługi zdarzeń htt mlo-offset. Kod nie był oznaczony jako sekcja krytyczna RCU, co może prowadzić do użycia po zwolnieniu.

W jądrze Linux w protokole SCTP funkcja sctp_rcv_ootb nie sprawdza, czy skb_header_pointer zwraca NULL przed użyciem, co może prowadzić do dereferencji wskaźnika NULL. Poprawka dodaje sprawdzenie i wyjście z funkcji, gdy zwracana jest wartość NULL.

W jądrze Linux w podsystemie mac80211 występuje użycie po zwolnieniu (use-after-free) podczas odbioru ramek CCMP/GCMP. W pewnych warunkach zmienna 'hdr' może być nieprawidłowa, co prowadzi do użycia zwolnionej pamięci.

W jądrze Linuxa w module dma-debug komunikat o błędzie może być generowany miliony razy na sekundę, co powoduje spam w buforze printk i obciążenie CPU do 100%. Problem dotyczy sterowników korzystających z API DMA.

W jądrze Linux w sterowniku enetc występuje nielegalny dostęp do pamięci podczas odczytu pliku affinity_hint w procfs. Funkcja irq_set_affinity_hit() przechowuje referencję do tymczasowej zmiennej na stosie, co prowadzi do błędu strony przy późniejszym dostępie. Problem rozwiązano za pomocą pomocniczej funkcji get_cpu_mask(), która zapewnia trwałe przechowywanie.