Katalog podatności CVE

Wtyczka WordPress SAMO Forms w wersji do 1.0.0 nieprawidłowo oczyszcza i escapuje dane wejściowe użytkownika przed użyciem ich w zapytaniach SQL w kilku akcjach dostępnych bez uwierzytelnienia. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie ataków SQL injection.

Wtyczka WordPress Temporary Login Without Password w wersji przed 1.9.9 nie weryfikuje, czy użytkownik żądający tymczasowego loginu posiada uprawnienia super administratora sieci, przed przyznaniem nowemu kontu tych uprawnień. Administrator pojedynczej witryny w sieci multisite może przejąć całą sieć, a istniejące konto, w tym własne konto atakującego, może zostać awansowane.

Wtyczka WordPress Booking for Appointments and Events Calendar w wersji przed 2.4.10 nie weryfikuje, czy użytkownik edytujący rekord klienta lub pracownika ma prawo modyfikować powiązane z nim konto WordPress. Umożliwia to użytkownikom z uprawnieniami do zarządzania klientami lub pracownikami w Amelia ustawienie hasła i adresu e-mail kont WordPress innych użytkowników i przejęcie tych kont.

stb_vorbis do wersji 1.22 zawiera przepełnienie bufora sterty w funkcji start_decoder(), gdzie rozmiar alokacji mnożników codebook jest obcinany z size_t do int. Atakujący może spreparować złośliwy plik Ogg Vorbis z dużymi wartościami entries i dimensions, wywołując zapisy poza zakresem bufora, co powoduje awarie procesu lub uszkodzenie sterty.

W OpenStack Keystone przed wersją 29.0.3 tokeny uzyskane przez delegowane metody uwierzytelniania (poświadczenia EC2, poświadczenia aplikacji, tokeny dostępu OAuth1 i zaufania) nie są blokowane przed tworzeniem, modyfikowaniem i usuwaniem poświadczeń przez API /v3/credentials. Tokeny pochodne EC2 mogą dodatkowo odczytywać bloby poświadczeń, ujawniając ziarna TOTP MFA i inne sekrety. Ponadto PATCH /v3/credentials nie waliduje żądanego project_id po aktualizacji, co pozwala dowolnemu delegowanemu tokenowi przenieść poświadczenie do nieautoryzowanego projektu.

Przykładowy plik konfiguracyjny dołączonego komponentu do zarządzania zapasami zawiera stałe, publicznie znane hasło administracyjne. Wdrożenie, które skopiuje ten przykładowy plik do aktywnej konfiguracji bez uruchomienia procedury inicjalizacyjnej regenerującej poświadczenia, ujawni interfejs administracyjny komponentu każdemu znającemu domyślną wartość.

Interfejs transferu plików wymagający prawidłowych poświadczeń przyjmuje nazwy plików kontrolowane przez atakującego bez ograniczania metaznaków powłoki. Zautomatyzowany proces później konstruuje i uruchamia polecenie systemowe używając nazwy przesłanego pliku, co pozwala uwierzytelnionemu atakującemu osadzić i wykonać dowolne polecenia systemu operacyjnego z uprawnieniami tego procesu.

libde265 to otwartoźródłowa implementacja kodeka wideo H.265. Wersje przed 1.1.1 używają arytmetyki 32-bitowej ze znakiem do obliczania rozmiaru bufora wejściowego sample adaptive offset, co pozwala spreparowanemu strumieniowi HEVC o dużych wymiarach i 16-bitowych próbkach luma wywołać przepełnienie liczbowe, zbyt małą alokację i odczyt poza granicami sterty.

libde265 to otwartoźródłowa implementacja kodeka wideo H.265. Wersje przed 1.1.1 używają arytmetyki 32-bitowej ze znakiem do obliczania przesunięć pikseli, co pozwala spreparowanemu strumieniowi HEVC o dużych wymiarach obrazu wywołać przepełnienie liczbowe i odczyty lub zapisy poza granicami sterty.

Hoverfly to otwartoźródłowe narzędzie do symulacji API. W wersjach przed 1.12.8, gdy Hoverfly działa w trybie Diff, funkcja AddDiff() zapisuje do współdzielonej mapy responsesDiff bez żadnej synchronizacji (brak mutexa). Przy równoczesnym przetwarzaniu wielu żądań proxy równoczesne zapisy do mapy wywołują wbudowany detektor wyścigów Go, powodując błąd fatal error: concurrent map read and map write i natychmiastowe zabicie całego procesu Hoverfly.

libks zapewnia podstawowe wsparcie dla produktów signalwire C. W wersjach przed 2.0.11 funkcja clean_uri() w parserze żądań HTTP libks nie odrzuca URI, których ścieżka ma więcej segmentów niż może pomieścić wewnętrzny bufor kanonizacji. Krok kanonizacji po cichu przepuszcza takie URI z osadzonymi sekwencjami "..", umożliwiając path traversal u każdego konsumenta, który później łączy URI ze ścieżką systemu plików.

