Katalog podatności CVE

W jądrze systemu Linux naprawiono podatność, która powodowała błąd KASAN przy generowaniu błędu PMTU dla IPv4 w przypadku nieliniowych pakietów skb. Problem ten prowadził do błędu 'slab-out-of-bounds' w funkcji ip_compute_csum, co mogło wpływać na działanie aplikacji takich jak iperf3.

W jądrze Linuxa wykryto podatność w sterowniku sieciowym 'ice' (Intel Ethernet Connection), powodującą wyciek stron pamięci podczas obsługi ramek wielobufrowych. Problem występuje, gdy sprzęt dostarcza deskryptor o rozmiarze 0, co prowadzi do pominięcia zwolnienia bufora i utraty strony w pierścieniu RX.

W jądrze Linux występuje luka w obsłudze TLS, gdzie przy zbyt małym buforze gniazda dane są odczytywane wcześniej, a nieprawidłowy nagłówek rekordu nie powoduje przerwania strumienia. Powtarzające się parsowanie i kopiowanie dodatkowych danych może doprowadzić do przepełnienia przydzielonej przestrzeni skb.

W jądrze Linux w module ksmbd (serwer SMB) wykryto podatność w obsłudze transferu danych przez SMBDirect. Nieprawidłowe wartości pól data_offset i data_length w strukturze smb_direct_data_transfer mogą prowadzić do odczytu lub zapisu poza zakresem pamięci.

W jądrze Linux w kliencie SMB funkcja recv_done nie weryfikowała poprawności pól data_offset, data_length i remaining_data_length. Może to prowadzić do błędów w obsłudze odpowiedzi serwera.

W jądrze Linuxa w sterowniku SMB klienta (cifs) wykryto podatność polegającą na braku synchronizacji podczas niszczenia połączenia RDMA. Funkcja smbd_destroy() nie czeka na zakończenie pracy post_send_credits_work, co może prowadzić do użycia pamięci po jej zwolnieniu i wywołania błędu w stosie RDMA (rxe).

Wtyczka OAuth Single Sign On – SSO (OAuth Client) dla WordPressa jest podatna na niewłaściwą weryfikację podpisu kryptograficznego w wersjach do 6.26.12 włącznie. Problem wynika z niebezpiecznego przetwarzania tokenów JWT bez weryfikacji w funkcji `get_resource_owner_from_id_token`.

Redis to otwartoźródłowa baza danych w pamięci, która zapisuje dane na dysku. Wersje 8.2.1 i wcześniejsze pozwalają uwierzytelnionemu użytkownikowi na wykorzystanie specjalnie przygotowanego skryptu Lua do manipulacji zbieraczem śmieci, co może prowadzić do wykorzystania podatności use-after-free i potencjalnie do zdalnego wykonania kodu.

Moduł parsuje węzeł <pattern>, który nie jest dzieckiem węzła strukturalnego. Węzeł jest usuwany po utworzeniu, ale może być później dostępny, co prowadzi do użycia po zwolnieniu (use-after-free).

Podczas renderowania pliku SVG zawierającego element <pattern> moduł może rekurencyjnie renderować ten element, co prowadzi do przepełnienia stosu i odmowy usługi (DoS).

Wtyczka Appy Pie Connect dla WooCommerce w WordPressie jest podatna na eskalację uprawnień z powodu braku autoryzacji w funkcji reset_user_password() w interfejsie REST we wszystkich wersjach do i włącznie z 1.1.2. Umożliwia to nieautoryzowanym atakującym zresetowanie hasła dowolnych użytkowników, w tym administratorów.

Wtyczka RestroPress – Online Food Ordering System dla WordPressa jest podatna na obejście uwierzytelniania w wersjach od 3.0.0 do 3.1.9.2. Problem wynika z ujawniania prywatnych tokenów użytkowników oraz danych API przez punkt końcowy REST API /wp-json/wp/v2/users.

Wtyczka JoomSport – dla sportów: drużyny i ligi, piłka nożna, hokej i inne dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 5.7.3 włącznie, poprzez parametr task. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików .php na serwerze.

Moduł Joomla mod_vvisit_counter w wersji 2.0.4j3 zawiera podatność na wstrzykiwanie SQL. Umożliwia ona atakującemu pobranie zawartości bazy danych poprzez cookie 'cip_vvisitcounter' na wszystkich endpointach, gdzie wtyczka zlicza wizyty.

Wtyczka WPRecovery dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'data[id]' we wszystkich wersjach do 2.0 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W routerach Vigor działających na systemie DrayOS występuje niezainicjowana zmienna w przetwarzaniu argumentów żądania HTTP CGI, co może umożliwić atakującemu zdalne wykonanie kodu (RCE) poprzez uszkodzenie pamięci.

Wtyczka Spirit Framework dla WordPressa jest podatna na obejście uwierzytelnienia we wszystkich wersjach do i włącznie z 1.2.14. Problem wynika z funkcji custom_actions(), która nieprawidłowo weryfikuje tożsamość użytkownika przed zalogowaniem go na stronie.

WeGIA w wersjach 3.4.12 i niższych zawiera podatność na wstrzykiwanie SQL w punkcie /pet/profile_pet.php, w parametrze id_pet, co pozwala atakującemu wykonywać dowolne polecenia SQL, naruszając poufność, integralność i dostępność bazy danych. Problem naprawiono w wersji 3.5.0.

WeGIA w wersjach 3.4.12 i niższych zawiera podatność na wstrzykiwanie SQL w punkcie /controle/control.php, w parametrze descricao, co pozwala atakującemu wykonywać dowolne polecenia SQL, naruszając poufność, integralność i dostępność bazy danych. Problem naprawiono w wersji 3.5.0.