Katalog podatności CVE

W jądrze Linux w podsystemie BPF weryfikator odrzuca zmienne offsety dla wskaźników PTR_TO_TP_BUFFER i PTR_TO_BUF, ale akceptuje stały ujemny offset powstały w wyniku arytmetyki wskaźników. Problem wynika z przeniesienia stałych offsetów do reg->var_off, podczas gdy __check_buffer_access() sprawdza tylko offset instrukcji. Dla zapisywalnych surowych tracepointów dostęp z ujemnym offsetem może zawinąć obliczony koniec dostępu, umożliwiając programowi ominięcie walidacji.

W jądrze Linux w funkcji fwnode_init() nie inicjalizowano wszystkich pól struktury fwnode_handle. Jeśli węzeł firmware jest alokowany na stosie lub na stercie bez zerowania, wskaźnik secondary może zawierać niezainicjalizowaną pamięć, co może prowadzić do jego wyłuskania. Poprawka ustawia fwnode->secondary na NULL oraz inicjalizuje pozostałe pola struktury.

W jądrze Linux w module binder występuje podatność polegająca na odczycie wyzerowanego pola rozmiaru kontekstu LSM po jego zwolnieniu. Powoduje to zawyżenie końcowego offsetu bufora scatter-gather, co umożliwia kopiowanie danych na obszar zajmowany przez secctx.

Wtyczka Product Feed PRO for WooCommerce by AdTribes dla WordPressa przed wersją 13.5.7 nie przeprowadza kontroli autoryzacji na jednej ze swoich ścieżek REST do odczytu. Pozwala to nieuwierzytelnionym użytkownikom na ujawnienie konfiguracji kanału produktowego (reguły, filtry, mapowanie pól) oraz na enumerację pełnej taksonomii kategorii produktów.

Funkcja qcuiknote w AppFlowy jest podatna na wstrzykiwanie SQL. Uwierzytelnieni użytkownicy mający dostęp do tej funkcji mogą wstrzykiwać dowolny kod SQL w celu wyodrębnienia danych z baz danych SQL.

Podatność na przechowywany XSS w pluginie Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms dla WordPressa (do wersji 5.1) przez parametr 'action'. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne skrypty, które wykonają się przy dostępie do zainfekowanej strony.

Podatność na przechowywany XSS w pluginie Cookie Banner for GDPR / CCPA – WPLP Cookie Consent dla WordPressa (do wersji 4.3.5) przez parametr 'regionArray'. Nieuwierzytelnieni atakujący mogą wstrzykiwać skrypty, które wykonają się przy dostępie do strony. Wymaga włączenia opcji 'Support Google Consent Mode (GCM)'.

Wtyczka MaxUpload dla WordPressa do wersji 1.4.0 włącznie jest podatna na arbitralne przesyłanie plików przez funkcję handle_upload. Walidacja nazwy pliku jest niespójna – sprawdzenia rozszerzenia i MIME dotyczą nazwy przesyłanego fragmentu, a nie finalnej nazwy złożonej z parametru resumableFilename. Umożliwia to nieuwierzytelnionym atakującym przesyłanie plików wykonywalnych, co może prowadzić do zdalnego wykonania kodu.

Wtyczka Propovoice dla WordPressa do wersji 1.7.8 włącznie jest podatna na eskalację uprawnień. Funkcja create() w punkcie REST nie waliduje parametru role względem dozwolonych ról i nie sprawdza uprawnienia promote_users, przekazując wartość bezpośrednio do WP_User::set_role(). Uwierzytelnieni atakujący z dostępem na poziomie ndpv_manager mogą utworzyć konto administratora.

Wtyczka Object Sync for Salesforce dla WordPressa jest podatna na nieuwierzytelnioną iniekcję SQL przez parametr wordpress_object_type w trasie REST /wp-json/object-sync-for-salesforce/push/. Funkcja can_process() sprawdza tylko metodę HTTP, a wartość parametru jest bezpośrednio konkatenowana do zapytania SQL. Atakujący może wstrzyknąć dodatkowe zapytania SQL, co umożliwia wyodrębnienie wrażliwych danych, takich jak hasła.

