Katalog podatności CVE

W jądrze Linux w sterowniku Bluetooth btrtl występuje podatność na nieprawidłowe sprawdzanie granic poprawek firmware. Zbyt krótka poprawka może spowodować niedomiar arytmetyczny i prowadzić do nadmiernego odczytu/zapisu podczas inicjalizacji Bluetooth.

W jądrze Linux w sterowniku powerpc/spufs występuje dostęp poza zakres w spufs_mem_mmap_access(). Offset jest sprawdzany względem vm_end zamiast rozmiaru lokalnego sklepu, co pozwala na odczyt/zapis poza buforem.

W jądrze Linux w funkcji mask_user_address() występuje błędne sprawdzenie nazwy konfiguracji: zamiast CONFIG_PPC_E500 użyto CONFIG_E500. Powoduje to, że na sprzęcie E500 nie jest używana funkcja mask_user_address_isel(). Poprawka zmienia sprawdzenie na właściwą nazwę.

W jądrze Linux w podsystemie cfg80211 występuje podatność polegająca na braku walidacji typu i rozmiaru elementu EHT MLE przed odczytem identyfikatora MLD. Złośliwy punkt dostępowy może wysłać krótki element EHT MLE w beaconie MBSSID, co prowadzi do odczytu poza granicami bufora przez funkcję ieee80211_mle_get_mld_id(). Poprawka dodaje walidację przed odczytem.

W jądrze Linux w funkcji ieee80211_mle_common_size() występuje problem z walidacją długości wspólnych informacji w elementach MLE. Dla typów Reconfiguration i Priority Access nie jest poprawnie sprawdzana długość, co może prowadzić do nieprawidłowego odczytu. Poprawka uwzględnia długość dla Reconfiguration i waliduje długość dla wszystkich znanych typów MLE.

W jądrze Linux w podsystemie mac80211 występuje podatność polegająca na braku walidacji układu ramek rozszerzonych przed ich przetworzeniem. Nieobsługiwane podtypy ramek rozszerzonych mogą dotrzeć do kodu przetwarzającego standardowe nagłówki, co może prowadzić do nieprawidłowego odczytu. Poprawka dodaje walidację i odpowiednie ścieżki przetwarzania dla ramek S1G beacon.

W jądrze Linux w sterowniku mchp23k256 dla MTD występuje problem z wyborem danych pojemności układu: sterownik używa of_device_get_match_data(), co przy dopasowaniu przez SPI id table prowadzi do użycia domyślnych danych zamiast właściwych. Poprawka zmienia na spi_get_device_match_data(), aby używać danych z tabeli SPI, gdy brak danych OF.

W jądrze Linux w sterowniku NAND lpc32xx_slc występuje problem z obsługą limitu czasu DMA: funkcja lpc32xx_xmit_dma() ignoruje wynik wait_for_completion_timeout(), co powoduje, że przekroczony czas transferu DMA jest raportowany jako sukces. Poprawka zwraca błąd -ETIMEDOUT i kończy kanał DMA przed zwolnieniem scatterlist.

W jądrze Linux w podsystemie BPF weryfikator odrzuca zmienne offsety dla wskaźników PTR_TO_TP_BUFFER i PTR_TO_BUF, ale akceptuje stały ujemny offset powstały w wyniku arytmetyki wskaźników. Problem wynika z przeniesienia stałych offsetów do reg->var_off, podczas gdy __check_buffer_access() sprawdza tylko offset instrukcji. Dla zapisywalnych surowych tracepointów dostęp z ujemnym offsetem może zawinąć obliczony koniec dostępu, umożliwiając programowi ominięcie walidacji.

W jądrze Linux w funkcji fwnode_init() nie inicjalizowano wszystkich pól struktury fwnode_handle. Jeśli węzeł firmware jest alokowany na stosie lub na stercie bez zerowania, wskaźnik secondary może zawierać niezainicjalizowaną pamięć, co może prowadzić do jego wyłuskania. Poprawka ustawia fwnode->secondary na NULL oraz inicjalizuje pozostałe pola struktury.

