Katalog podatności CVE

Motyw Avada | Website Builder dla WordPress i WooCommerce jest podatny na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji ajax_import_options() we wszystkich wersjach do i włącznie z 7.11.4. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie współpracownika i wyżej, przesyłanie dowolnych plików na serwer dotkniętej strony.

W wersji texlive-bin commit c515e odkryto podatność na przepełnienie bufora w stercie w funkcji ttfLoadHDMX:ttfdump. Ta podatność umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego pliku TTF.

Wtyczka RSS Aggregator by Feedzy dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'search_key' we wszystkich wersjach do 4.4.2 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Kali Forms do WordPressa, służąca do tworzenia formularzy kontaktowych, jest podatna na nieautoryzowane dezaktywowanie wtyczek z powodu braku sprawdzenia uprawnień w funkcji await_plugin_deactivation we wszystkich wersjach do 2.3.41 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem subskrybenta lub wyższym dezaktywację dowolnych aktywnych wtyczek.

Wtyczka WP Recipe Maker dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'recipes' we wszystkich wersjach do 9.1.2 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta lub wyższym, dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka Oliver POS – system punktu sprzedaży (POS) dla WooCommerce w WordPressie jest podatna na nieautoryzowany dostęp z powodu braku sprawdzeń uprawnień w kilku funkcjach wywoływanych przez AJAX w pliku includes/class-pos-bridge-install.php we wszystkich wersjach do 2.4.2.1 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej wykonywanie nieautoryzowanych działań, takich jak dezaktywacja wtyczki czy rozłączanie subskrypcji.

W jądrze Linuxa do wersji 6.6.8 występuje podatność typu use-after-free w funkcji bt_sock_recvmsg w pliku net/bluetooth/af_bluetooth.c, spowodowana warunkiem wyścigu w funkcji bt_sock_ioctl.

Podatność SQL injection w systemie Visitor Management System w PHP w wersji 1.0 od Projectworlds umożliwia zdalnemu atakującemu eskalację uprawnień poprzez parametr name w punkcie końcowym myform.php.

W podatności CVE-2024-25902 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w skanerze złośliwego oprogramowania miniorange. Problem dotyczy wersji skanera złośliwego oprogramowania od n/a do 4.7.2.

W podatności CVE-2024-24868 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Smartypants SP Project & Document Manager. Problem dotyczy wersji od n/a do 4.69.

W funkcji DisableDevice w serwerze X.Org odkryto błąd przepełnienia bufora na stercie. Problem ten może prowadzić do awarii aplikacji lub, w niektórych okolicznościach, do zdalnego wykonania kodu w środowiskach przekazywania X11 przez SSH.

W serwerze X.Org znaleziono lukę, która występuje w funkcji XISendDeviceHierarchyEvent. Możliwe jest przekroczenie przydzielonej długości tablicy przy dodawaniu nowych identyfikatorów urządzeń do struktury xXIHierarchyInfo, co może prowadzić do przepełnienia bufora na stercie.

Wtyczka Conversios – Google Analytics 4 (GA4), Meta Pixel i inne przez Google Tag Manager dla WooCommerce jest podatna na atak typu SQL Injection opartego na czasie poprzez funkcję ee_syncProductCategory. Problem dotyczy wszystkich wersji do 7.0.7 włącznie, z powodu niewystarczającego zabezpieczenia parametrów użytkownika oraz braku odpowiedniego przygotowania zapytania SQL.

W jądrze Linux w sterowniku mt76/mt7915 wykryto problem z raportowaniem szybkości transmisji (txrate). Nieprawidłowe sprawdzanie struktury rate_info prowadziło do nieoczekiwanych raportów, co mogło powodować błędy w obliczeniach przepustowości.

W jądrze Linux w sterowniku ath10k występuje użycie po zwolnieniu (use-after-free) w funkcji ath10k_htc_send_bundle. Zmienna bundle_skb może zostać zwolniona, ale później jest używana do odczytu pola len.

W jądrze Linux w xprtrdma (RPC-over-RDMA) po ponownym połączeniu, handler odpowiedzi otwiera okno congestion (cwnd) przed opublikowaniem wystarczającej liczby Receive WR, co powoduje błąd RNR i natychmiastową utratę połączenia.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona funkcji atomisp_alloc_css_stat_bufs(), w której występuje problem podwójnego zwolnienia pamięci oraz użycia po zwolnieniu.

W jądrze Linux w kliencie CIFS (cifs) funkcja smb2_get_enc_key zwraca nieprawidłowy kod błędu, co prowadzi do ostrzeżenia w errseq_set. Problem występuje, gdy nie można uzyskać klucza szyfrowania, a błąd propaguje się do warstwy zapisu, generując niepotrzebne ostrzeżenia.

W jądrze Linuxa w sterowniku sieciowym sfc (farch) występuje błąd w obsłudze zdarzeń TX, polegający na nieprawidłowym wyszukiwaniu kolejki TX. Funkcja efx_channel_get_tx_queue() jest używana z etykietą TXQ zamiast typu, co może prowadzić do zwrócenia NULL i wywołania paniki.

W jądrze Linux w podsystemie i2c występuje potencjalne użycie po zwolnieniu (use-after-free). Struktura adap jest zwalniana przed zakończeniem jej używania, co może prowadzić do dostępu do zwolnionej pamięci.