Katalog podatności CVE

W kliencie SMB jądra Linux funkcja smb3_enum_snapshots() ustawia ret_data_len na sizeof(struct smb_snapshot_array) bez weryfikacji rzeczywistej długości odpowiedzi serwera, gdy snapshot_array_size jest mniejszy niż GMT_TOKEN_SIZE. Krótka odpowiedź powoduje, że ret_data_len przekracza rozmiar retbuf, a następnie copy_to_user() czyta poza końcem bufora.

W kliencie SMB jądra Linux funkcja cifs_query_reparse_point() sprawdza tylko, czy wskaźnik start znajduje się w odpowiedzi (start >= end), ale nie weryfikuje, czy pozostało wystarczająco miejsca na stały 8-bajtowy nagłówek struktury reparse_data_buffer. Gdy serwer poda DataOffset pozostawiający mniej niż 8 bajtów, odczyty ReparseTag i ReparseDataLength następują poza zakresem.

W kliencie SMB jądra Linux funkcja receive_encrypted_standard() pozostawia server->total_read na pełnym rozmiarze odszyfrowanej ramki podczas przechodzenia przez pod-PDU złożonej zaszyfrowanej ramki. Powoduje to, że cifs_handle_standard() przekazuje pełny rozmiar do smb2_check_message(), co pozwala obciętym nieostatnim pod-PDU ominąć walidację długości i prowadzi do odczytów poza zakresem w smb2_get_data_area_len().

W jądrze Linux wykryto podatność w podsystemie DRM/TTM, gdzie po udanym swapout (wymianie stron) zasób nie jest usuwany z zakresu bulk_move, co prowadzi do użycia po zwolnieniu (use-after-free) i awarii systemu. Błąd pojawia się po hibernacji lub przy zamykaniu procesów.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację numerującą CVE; nie zawiera opisu podatności.

Podatność umożliwia nieuwierzytelnionemu atakującemu ominięcie mechanizmu blokady logowania (Login Lockdown) w wersjach do 2.17 włącznie.

Wtyczka SMS Alert Order Notifications (sms-alert) od Cozy Vision Technologies Pvt. Ltd. zawiera podatność polegającą na nieprawidłowym przypisaniu uprawnień, co umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 4.0.0.

Wtyczka BEAR w wersjach do 1.2.2 zawiera podatność na nieuwierzytelniony złamany dostęp do kontroli (Broken Access Control). Oznacza to, że osoba atakująca bez logowania może uzyskać nieautoryzowany dostęp do funkcji lub danych.

Biblioteka cloak w wersjach od 0.1.0-pre jest podatna na atak polegający na bitowym odwracaniu zaszyfrowanych danych. Szyfrowanie AES-256 w trybie CTR nie zawiera mechanizmu integralności (MAC), co pozwala atakującemu z dostępem do zapisu do zaszyfrowanego magazynu na modyfikację danych w taki sposób, że po deszyfrowaniu otrzyma wybraną wartość.

Dodatek Fluent Forms Pro Add On Pack w wersjach do 6.2.13 zawiera podatność na nieuwierzytelniony atak XSS (Cross Site Scripting). Oznacza to, że osoba atakująca bez logowania może wstrzyknąć złośliwy skrypt do strony.

Podatność w bibliotekach cloak_ecto i cloak dotyczy użycia hasha hasła z niewystarczającym nakładem obliczeniowym. Atakujący posiadający zahaszowane wartości i skonfigurowany sekret może znacznie szybciej odgadnąć hasła o niskiej entropii, niż wynika to z konfiguracji.

Ten identyfikator CVE został odrzucony lub wycofany przez CNA. Jest to fałszywy alarm.

Wtyczka Progress Planner w wersjach do 1.10.0 zawiera podatność na złamany dostęp do kontroli (Broken Access Control) z poziomu użytkownika z rolą subskrybenta. Oznacza to, że użytkownik o niskich uprawnieniach może uzyskać nieautoryzowany dostęp do funkcji lub danych.

Aplikacja eLoanApp zawiera podatność na SQL injection w parametrze POST 'logina' w punkcie końcowym '/ajax/users.php?op=verify'. Parametr jest podatny na ataki oparte na wartościach logicznych oraz na opóźnieniach czasowych.

Wtyczka Sermon'e w wersjach do 1.0.2 zawiera podatność na nieuwierzytelniony złamany dostęp do kontroli (Broken Access Control). Osoba atakująca bez logowania może uzyskać nieautoryzowany dostęp do funkcji lub danych.

Wtyczka PublishPress Capabilities (capability-manager-enhanced) w wersjach do 2.45.0 zawiera podatność na nieprawidłowe przypisanie uprawnień, co umożliwia eskalację uprawnień. Oznacza to, że użytkownik może uzyskać wyższe uprawnienia niż powinien.

Brak autoryzacji w Easy Digital Downloads (wtyczka WordPress) pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 3.7.1 włącznie.

Podatność umożliwia nieuwierzytelnionemu atakującemu zmianę ustawień wtyczki PayPlug dla WooCommerce (oficjalna) w wersjach do 3.1.0 włącznie.

Wtyczka WP Cookie Notice for GDPR, CCPA & ePrivacy Consent w wersjach do 4.4.6 zawiera podatność na nieuwierzytelniony atak XSS (Cross Site Scripting). Osoba atakująca bez logowania może wstrzyknąć złośliwy skrypt do strony.

Wtyczka WooCommerce Simple Auctions w wersjach do 3.0.10 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący. Luka pozwala na wstrzyknięcie złośliwego kodu JavaScript do stron serwisu.