Katalog podatności CVE

W jądrze Linux w systemie plików NTFS3 funkcja decompress_lznt() nie sprawdza granic indeksów tablicy przed dostępem do tablicy dekompresyjnej. Uszkodzony obraz NTFS3 z nieprawidłowymi danymi skompresowanymi może wywołać odczyt poza zakresem.

W jądrze Linux w sterowniku mtd maps vmu-flash brakuje powiązania struktury device z rodzicem, co prowadzi do wyłuskania pustego wskaźnika podczas inicjalizacji MTD.

W jądrze Linux sterownik ims-pcu udostępnia atrybuty sysfs na wszystkich interfejsach, ale obsługuje je tylko na interfejsie kontrolnym. Dostęp do tych atrybutów na interfejsach danych może prowadzić do nieoczekiwanego zachowania lub awarii.

W jądrze Linux sterownik ims-pcu przetwarza dane odpowiedzi z buforów urządzenia bez sprawdzenia, czy urządzenie wysłało wystarczającą ilość danych. Może to prowadzić do odczytów poza zakresem lub przetwarzania nieaktualnych danych.

W jądrze Linux sterownik ims-pcu podczas parsowania deskryptorów CDC union nie sprawdza, czy bLength każdego deskryptora wynosi co najmniej 2. Złośliwe urządzenie może dostarczyć deskryptor z bLength=0, co prowadzi do nieskończonej pętli.

W jądrze Linux w sterowniku hwmon asus_atk0110 funkcja atk_ec_present() nie sprawdza, czy podpakiet jest niepusty przed odczytem pierwszego elementu. Może to prowadzić do odczytu poza zakresem pamięci.

W jądrze Linux wykryto podatność w module przykładowym DAMON mtier, gdzie nieprawidłowe parametry zakresu adresów mogą wywołać ostrzeżenie WARN_ONCE() w damon_new_region(). Problem występuje, gdy moduł jest włączany przed inicjalizacją adresów node{0,1}_{start,end}_addr lub gdy węzeł jest bez pamięci. Poprawka polega na wczesnym sprawdzaniu poprawności parametrów przed utworzeniem regionu.

W jądrze Linux w systemie plików f2fs wykryto podatność w funkcji f2fs_listxattr(). Brak walidacji wpisów xattr przed odczytem ich pól może prowadzić do zwrócenia częściowego wyniku zamiast błędu, gdy wpis znajduje się poza prawidłowym obszarem przechowywania.

W jądrze Linux wykryto podatność w stosie IP fragmentacji. Atakujący może wysłać fragmenty IP z metadanymi GSO (np. przez tun/tap), co po złożeniu pakietu prowadzi do paniki jądra (BUG_ON w skb_segment). Problem dotyczy IPv4, IPv6 oraz ścieżek reassemblacji nf_conntrack i 6lowpan.

Wtyczka WordPress User Registration & Membership przed wersją 5.2.6 nie przeprowadza sprawdzenia uprawnień podczas zapisywania ustawień logowania. Uwierzytelnieni użytkownicy z uprawnieniami zarządzania wtyczką, ale bez pełnego dostępu administratora, mogą zmieniać dowolne opcje witryny i eskalować swoje uprawnienia do administratora.

Wtyczka WordPress User Registration & Membership przed wersją 5.2.5 nie weryfikuje, czy konto, którego oczekująca zmiana adresu e-mail jest anulowana, należy do użytkownika wykonującego żądanie. Uwierzytelnieni użytkownicy z poziomem Subscriber lub wyższym mogą anulować zmianę e-maila innych użytkowników, w tym administratorów.

Wtyczka WordPress Breeze Cache przed wersją 2.5.13 nie sanityzuje wartości pochodzącej z żądania przed użyciem jej do budowy ścieżek plików, które cache'uje. Pozwala to nieuwierzytelnionym atakującym na tworzenie plików w dowolnych lokalizacjach na serwerze, poza zamierzonym katalogiem cache.

Wtyczka WordPress Quiz and Survey Master (QSM) przed wersją 11.2.4 nie sprawdza autoryzacji przy zwracaniu wpisów z banku pytań przez jedną z tras REST API. Użytkownicy z rolą co najmniej Contributor mogą odczytywać pytania, wskazówki i klucze odpowiedzi quizów należących do innych użytkowników.

SOY Gallery zawiera podatność typu cross-site scripting. Dowolny skrypt może zostać wykonany w przeglądarce użytkownika zalogowanego do produktu.

SOY CMS zawiera problem z deserializacją niezaufanych danych. Atakujący może wykonać dowolny kod z uprawnieniami serwera WWW.

SOY Calendar zawiera podatność na cross-site scripting. Dowolny skrypt może zostać wykonany w przeglądarce internetowej użytkownika, który jest zalogowany do produktu.

Wtyczka WordPress WCFM Marketplace przed wersją 3.8.2 nie weryfikuje poprawnie, czy osoba żądająca zwrotu pieniędzy jest właścicielem zamówienia. Pozwala to nieuwierzytelnionym użytkownikom na tworzenie żądań zwrotu dla dowolnych zamówień z opcją płatności gościa.

Wtyczka WPMU DEV Dashboard dla WordPressa do wersji 5.0.1 włącznie jest podatna na obejście uwierzytelniania z powodu niespójnej konstrukcji wiadomości HMAC między akcjami AJAX `wdpsso_step1` i `wdpsso_step2`. Niezautoryzowany atakujący może uzyskać ważny HMAC z kroku 1 i powtórzyć go w kroku 2, co prowadzi do uwierzytelnionej sesji administratora.

SOY Calendar zawiera podatność na cross-site scripting. Dowolny skrypt może zostać wykonany w przeglądarce internetowej użytkownika, który jest zalogowany do produktu.

Wtyczka Amelia dla WordPressa do wersji 2.2 włącznie jest podatna na Stored Cross-Site Scripting przez pola nazw klienta. Obejście uwierzytelniania (brak weryfikacji nonce) pozwala niezautoryzowanym użytkownikom na przesyłanie danych rezerwacji, a w widoku kalendarza administratora nazwy klientów są interpolowane do literałów szablonów JavaScript i renderowane przez innerHTML bez odpowiedniego kodowania encji HTML. Atakujący może wstrzyknąć złośliwe skrypty, które wykonają się po najechaniu kursorem na rezerwację.