Wtyczka bLoyal dla WordPressa do wersji 3.1.611.78 włącznie jest podatna na eskalację uprawnień. Akcje AJAX save_bloyal_configuration_data i save_bloyal_accesskeyverification_data nie mają sprawdzeń uprawnień ani nonce, a funkcja bloyal_customer_auto_login bezwarunkowo ufa wartości Customer.ExternalId z adresu URL API. Uwierzytelnieni atakujący z dostępem na poziomie Subscriber mogą nadpisać adres URL API i zalogować się jako dowolny użytkownik, w tym administrator.

Wtyczka Online Booking & Scheduling Calendar for WordPress by vcita do wersji 4.6.0 włącznie jest podatna na przechowywany atak XSS przez parametr business_id. Brak odpowiedniej sanitizacji i escapingu umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Dostawca Facebook w Laravel Socialite zawiera podatność na obejście uwierzytelnienia, która pozwala nieuwierzytelnionym atakującym na powtórne użycie przechwyconych tokenów OIDC id_token poprzez brak walidacji wartości nonce w funkcji getUserByOIDCToken() w FacebookProvider.php. Atakujący, którzy zdobędą ważny, niewygasły id_token wydany dla tego samego identyfikatora aplikacji Facebook, mogą przesłać przechwycony token do punktu końcowego userFromToken(), omijając kontrolę uwierzytelnienia, ponieważ weryfikacja podpisu, aud i iss przechodzi, a nie jest wykonywane porównanie nonce powiązanego z sesją, co prowadzi do nieautoryzowanego dostępu do kont ofiar.

Microsoft jest świadomy podniesienia uprawnień w Microsoft Malware Protection Engine w Microsoft Defender, publicznie określanego jako "ShieldBreak".

Niewłaściwa neutralizacja specjalnych elementów użytych w poleceniu (wstrzykiwanie poleceń) w Microsoft PowerShell pozwala autoryzowanemu atakującemu na lokalne wykonanie kodu.

Cockpit CMS 2.14.0 i wcześniejsze zawiera podatność na wstrzykiwanie poleceń w integracji z FFmpeg, która pozwala uwierzytelnionym użytkownikom z uprawnieniem tylko do przesyłania zasobów (assets/upload) na wykonanie dowolnych poleceń poprzez przesłanie pliku wideo z nazwą zawierającą metaznaki powłoki. Niesanityzowana nazwa pliku jest interpolowana do polecenia powłoki wykonywanego przez Process::fromShellCommandline() przed uruchomieniem sanityzatora slugify(), umożliwiając wstrzykniętym metaznakom powłoki, takim jak backticks, $() i średniki, wydostanie się z kontekstu polecenia FFmpeg i wykonanie jako użytkownik serwera WWW.

Rozszerzenie Joomla iCagenda (icagenda.com) zawiera podatność na wstrzykiwanie SQL przez nieszczelny filtr numeryczny w wersjach < 2.0.0-4.0.11. Operatorzy backendu z uprawnieniami dostępu do iCagenda mogą wstrzykiwać zapytania SQL.

Podatność w Johnson Controls Airwall przed wersją 4.1 polega na użyciu twardo zakodowanego klucza kryptograficznego, co umożliwia atak kryptoanalityczny.

Podatność w Johnson Controls Airwall przed wersją 4.1 pozwala na zewnętrzną kontrolę nazwy pliku lub ścieżki, co umożliwia manipulację plikami.

Podatność w instalatorze aplikacji PAX Technology Q80 pozwala na obejście weryfikacji podpisu kryptograficznego, co umożliwia zdalne wykonanie kodu przez atakującego w sieci lokalnej bez uwierzytelnienia.