Katalog podatności CVE

Wielokrotne podatności typu directory traversal w serwerze TFTP w Distinct Intranet Servers 3.10 i wcześniejszych umożliwiają zdalnym atakującym odczyt lub zapis dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w poleceniach (1) get lub (2) put.

W jądrze Linux w module SUNRPC funkcja gss_free_in_token_pages() ma błędny warunek zakończenia pętli, ponieważ tablica in_token->pages[] nie jest zakończona NULL-em, co prowadzi do dzikiego odczytu pamięci (KASAN).

Wtyczka Themify – WooCommerce Product Filter dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr 'conditions' we wszystkich wersjach do 1.4.9 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Email Subscribers by Icegram Express dla WordPressa jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr db we wszystkich wersjach do 5.7.23 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wersje DataLife Engine do 17.1 są podatne na atak typu SQL Injection w funkcji dboption. Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych.

W jądrze Linux w podsystemie TIPC występuje problem z walidacją rozmiaru otrzymywanych rekordów domeny. Funkcja tipc_mon_rcv() nie sprawdza, czy liczba członków w rekordzie nie przekracza limitu MAX_MON_DOMAIN, co może prowadzić do przepełnienia stosu. Dodatkowo dodano dodatkową kontrolę w tipc_link_proto_rcv() w celu zapobieżenia przepełnieniu bitowemu.

Wtyczka Shariff Wrapper dla WordPressa jest podatna na atak Local File Inclusion w wersjach do 4.6.13 włącznie, poprzez funkcję shariff3uu_fetch_sharecounts. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików na serwerze.

Wtyczka Lifeline Donation dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 1.2.6 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika podczas procesu zakupu przez wtyczkę.

Wtyczka WP Hotel Booking dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'room_type' w punkcie końcowym REST API /wphb/v1/rooms/search-rooms we wszystkich wersjach do i włącznie z 2.1.0. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W module 'Module Live Chat Pro (All in One Messaging)' w wersji <=8.4.0, gość może przeprowadzić wstrzyknięcie kodu PHP. Z powodu przewidywalnego tokena, metoda `Lcp::saveTranslations()` jest podatna na atak, który pozwala na wstrzyknięcie kodu PHP do pliku PHP.

W module 'Channable' (channable) w wersjach do 3.2.1 dla PrestaShop występuje podatność na wstrzykiwanie SQL, która może być wykorzystana przez gościa za pomocą metody `ChannableFeedModuleFrontController::postProcess()`.

W module 'Help Desk - System Zarządzania Wsparciem Klienta' (helpdesk) w wersjach do 2.4.0 od FME Modules dla PrestaShop, klienci mogą przesyłać pliki .php. Metody `HelpdeskHelpdeskModuleFrontController::submitTicket()` oraz `HelpdeskHelpdeskModuleFrontController::replyTicket()` umożliwiają przesyłanie plików .php w przewidywalnej lokalizacji dla zalogowanych klientów.

W module 'JA Marketplace' (jamarketplace) do wersji 9.0.1 dla PrestaShop, gość może przesyłać pliki z rozszerzeniem .php. W wersji 6.X metoda `JmarketplaceproductModuleFrontController::init()` oraz w wersji 8.X metoda `JmarketplaceSellerproductModuleFrontController::init()` umożliwiają przesyłanie plików .php, co prowadzi do krytycznej podatności.

W jądrze Linuxa w sterowniku systemport (Broadcom SYSTEMPORT) wykryto podatność związaną z brakiem globalnego blokowania dostępu do listy deskryptorów współdzielonej przez wszystkie kolejki transmisji. Umożliwia to równoczesne modyfikowanie deskryptorów przez wiele kolejek, co prowadzi do uszkodzenia danych i błędnych sum kontrolnych w pakietach UDP i TCP.

W jądrze Linuxa w systemie plików GFS2 wykryto potencjalne użycie po zwolnieniu (use-after-free) glocka podczas odmontowywania. DLM automatycznie odblokowuje zamki, ale callbacki bast mogą pozostać aktywne i uzyskiwać dostęp do zwolnionych obiektów.

W jądrze Linux w module Open vSwitch (openvswitch) wykryto podatność polegającą na nadpisywaniu oryginalnej krotki conntrack dla pakietów ICMPv6 podczas przetwarzania komendy OVS_PACKET_CMD_EXECUTE. Parsowanie nagłówka ICMPv6 zerowało pola związane z Neighbor Discovery (ND) nawet dla pakietów niebędących ND, co prowadziło do uszkodzenia metadanych conntrack i błędnego dopasowania pakietów.

W jądrze Linuxa w podsystemie RDMA rxe wykryto błąd segmentacji w funkcji rxe_comp_queue_pkt(). Pakiet odpowiedzi jest dodawany do kolejki, a następnie odwoływano się do niego po podjęciu decyzji o uruchomieniu zadania, co może prowadzić do dostępu do zwolnionej pamięci.

W Ricoh Streamline NX PC Client występuje problem z użyciem potencjalnie niebezpiecznej funkcji. W przypadku wykorzystania tej podatności, atakujący może stworzyć dowolny plik na komputerze, na którym zainstalowany jest produkt.

W wersji 3.7.2 i wcześniejszych klienta PC Ricoh Streamline NX występuje problem z użyciem twardo zakodowanych poświadczeń. W przypadku wykorzystania tej podatności, atakujący może uzyskać dostęp do konta LocalSystem na komputerze, na którym zainstalowany jest produkt.

Wtyczka Image Optimizer, Resizer i CDN – Sirv dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w akcji AJAX sirv_upload_file_by_chanks we wszystkich wersjach do i włącznie z 7.2.6. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.