Katalog podatności CVE

Wtyczka Blog2Social – Social Media Auto Post & Scheduler dla WordPressa jest podatna na Insecure Direct Object Reference we wszystkich wersjach do 9.1.4 włącznie. Wynika to z braku autoryzacji per obiekt dla parametru postId w handlerach AJAX b2s_ship_item i b2s_ship_item_reload_url. Umożliwia to uwierzytelnionym atakującym z uprawnieniami Contributor i wyższymi odczyt tytułu i treści dowolnego wpisu, w tym prywatnych i oczekujących wpisów innych użytkowników.

W Eclipse Vert.x (moduł vertx-http-proxy) interceptor transformujący ciało żądania opiera się na limicie maksymalnej liczby buforowanych bajtów, aby zapewnić ograniczony bufor dla każdego żądania. Można to wykorzystać do wymuszenia na serwerze nieograniczonej alokacji sterty. Podatność wymaga użycia interceptora transformującego ciało.

W bibliotece Eclipse Vert.x w wersjach [4.0.0, 4.5.34], [5.0.0, 5.0.12], [5.1.0, 5.1.9] oraz [5.2.0, 5.2.0] implementacja WebSocket nie określa maksymalnej liczby bajtów alokowanych podczas dekompresji ramek lub wiadomości. Umożliwia to przeprowadzenie ataku typu zip bomb prowadzącego do wyczerpania zasobów.

W bibliotece Eclipse Vert.x w wersjach [4.0.0, 4.5.34], [5.0.0, 5.0.12], [5.1.0, 5.1.9] oraz [5.2.0, 5.2.0] parser RESP klienta Redis prealokuje tablice do długości zadeklarowanej przez serwer bez górnego limitu. Złośliwy lub przejęty serwer Redis, albo atakujący w pozycji man-in-the-middle, może wysłać spreparowaną odpowiedź RESP deklarującą ekstremalnie dużą długość tablicy, push lub atrybutu, powodując próbę ogromnej alokacji sterty.

W modelu urządzenia framebuffer w bhyve stałe maksymalnej rozdzielczości były zduplikowane między modułami framebuffer i RFB i rozjechały się. Dodatkowo zapisy do BAR framebuffer mogły ustawiać dowolne wartości szerokości i wysokości bez walidacji, a wątki I/O BAR i renderowania RFB nie były zsynchronizowane.

W modelu urządzenia audio HDA w bhyve nie sprawdzano wpisów Buffer Descriptor List (BDL) o zerowej długości przy starcie strumienia. Wpis o zerowej długości powodował odczyt lub zapis poza granicami podczas przetwarzania transferu DMA. Pola BDL mogły być też modyfikowane przez gościa po walidacji.

W modelu urządzenia xHCI (USB 3) w bhyve nie walidowano ani nie zapisywano rozmiaru event ring podanego przez gościa. Rozmiar był ponownie odczytywany z pamięci gościa przy każdym użyciu, a pola Transfer Request Block (TRB) ładowane bez ochrony przed równoczesną modyfikacją przez gościa. Ta sytuacja wyścigu mogła być wywołana przez gościa uruchamiającego złośliwy, uprzywilejowany kod.

Wtyczka WordPress Tutor LMS w wersjach przed 4.1.1 nie wykonuje sprawdzenia uprawnień w procedurze regenerującej zarządzane strony. Umożliwia to nieuwierzytelnionym użytkownikom wymuszenie publikacji nieopublikowanych stron, nadpisanie ich treści, utworzenie brakujących stron oraz zmianę opcji, które je wskazują.

Wtyczka WordPress Rede Itaú for WooCommerce w wersji przed 5.5.3 nie weryfikuje autentyczności webhooka bramki płatności przed aktualizacją statusu zamówienia. Umożliwia to nieuwierzytelnionym atakującym zmianę statusu dowolnych zamówień WooCommerce, w tym oznaczenie nieopłaconych zamówień jako opłacone oraz anulowanie zrealizowanych zamówień.