W jądrze Linux w module binder występuje podatność polegająca na odczycie wyzerowanego pola rozmiaru kontekstu LSM po jego zwolnieniu. Powoduje to zawyżenie końcowego offsetu bufora scatter-gather, co umożliwia kopiowanie danych na obszar zajmowany przez secctx.

Wtyczka Product Feed PRO for WooCommerce by AdTribes dla WordPressa przed wersją 13.5.7 nie przeprowadza kontroli autoryzacji na jednej ze swoich ścieżek REST do odczytu. Pozwala to nieuwierzytelnionym użytkownikom na ujawnienie konfiguracji kanału produktowego (reguły, filtry, mapowanie pól) oraz na enumerację pełnej taksonomii kategorii produktów.

Funkcja qcuiknote w AppFlowy jest podatna na wstrzykiwanie SQL. Uwierzytelnieni użytkownicy mający dostęp do tej funkcji mogą wstrzykiwać dowolny kod SQL w celu wyodrębnienia danych z baz danych SQL.

Podatność na przechowywany XSS w pluginie Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms dla WordPressa (do wersji 5.1) przez parametr 'action'. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne skrypty, które wykonają się przy dostępie do zainfekowanej strony.

Podatność na przechowywany XSS w pluginie Cookie Banner for GDPR / CCPA – WPLP Cookie Consent dla WordPressa (do wersji 4.3.5) przez parametr 'regionArray'. Nieuwierzytelnieni atakujący mogą wstrzykiwać skrypty, które wykonają się przy dostępie do strony. Wymaga włączenia opcji 'Support Google Consent Mode (GCM)'.

Wtyczka MaxUpload dla WordPressa do wersji 1.4.0 włącznie jest podatna na arbitralne przesyłanie plików przez funkcję handle_upload. Walidacja nazwy pliku jest niespójna – sprawdzenia rozszerzenia i MIME dotyczą nazwy przesyłanego fragmentu, a nie finalnej nazwy złożonej z parametru resumableFilename. Umożliwia to nieuwierzytelnionym atakującym przesyłanie plików wykonywalnych, co może prowadzić do zdalnego wykonania kodu.

Wtyczka Propovoice dla WordPressa do wersji 1.7.8 włącznie jest podatna na eskalację uprawnień. Funkcja create() w punkcie REST nie waliduje parametru role względem dozwolonych ról i nie sprawdza uprawnienia promote_users, przekazując wartość bezpośrednio do WP_User::set_role(). Uwierzytelnieni atakujący z dostępem na poziomie ndpv_manager mogą utworzyć konto administratora.

Wtyczka Object Sync for Salesforce dla WordPressa jest podatna na nieuwierzytelnioną iniekcję SQL przez parametr wordpress_object_type w trasie REST /wp-json/object-sync-for-salesforce/push/. Funkcja can_process() sprawdza tylko metodę HTTP, a wartość parametru jest bezpośrednio konkatenowana do zapytania SQL. Atakujący może wstrzyknąć dodatkowe zapytania SQL, co umożliwia wyodrębnienie wrażliwych danych, takich jak hasła.

Wtyczka bLoyal dla WordPressa do wersji 3.1.611.78 włącznie jest podatna na eskalację uprawnień. Akcje AJAX save_bloyal_configuration_data i save_bloyal_accesskeyverification_data nie mają sprawdzeń uprawnień ani nonce, a funkcja bloyal_customer_auto_login bezwarunkowo ufa wartości Customer.ExternalId z adresu URL API. Uwierzytelnieni atakujący z dostępem na poziomie Subscriber mogą nadpisać adres URL API i zalogować się jako dowolny użytkownik, w tym administrator.

Wtyczka Online Booking & Scheduling Calendar for WordPress by vcita do wersji 4.6.0 włącznie jest podatna na przechowywany atak XSS przez parametr business_id. Brak odpowiedniej sanitizacji i escapingu umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.