CVE Vulnerability Catalog

W module 'Help Desk - System Zarządzania Wsparciem Klienta' (helpdesk) w wersjach do 2.4.0 od FME Modules dla PrestaShop, klienci mogą przesyłać pliki .php. Metody `HelpdeskHelpdeskModuleFrontController::submitTicket()` oraz `HelpdeskHelpdeskModuleFrontController::replyTicket()` umożliwiają przesyłanie plików .php w przewidywalnej lokalizacji dla zalogowanych klientów.

W module 'JA Marketplace' (jamarketplace) do wersji 9.0.1 dla PrestaShop, gość może przesyłać pliki z rozszerzeniem .php. W wersji 6.X metoda `JmarketplaceproductModuleFrontController::init()` oraz w wersji 8.X metoda `JmarketplaceSellerproductModuleFrontController::init()` umożliwiają przesyłanie plików .php, co prowadzi do krytycznej podatności.

In the Linux kernel, a vulnerability was found in the systemport driver due to missing global locking for the descriptor list shared across all transmit queues. Concurrent access from multiple queues can corrupt descriptors, leading to incorrect packet lengths and checksums in UDP and TCP traffic.

A potential use-after-free of glocks in the GFS2 filesystem of the Linux kernel was found during unmount. DLM automatically unlocks locks, but bast callbacks may remain active and access freed objects.

In the Linux kernel, the Open vSwitch (openvswitch) module has a vulnerability where the original conntrack tuple for ICMPv6 packets is overwritten during OVS_PACKET_CMD_EXECUTE processing. Parsing the ICMPv6 header zeroed out Neighbor Discovery (ND) fields even for non-ND packets, corrupting conntrack metadata and leading to incorrect packet matching.

A seg fault in rxe_comp_queue_pkt() in the RDMA rxe subsystem of the Linux kernel was found. An incoming response packet is enqueued and then dereferenced after deciding to run the completer task, which can lead to accessing freed memory.

W Ricoh Streamline NX PC Client występuje problem z użyciem potencjalnie niebezpiecznej funkcji. W przypadku wykorzystania tej podatności, atakujący może stworzyć dowolny plik na komputerze, na którym zainstalowany jest produkt.

W wersji 3.7.2 i wcześniejszych klienta PC Ricoh Streamline NX występuje problem z użyciem twardo zakodowanych poświadczeń. W przypadku wykorzystania tej podatności, atakujący może uzyskać dostęp do konta LocalSystem na komputerze, na którym zainstalowany jest produkt.

Wtyczka Image Optimizer, Resizer i CDN – Sirv dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w akcji AJAX sirv_upload_file_by_chanks we wszystkich wersjach do i włącznie z 7.2.6. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka systemu rezerwacji Salon dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji SLN_Action_Ajax_ImportAssistants oraz braku kontroli autoryzacji we wszystkich wersjach do 10.2 włącznie. To umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka WordPress Picture / Portfolio / Media Gallery jest podatna na atak typu Server-Side Request Forgery we wszystkich wersjach do i włącznie z 3.0.1, wykorzystując funkcję 'file_get_contents'. Umożliwia to nieautoryzowanym atakującym wysyłanie żądań sieciowych do dowolnych lokalizacji z aplikacji webowej.

An insecure permissions vulnerability in JLINK Unionman Technology Co. Ltd Jlink AX1800 v.1.0 allows a remote attacker to escalate privileges via a crafted command. The flaw is due to improperly configured access permissions.

An issue in the JLINK AX1800 router from Unionman Technology Co. Ltd version 1.0 allows a remote attacker to execute arbitrary code via the device's authentication mechanism.

DeepJavaLibrary (DJL) to framework do głębokiego uczenia w Javie, który w wersjach od 0.1.0 do 0.27.0 nie zapobiega wstawianiu archiwalnych plików z absolutnymi ścieżkami bezpośrednio do systemu, co może prowadzić do nadpisania plików systemowych. Problem został naprawiony w wersji DJL 0.28.0 oraz załatany w kontenerach DJL Large Model Inference w wersji 0.27.0.

Incorrect access control in the Kafka Connect REST API in Strimzi Project 0.41.0 and earlier allows an attacker to perform DoS on Kafka Mirroring, potentially mirror topics' content to their own Kafka cluster (bypassing Kafka ACLs), and steal Kafka SASL credentials by querying the MirrorMaker Kafka REST API.

Problem z zanieczyszczeniem prototypu w getsetprop w wersji 1.1.0 umożliwia atakującemu wykonanie dowolnego kodu za pomocą global.accessor.

W wersjach przed 0.0.4 biblioteki almela obx występuje problem z zanieczyszczeniem prototypu, który umożliwia wykonanie dowolnego kodu. Problem ten dotyczy komponentów w plikach obx/build/index.js.

Wersja 1.0.11 biblioteki alexbinary object-deep-assign jest podatna na zanieczyszczenie prototypu poprzez metodę extend() w Module.deepAssign (/src/index.js).

Problem z zanieczyszczeniem prototypu w cdr0 sg w wersji 1.0.10 umożliwia atakującemu wykonanie dowolnego kodu.