Katalog podatności CVE

W sterowniku Wi-Fi ath12k w jądrze Linux, w funkcji ath12k_dp_rx_peer_frag_setup(), w przypadku błędu nie jest dekrementowany licznik TID przed czyszczeniem struktury peer. Może to prowadzić do odczytu poza zakresem tablicy peer->rx_tid[].

W jądrze Linux w sterowniku RDMA/siw wykryto błąd w funkcji siw_tcp_sendpages, gdzie nieprawidłowo ustawiano licznik bajtów w iov_iter oraz wywołaniu tcp_sendmsg_locked. Powodowało to wysyłanie zbyt dużych iteracji, co przy zmianach w alokatorze pamięci prowadziło do odczytów poza zakresem i awarii systemu.

W jądrze Linuxa wykryto podatność polegającą na braku ograniczenia rozmiaru alokacji tablic deskryptorów plików. Gdy sysctl_nr_open jest ustawiony na bardzo wysoką wartość (np. 1073741816 przez systemd), procesy próbujące użyć deskryptorów blisko tego limitu mogą wywołać próbę alokacji pamięci przekraczającą INT_MAX, co skutkuje ostrzeżeniem w mm/slub.c i potencjalnym przeciążeniem systemu.

W sterowniku Wi-Fi ath12k w jądrze Linux, w funkcji ath12k_dp_rx_peer_tid_setup(), w przypadku błędu licznik TID jest inkrementowany przed faktyczną alokacją, co prowadzi do próby zwolnienia nieprzydzielonego TID i potencjalnego odczytu poza zakresem.

W jądrze Linuxa wykryto podatność w mechanizmie weryfikacji BPF, gdzie po instrukcji JSET dochodzi do naruszenia niezmienników zakresów rejestrów. Prowadzi to do niespójnych ograniczeń na nieosiągalnych ścieżkach programu, co może wywołać ostrzeżenie jądra.

W sterowniku DRM dla GPU Intel (xe) w funkcji migracji wykryto potencjalne użycie po zwolnieniu (UAF). W przypadku ścieżki błędu, poprzedni fence był zwalniany przed oczekiwaniem, co mogło prowadzić do UAF. Poprawka zmienia kolejność operacji, aby zwolnienie następowało po oczekiwaniu.

W jądrze Linux w systemie plików Btrfs wykryto podatność, która może prowadzić do przerwania transakcji podczas równoważenia (balance), gdy napotkany zostanie częściowo usunięty podwolumin. Problem wynika z braku wpisu osieroconego dla takiego podwoluminu, co powoduje błędy w drzewie zakresów i awarię transakcji.

Wtyczka Time Tracker dla WordPressa jest podatna na nieautoryzowane modyfikacje i utratę danych z powodu braku sprawdzenia uprawnień w funkcjach 'tt_update_table_function' i 'tt_delete_record_function' we wszystkich wersjach do 3.1.0 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej aktualizację opcji, takich jak rejestracja użytkowników i domyślna rola.

System Online Fire Reporting System v1.2 od PHPGurukul zawiera podatność na Stored XSS w punkcie końcowym '/ofrs/admin/edit-team.php'. Brak walidacji parametrów 'tname' (GET) oraz 'teamleadname', 'teammember' i 'teamname' (POST) umożliwia atakującemu wstrzyknięcie złośliwego skryptu, który może zostać zapisany i wykonany u uwierzytelnionego użytkownika.

Podatność SQL Injection w Online Fire Reporting System v1.2 firmy PHPGurukul. Umożliwia atakującemu odczyt, tworzenie, aktualizację i usuwanie baz danych przez parametr 'teamid' w punkcie końcowym '/ofrs/admin/edit-team.php'.

Podatność na wyczerpanie zasobów bez limitów w module SSH biblioteki Erlang OTP (ssh_sftp) umożliwia atakującemu przeprowadzenie ataku typu zalewanie (flooding). Problem dotyczy pliku lib/ssh/src/ssh_sftpd.erl i występuje w wersjach OTP od 17.0 do 28.0.3, 27.3.4.3 i 26.2.5.15.

W OTP SSH (moduły ssh_sftp) przed odpowiednimi wersjami występuje podatność na niekontrolowane zużycie zasobów, prowadząca do nadmiernej alokacji i zalewania. Podatność dotyczy pliku lib/ssh/src/ssh_sftpd.erl.

Moduł ssh_sftp w Erlang OTP przed wersjami OTP 28.0.3, 27.3.4.3 i 26.2.5.15 nie ogranicza alokacji zasobów, co pozwala na nadmierną alokację i wyciek zasobów. Podatność dotyczy pliku lib/ssh/src/ssh_sftpd.erl.

Moduł ssh_sftp w Erlang OTP przed wersjami OTP 28.0.3, 27.3.4.3 i 26.2.5.15 nie ogranicza alokacji zasobów, co pozwala na nadmierną alokację i wyciek zasobów. Podatność dotyczy pliku lib/ssh/src/ssh_sftpd.erl.

Wtyczka Ultimate Classified Listings dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 1.6 włącznie, poprzez shortcode 'uclwp_dashboard'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej, włączenie i wykonanie dowolnych plików .php na serwerze.

Wtyczka User Meta – User Profile Builder i zarządzania użytkownikami dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji postInsertUserProcess we wszystkich wersjach do 3.1.2 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, usuwanie dowolnych plików na serwerze.

Wtyczka LH Signing dla WordPress jest podatna na Cross-Site Request Forgery we wszystkich wersjach do 2.83 włącznie. Wynika to z braku lub nieprawidłowej walidacji nonce w funkcji plugin_options. Umożliwia to nieuwierzytelnionym atakującym modyfikację ustawień wtyczki poprzez sfałszowane żądanie, jeśli uda się nakłonić administratora do kliknięcia linku.

Wtyczka All in one Minifier dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'post_id' we wszystkich wersjach do i włącznie z 3.2. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka BeyondCart Connector dla WordPressa jest podatna na eskalację uprawnień z powodu niewłaściwego zarządzania sekretem JWT oraz autoryzacją w filtrze determine_current_user w wersjach od 1.4.2 do 3.0.1. Umożliwia to nieautoryzowanym atakującym tworzenie ważnych tokenów i przyjmowanie tożsamości dowolnego użytkownika.

Wtyczka My WP Translate dla WordPressa jest podatna na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień z powodu braku sprawdzenia uprawnień w funkcji ajax_import_strings() we wszystkich wersjach do 1.1 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej aktualizację dowolnych opcji na stronie WordPress.