Wtyczka WordPress Rede Itaú for WooCommerce w wersji przed 5.5.3 nie weryfikuje autentyczności webhooka bramki płatności przed aktualizacją statusu zamówienia. Umożliwia to nieuwierzytelnionym atakującym zmianę statusu dowolnych zamówień WooCommerce, w tym zamówień już opłaconych lub zrealizowanych.

Wtyczka WordPress Email Customizer for WooCommerce (Pro) w wersjach do 3.9.5 włącznie jest podatna na zdalne wykonanie kodu z powodu niewystarczającej autoryzacji i sanityzacji danych wejściowych w funkcji send_test_mail(). Umożliwia to uwierzytelnionym atakującym z poziomem subskrybenta i wyższym zapisanie kontrolowanego przez użytkownika kodu PHP do plików wykonywalnych w katalogu uploads.

Podatność bezpieczeństwa w HPE NonStop TNS/X Native Inspect może powodować uszkodzenie adresu i potencjalnie przekierowanie przepływu wykonania.

Podatność bezpieczeństwa w HPE NonStop SOAP 4.0 może powodować uszkodzenie pamięci prowadzące do zatrzymania systemu.

Luka bezpieczeństwa w HPE NonStop Kernel może umożliwić dostęp z przestrzeni użytkownika do uprzywilejowanych lub niezamapowanych danych.

Wtyczka WordPress Document Gallery w wersjach do 5.1.1 włącznie nieprawidłowo sanityzuje i escapuje dane wejściowe użytkownika przed odzwierciedleniem ich w atrybucie HTML w odpowiedzi nieuwierzytelnionej akcji AJAX. Prowadzi to do podatności Reflected Cross-Site Scripting, którą można wykorzystać przeciwko dowolnemu odwiedzającemu, w tym zalogowanemu administratorowi.

Funkcja kqueue_fork_copy_knote() indeksowała tablicę deskryptorów plików dziecka używając numeru deskryptora z knote bez sprawdzenia granic. Ponieważ tablica dziecka jest kopiowana przed przeniesieniem knotów, równoczesny wątek w rodzicu mógł powiększyć tablicę rodzica i zarejestrować knoty z numerami deskryptorów poza końcem tablicy dziecka, powodując odczyt poza granicami.

Podczas kopiowania knotów z kqueue rodzica do dziecka kod kopiujący nie wykluczał poprawnie knotów znacznikowych (używanych wewnętrznie do śledzenia pozycji w liście) przed oznaczeniem ich jako in-flux i zwolnieniem blokady kqueue. Jeśli inny wątek zwolnił znacznik w czasie gdy blokada była zwolniona, kolejna dekrementacja in-flux operowała na zwolnionej pamięci.

Gdy semop(2) blokuje się w oczekiwaniu na warunek semafora, zwalnia blokadę zestawu i zasypia. Po wybudzeniu sprawdza numer sekwencji osadzony w identyfikatorze IPC zestawu semaforów, aby wykryć czy zestaw został usunięty podczas snu. Numer sekwencji ma tylko 15 bitów; jeśli wystarczająco wiele zestawów zostanie utworzonych i zniszczonych w tym samym slocie tablicy, licznik się przekręci i semop(2) może błędnie uznać, że oryginalny zestaw nadal istnieje, co prowadzi do dostępu poza granicami.

Podatność typu path traversal została zgłoszona w QcalAgent. Jeśli zdalny atakujący zdobędzie konto użytkownika, może wykorzystać tę podatność do odczytu zawartości nieoczekiwanych plików lub danych systemowych.

Podatność typu relative path traversal została zgłoszona w Download Station. Jeśli zdalny atakujący zdobędzie konto użytkownika, może wykorzystać tę podatność do odczytu zawartości nieoczekiwanych plików lub danych systemowych.