Katalog podatności CVE

Aplikacja 'OfferBox' dla systemu Android w wersjach od 2.0.0 do 2.3.17 oraz dla iOS w wersjach od 2.1.7 do 2.6.14 używa zakodowanego na sztywno klucza tajnego dla JWT. Klucz ten może być odzyskany w przypadku inżynierii wstecznej aplikacji.

Wtyczka NextScripts: Social Networks Auto-Poster dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 4.4.3 włącznie, poprzez funkcję 'nxs_getExpSettings'. Umożliwia to uwierzytelnionym atakującym z dostępem subskrybenta i wyżej na wydobycie wrażliwych danych, w tym kluczy API i sekretów sieci społecznościowych.

W jądrze Linux w systemie plików btrfs wykryto błąd w logice przerywania operacji w funkcji btrfs_replace_file_extents. W wyniku błędnego warunku może dojść do uszkodzenia systemu plików z brakującym fragmentem danych w środku pliku. Problem występuje, gdy operacja kończy się błędem innym niż -EOPNOTSUPP, a kod pochodzi z prealloc, co nie powinno powodować przerwania.

Wtyczka Business Directory – Easy Listing Directories dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr 'listingfields' we wszystkich wersjach do 6.4.2 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Media Library Assistant dla WordPressa jest podatna na atak typu SQL Injection poprzez shortcode'y w wersjach do 3.15 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej jako współautor dodawanie dodatkowych zapytań SQL do już istniejących.

W systemie LCDS LAquis SCADA istnieje wiele sposobów, w jakie atakujący mogą uzyskać dostęp do lokalizacji poza własnym katalogiem.

Podatność w wtyczce @fastify/session, która wymaga wtyczki @fastify/cookie, polega na tym, że pole `expires` jest nadpisywane, gdy ustawione jest pole `maxAge`. W rezultacie ciasteczka nigdy nie są poprawnie wykrywane jako wygasłe, co prowadzi do tego, że wygasłe sesje nie są usuwane.

Problem w sterowniku dostępu do sprzętu MarvinTest Solutions w wersji 5.0.3.0 i wcześniejszych, naprawiony w wersji 5.0.4.0, umożliwia lokalnemu atakującemu eskalację uprawnień za pośrednictwem komponentu Hw65.sys.

Problem w TeraByte Unlimited Image for Windows w wersji 3.64.0.0 i wcześniejszych, naprawiony w wersji 4.0.0.0, umożliwia lokalnemu atakującemu eskalację uprawnień za pomocą komponentu TBOFLHelper64.sys i TBOFLHelper.sys.

W jądrze Linux w podsystemie HSR występuje użycie po zwolnieniu (use-after-free) w funkcji prp_create_tagged_frame(). Funkcja prp_fill_rct() może zakończyć się niepowodzeniem, zwalniając skb i zwracając NULL, ale wcześniej zwracany jest oryginalny skb, co prowadzi do użycia zwolnionej pamięci.

W jądrze Linux w sterowniku atl1c występuje podatność związana z przepełnieniem DMA RX. Problem rozwiązano, sprawdzając adres przydzielonego skb i używając skb_reserve() do uniknięcia problematycznego adresu 0x...fc0. Testy przeprowadzono na AR8131 w Acer 4540.

W jądrze Linuxa w podsystemie iommufd występuje podatność polegająca na braku aktualizacji drzewa domains_itree po podziale obszaru iopt_area. Jeśli oryginalny obszar był powiązany z domeną, strony nie są poprawnie ponownie wstawiane, co prowadzi do uszkodzenia drzewa i użycia po zwolnieniu (UAF).

W jądrze Linuxa w sterowniku wifi ath11k występuje brak oznaczenia sekcji krytycznej RCU podczas obsługi zdarzeń radaru DFS. Kod wywołujący ath11k_mac_get_ar_by_pdev_id() nie był oznaczony jako sekcja krytyczna odczytu RCU, co może prowadzić do użycia po zwolnieniu.

W jądrze Linuxa, w sterowniku Wi-Fi ath12k, wykryto problem z synchronizacją (RCU) w obsłudze zdarzeń DFS-radar i temperatury. Kod nie był oznaczony jako sekcja krytyczna odczytu RCU, co może prowadzić do użycia po zwolnieniu (use-after-free).

W jądrze Linux w sterowniku WiFi ath12k występuje problem z blokowaniem podczas obsługi zdarzeń htt mlo-offset. Kod nie był oznaczony jako sekcja krytyczna RCU, co może prowadzić do użycia po zwolnieniu.

W jądrze Linux naprawiono podatność w ksmbd: zapis poza zakresem w funkcji smb_inherit_dacl(). Problem wynika z tego, że offsety są większe niż rozmiar alokacji pntsd. Poprawka dodaje sprawdzenie trzech offsetów przy użyciu rozmiaru alokacji.

W jądrze Linux w module CIFS wykryto podatność use-after-free w funkcji rdata->read_into_pages(). Przy niestabilnym połączeniu sieciowym, podczas odczytu danych z serwera, może dojść do użycia zwolnionej pamięci (wskaźnik rdata), co prowadzi do awarii systemu lub potencjalnego wykonania kodu.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy funkcji fiemap. Nie blokowanie inoda w trybie współdzielonym przed rozpoczęciem fiemap może prowadzić do zakleszczenia, gdy równocześnie wykonywana jest operacja fsync na pliku, co skutkuje błędem podczas dostępu do bufora przestrzeni użytkownika.

W jądrze Linuxa w module ceph występuje podatność polegająca na blokowaniu klienta kclient po otrzymaniu uszkodzonego śladu snap. Podatność może prowadzić do kontynuowania operacji wejścia/wyjścia i dostępu do metadanych, co może skutkować uszkodzeniem danych.

W jądrze Linux w sterowniku AMDGPU występuje wyciek licznika pin_count dla obiektu gart.bo. Funkcja wyłączająca GART nie jest wywoływana w scenariuszu SRIOV, co prowadzi do wycieku podczas odładowania sterownika.