OpenMRS to otwartoźródłowa platforma elektronicznej dokumentacji medycznej. W wersjach przed 1.23.0 i 2.10.0 uwierzytelniony użytkownik może wywołać administracyjne usługi DWR. W szczególności dostępna jest metoda startHl7ArchiveMigration, która powinna być ograniczona do kont o uprawnieniach administratora.

Concrete CMS w wersjach 9.5.2 i poniżej jest podatny na CSRF w funkcji Express "Clear Entries" (POST /index.php/dashboard/system/express/entities/delete_entries), ponieważ kontroler rejestruje, ale nie egzekwuje nieudanej weryfikacji tokenu CSRF. Zdalny niezalogowany atakujący może zmusić zalogowanego administratora odwiedzającego stronę kontrolowaną przez atakującego do trwałego usunięcia wszystkich wpisów wybranej encji Express.

Narzędzia Apko i melange weryfikowały jedynie hash sekcji kontrolnej (np. .PKGINFO) względem podpisanego APKINDEX, ale nie sprawdzały hasha sekcji danych, czyli właściwych plików pakietu. Atakujący mogący przejąć mirror, zatruć cache lub przeprowadzić atak MITM mógł podmienić dowolną zawartość plików, podczas gdy kontrola hasha sekcji kontrolnej nadal przechodziła pomyślnie.

W Shelf uwierzytelnieni użytkownicy z uprawnieniem asset:import mogą wywoływać po stronie serwera żądania HTTP do adresów kontrolowanych przez atakującego poprzez funkcję importu zawartości CSV. Logikę walidacji imageUrl można obejść m.in. przez rozszerzenia obrazów, słowa kluczowe ścieżek, dopasowanie podciągów domeny i łańcuchy przekierowań, co prowadzi do podatności SSRF. Dodatkowo treści odpowiedzi są buforowane w całości przed sprawdzeniem rozmiaru, co stwarza wektor wyczerpania pamięci.

Pakiet nl.nl-portal:taak w wersjach od 1.5.0 do 3.0.0 nie weryfikuje własności zadania podczas przetwarzania mutacji GraphQL submitTaakV2. Uwierzytelniony użytkownik znający lub zgadujący identyfikator zadania innego użytkownika może odczytać dane formularza, nadpisać przesłane dane i oznaczyć zadanie jako ukończone.

Biblioteka ArduinoBLE w wersjach przed 2.0.2 zawiera brak sprawdzania granic w obsłudze żądań zapisu warstwy ATT, co pozwala zdalnemu, nieuwierzytelnionemu klientowi BLE na uszkodzenie pamięci w globalnym obiekcie ATTClass. Podatne są urządzenia z co najmniej jedną charakterystyką skonfigurowaną z właściwością BLEEncryption.

W jądrze Linux rozwiązano wyścig w ring-buffer podczas zmiany rozmiaru subbufora przez czytelników. trace_buffer subbuf_size jest odczytywany bez blokady w ring_buffer_read_page() i ring_buffer_read_start(), podczas gdy może być jednocześnie zmieniany przez ring_buffer_subbuf_order_set(). Poprawka używa bpage::order zamiast trace_buffer::subbuf_size oraz dodaje blokadę mutex w ring_buffer_read_start().

W jądrze Linux rozwiązano wyciek IRQ na ścieżce błędu cpuhp_setup_state w sterowniku clocksource nxp-pit. Gdy cpuhp_setup_state zawiedzie po pomyślnym wywołaniu request_irq przez pit_clockevent_per_cpu_init, obsługa błędu pomija zwolnienie zarejestrowanego IRQ, co prowadzi do wycieku linii przerwania i pozostawienia wiszącego wskaźnika jako dev_id, potencjalnie powodując use-after-free.

W jądrze Linux w funkcji ovl_create_real() (system plików overlayfs) występuje podwójne wywołanie end_creating() na ścieżce błędu niezgodności casefold. Powoduje to dwukrotne zwolnienie blokady i_rwsem katalogu nadrzędnego oraz dwukrotne zwolnienie referencji dentry, co prowadzi do zakleszczenia kolejnych operacji tworzenia w tym katalogu. Podatność może być wywołana przez nieuprzywilejowanego użytkownika.