Katalog podatności CVE

W jądrze Linux wykryto podatność use-after-free w funkcji __xfrm_state_delete() podczas usuwania stanów xfrm. Problem wynika z niespójnego sprawdzania obecności na listach haszowanych byseq/byspi, co prowadzi do podwójnego usunięcia i zapisu przez wskaźnik LIST_POISON.

W sterowniku RDMA/rxe jądra Linux stwierdzono podatność polegającą na braku walidacji długości ładunku ATOMIC_WRITE. Zdalny atakujący może wysłać żądanie z zerową długością, co powoduje odczyt 8 bajtów spoza końca pakietu i zapisanie ich do pamięci ofiary, prowadząc do wycieku danych z jądra.

W jądrze Linuxa naprawiono podatność w KVM, która dotyczyła użycia po zwolnieniu pamięci w kontekście shadow paging. Problem występował, gdy tabele stron gościa były modyfikowane między wejściami VM, co prowadziło do błędów w zarządzaniu pamięcią.

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją hns_roce_qp_remove(), która wymaga posiadania blokad przez wywołującego. W przypadku błędu w hns_roce_create_qp_common() nie są one utrzymywane, co może prowadzić do uszkodzenia pamięci.

W jądrze systemu Linux naprawiono podatność związana z Bluetooth, która mogła prowadzić do błędu use-after-free w funkcji create_big_sync. Wprowadzono dodatkowe sprawdzenie hci_conn_valid() w celu wykrycia przestarzałych połączeń przed utworzeniem BIG.

W jądrze Linuxa zidentyfikowano podatność w sterowniku stmmac, która może prowadzić do dereferencji wskaźnika NULL w przypadku wyczerpania pamięci RX. Problem wynika z błędnego zarządzania cyklem życia deskryptorów, co może prowadzić do nieprawidłowego przetwarzania danych.

W module dm-thin jądra Linux wykryto błąd w funkcji rebalance_children, polegający na nieprawidłowym zliczaniu referencji do węzłów potomnych drzewa btree. Gdy wewnętrzny węzeł btree ma jeden wpis, a jego węzeł potomny jest współdzielony (liczba referencji > 1), kod nie zwiększa liczników referencji dla wnuków, co prowadzi do niedomiaru referencji i błędów 'unable to decrement block'.

W sterowniku mpt3sas jądra Linux stwierdzono podatność polegającą na braku ograniczenia rozmiaru żądań NVMe do 2 MiB. HBA zgłasza wartość MDTS na podstawie możliwości dysku, ale sterownik alokuje stały 4K bufor dla listy PRP, co pozwala maksymalnie na 512 wpisów, czyli transfer do 2 MiB. Brak ograniczenia może prowadzić do wysłania zbyt dużego I/O i wywołania błędu jądra (kernel oops).

W KubeVirt w komponencie virt-exportserver wykryto podatność na path traversal. Atakujący z dostępem do przestrzeni nazw może umieścić dowiązanie symboliczne w eksportowanym PVC, wskazujące poza katalog główny montowania, co umożliwia odczyt dowolnych plików z systemu plików poda eksportera.

Wtyczka Frontend Admin od DynamiApps dla WordPressa jest podatna na nieautoryzowane podniesienie uprawnień w wersjach do 3.29.2 włącznie. Problem wynika z niebezpiecznego przetwarzania formularzy, które akceptuje dowolne definicje formularzy z wejścia użytkownika.

Wtyczka GutenBee – Gutenberg Blocks dla WordPressa jest podatna na nieautoryzowane przesyłanie plików we wszystkich wersjach do 2.20.1 włącznie, z powodu błędnej weryfikacji rozszerzenia pliku. Atakujący z dostępem na poziomie autora mogą przesyłać pliki, które mogą być wykonywalne, co umożliwia zdalne wykonanie kodu.

Wtyczka Eupago Gateway dla WooCommerce przed wersją 4.7.2 nie ogranicza prawidłowo dostępu do swojego mechanizmu obsługi żądań zwrotów. To pozwala nieautoryzowanym atakującym na inicjowanie zwrotów dla dowolnego zamówienia WooCommerce przy użyciu danych uwierzytelniających bramki płatniczej sprzedawcy.

Wtyczka Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin dla WordPress jest podatna na atak typu time-based blind SQL Injection poprzez parametr 'append_where_sql' w wersjach do 1.6.11.8 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka SlimStat Analytics dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez nagłówek 'User-Agent' w wersjach do 5.4.11 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Atakujący mogą wstrzykiwać dowolne skrypty webowe, które będą wykonywane, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka HT Contact Form – Drag & Drop Form Builder dla WordPress jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'file_upload' we wszystkich wersjach do 2.8.2 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych.

Wtyczka WP Contact Form 7 DB Handler dla WordPressa jest podatna na atak Cross-Site Request Forgery, co prowadzi do usunięcia dowolnych plików poprzez SQL Injection i PHP Object Injection w wersjach do 3.0 włącznie. Problem wynika z braku weryfikacji nonce w funkcji process_bulk_action().

W narzędziu `rpmuncompress` w RPM odkryto podatność na wstrzykiwanie poleceń. Podczas rozpakowywania niektórych formatów archiwów (ZIP, 7z, GEM) do określonego katalogu docelowego, narzędzie wstawia nazwę folderu głównego archiwum do polecenia powłoki bez odpowiedniego oczyszczania.

Wtyczka Crawlomatic Multipage Scraper Post Generator dla WordPress jest podatna na zdalne wykonanie kodu we wszystkich wersjach do 2.7.2 włącznie, poprzez funkcję filter_content. Problem wynika z braku sanitizacji atrybutu 'callback_raw', co pozwala na wykonanie niebezpiecznych funkcji PHP przez uwierzytelnionych atakujących.

W Keycloak wykryto podatność w funkcji Fine-Grained Admin Permissions (FGAPv2). Administrator z ograniczonymi uprawnieniami do zarządzania klientami może przypisać dowolną rolę realm, w tym wysoce uprzywilejowane, do mapowania zakresu klienta. Obejście to pozwala na wstrzyknięcie roli do tokena uwierzytelniającego użytkownika.

Wtyczka Frontend Admin autorstwa DynamiApps dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 3.29.2 włącznie. Problem wynika z niewłaściwej weryfikacji uprawnień użytkownika, co pozwala uwierzytelnionym atakującym na modyfikację danych administratora.