Katalog podatności CVE

W jądrze Linuxa w systemie plików NFS występuje potencjalna podatność na uszkodzenie danych. Podczas retransmisji żądań podżądania muszą być ponownie dołączone do żądania głównego, ale w niektórych przypadkach nie są, co może prowadzić do uszkodzenia danych.

W jądrze Linux w module drm/amdgpu występuje przepełnienie liczb całkowitych w funkcji amdgpu_cs_pass1. Gdy rozmiar wynosi 0x40000000, po pomnożeniu przez sizeof(uint32_t) staje się zerem, co prowadzi do odwołania do niezainicjalizowanej pamięci.

W jądrze Linux wykryto podatność powodującą awarię systemu (kernel crash) podczas wykrywania urządzeń devdax na architekturze PowerPC z translacją haszującą. Optymalizacja vmemmap dla devdax nie uwzględniała architektonicznych różnic w mapowaniu pamięci, co prowadziło do nieprawidłowego dostępu do danych.

W jądrze Linuxa występuje podatność polegająca na odczycie poza zakresem w funkcji ipv6_find_tlv(). Długość opcji (optlen) jest pobierana bez sprawdzenia, czy jest więcej niż jeden bajt do analizy, co może prowadzić do dostępu poza dozwolony obszar pamięci.

W jądrze Linux w sterowniku DRM dla układów Meson (drm/meson) występuje podatność use-after-free. Podczas wyładowywania modułu meson_drm nie jest wywoływana funkcja component_master_del, przez co urządzenie agregujące pozostaje na globalnej liście. Ponowne załadowanie modułu meson_dw_hdmi powoduje dereferencję zwolnionej pamięci i prowadzi do błędu KASAN.

NLnet Labs Unbound do wersji 1.24.1 włącznie jest podatny na możliwe ataki przejęcia domeny. Nieselekcjonowane zestawy rekordów NS, które uzupełniają pozytywne odpowiedzi DNS w sekcji autorytatywnej, mogą zostać wykorzystane do zaktualizowania informacji o delegacji strefy w resolverze. Aktualizacja do wersji 1.24.1 zawiera poprawkę usuwającą niechciane rekordy NS, a wersja 1.24.2 dodatkowo usuwa je z odpowiedzi YXDOMAIN i non-referral nodata.

Wtyczka Academy LMS – WordPress LMS Plugin for Complete eLearning Solution jest podatna na eskalację uprawnień we wszystkich wersjach do 3.3.7 włącznie. Problem wynika z niewłaściwej walidacji roli użytkownika przed rejestracją użytkownika za pomocą dodatku Social Login.

Wtyczka All in One Time Clock Lite dla WordPressa jest podatna na Insecure Direct Object Reference we wszystkich wersjach do 2.0 włącznie, poprzez akcję AJAX 'aio_time_clock_lite_js' z powodu braku walidacji kontrolowanego przez użytkownika klucza. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej rejestrowanie czasu pracy innych użytkowników (clock in/out).

W aplikacji APK Ghost Robotics Vision 60 v0.27.2 znaleziono zaszyfrowane poświadczenia WiFi i SSH. Atakujący może połączyć się z WiFi robota i uzyskać pełny dostęp do danych, a także przez SSH przejąć pełną kontrolę nad robotem, co może spowodować fizyczne uszkodzenia.

Robot Ghost Robotics Vision 60 w wersji v0.27.2 posiada fizyczne interfejsy, w tym trzy złącza RJ45 i port USB Type-C, które nie wymagają uwierzytelnienia przy nawiązywaniu połączenia. Wewnętrzny router robota automatycznie przypisuje adresy IP każdemu fizycznie podłączonemu urządzeniu, a robot działa na ROS 2 bez domyślnego uwierzytelniania.

Protokół komunikacyjny w Ghost Robotics Vision 60 v0.27.2 może pozwolić atakującemu na wysyłanie poleceń do robota z zewnętrznej stacji atakującej, podszywając się pod stację kontrolną (tablet) i uzyskując nieautoryzowaną pełną kontrolę nad robotem. Brak szyfrowania i mechanizmów uwierzytelniania w protokole komunikacyjnym pozwala atakującemu na przechwycenie legalnego ruchu między robotem a kontrolerem, replikację i wysłanie dowolnego ważnego polecenia z dowolnego komputera lub urządzenia. Protokół komunikacyjny oparty jest na MAVLink, szeroko udokumentowanym protokole, co zwiększa prawdopodobieństwo ataku. Istnieją dwie metody zdalnego połączenia z robotem: Wi-Fi i 4G/LTE.

Oct8ne Chatbot v2.3 ma podatność Stored XSS, która pozwala atakującemu na wykonanie kodu JavaScript w przeglądarce ofiary poprzez wstrzyknięcie złośliwego ładunku podczas tworzenia transkrypcji wysyłanej e-mailem. Podatność może być wykorzystana do kradzieży wrażliwych danych użytkownika, takich jak ciasteczka sesji, lub do wykonywania działań w imieniu użytkownika przez /Records/SendSummaryMail.

Wtyczka Responsive Progress Bar dla WordPressa jest podatna na trwały atak XSS przez shortcode 'rprogress' w wersjach do 1.0 włącznie. Wynika to z niedostatecznej sanityzacji danych wejściowych i braku odpowiedniego escapowania atrybutów użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy ich odwiedzeniu.

Wtyczka SM CountDown Widget dla WordPressa do wersji 1.2 włącznie jest podatna na Stored XSS przez shortcode smcountdown z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia dla atrybutów dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyżej wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy odwiedzinach.

Wtyczka ST Categories Widget dla WordPressa do wersji 1.0.0 włącznie jest podatna na Stored XSS przez shortcode st-categories z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia dla atrybutów dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyżej wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy odwiedzinach.

Wtyczka Material Design Iconic Font Integration dla WordPressa do wersji 2 włącznie jest podatna na Stored XSS przez shortcode 'mdiconic' z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia dla atrybutów dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyżej wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy odwiedzinach.

Wtyczka Simple Business Data dla WordPressa do wersji 1.0.1 włącznie jest podatna na trwały atak XSS poprzez atrybuty shortcode'a 'simple_business_data'. Wtyczka nie czyści odpowiednio danych wejściowych ani nie escapuje atrybutu 'type' w atrybucie 'class' w renderowanym HTML, co pozwala uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym na wstrzyknięcie dowolnych skryptów na strony.

Wtyczka Bg Book Publisher dla WordPressa do wersji 1.25 włącznie jest podatna na trwały atak XSS poprzez meta pole 'book_author' renderowane przez shortcode '[book_author]'. Wtyczka nie escapuje odpowiednio wartości meta przed wyświetleniem, co pozwala uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym na wstrzyknięcie dowolnych skryptów na strony.

Wtyczka Photographers galleries dla WordPressa do wersji 1.1.8 włącznie jest podatna na trwały atak XSS poprzez wiele atrybutów shortcode'a (takich jak 'w', 'h', 'raw_css', 'look'). Wtyczka nie czyści odpowiednio danych wejściowych ani nie escapuje wartości wstawianych do atrybutów HTML i stylów inline, co pozwala uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym na wstrzyknięcie dowolnych skryptów.

Wtyczka WP AD Gallery dla WordPressa do wersji 1.3 włącznie jest podatna na trwały atak XSS poprzez parametr 'startindex' shortcode'a ad-gallery. Wtyczka nie czyści odpowiednio danych wejściowych ani nie escapuje danych wyjściowych, co pozwala uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym na wstrzyknięcie dowolnych skryptów na strony.