Katalog podatności CVE

W Keycloak, rozwiązaniu do zarządzania tożsamością i dostępem, znaleziono lukę. Gdy aplikacja kliencka jest skonfigurowana do akceptacji szerokich identyfikatorów URI, zdalny atakujący może manipulować procesem uwierzytelniania, tworząc specjalny adres internetowy.

W jądrze Linux wykryto podatność w sterowniku bareudp, polegającą na wywołaniu funkcji bareudp_fill_metadata_dst() bez sprawdzenia, czy gniazdo (socket) istnieje. Gdy urządzenie sieciowe jest wyłączone, gniazdo jest wyzerowane, co prowadzi do dereferencji wskaźnika NULL i awarii systemu.

W jądrze Linux w harmonogramie sieciowym TAPRIO wykryto podatność na dereferencję wskaźnika NULL podczas zrzutu klasy. Usunięcie kolejki podrzędnej przez RTM_DELQDISC powoduje zapisanie NULL w tablicy q->qdiscs[], a następnie operacja zrzutu klasy (RTM_GETTCLASS) próbuje odczytać handle z tego wskaźnika, co prowadzi do paniki jądra.

W jądrze Linuxa wykryto podatność w parserze ARP dla interfejsów IEEE1394 (FireWire) w module netfilter/arp_tables. Funkcja arp_packet_match() błędnie zakłada obecność dwóch adresów MAC w pakiecie ARP, podczas gdy dla IEEE1394 brakuje docelowego adresu MAC, co prowadzi do odczytu śmieciowych danych i błędnego dopasowania reguł. Dodatkowo, operacje modyfikacji pakietów (arpt_mangle) mogą uszkadzać pakiety przez błędne obliczanie przesunięć.

W jądrze Linux wykryto podatność w implementacji protokołu SLIP (Serial Line Internet Protocol) związaną z obsługą kompresji VJ (Van Jacobson). Gdy instancja kompresji jest inicjowana z zerową liczbą slotów odbioru (rslots=0), tablica rstate pozostaje wskaźnikiem NULL, a funkcje slhc_uncompress() i slhc_remember() nie sprawdzają tego poprawnie, co prowadzi do dereferencji wskaźnika NULL i awarii systemu (kernel panic) w kontekście softirq.

W jądrze Linux wykryto podatność na dzielenie przez zero w module nfnetlink_osf. Użytkownik z uprawnieniami CAP_NET_ADMIN może dodać fałszywy odcisk palca TCP z wartością wss.val równą 0, co podczas dopasowywania pakietu SYN powoduje panikę jądra.

W jądrze Linux wykryto podatność w module openvswitch, gdzie użytkownik z uprawnieniami CAP_NET_ADMIN może zainstalować nadmiernie dużą tablicę identyfikatorów PID (upcall), co prowadzi do przepełnienia bufora odpowiedzi i wywołania BUG_ON, skutkującego awarią systemu (kernel panic). Problem jest osiągalny przez nieuprzywilejowane przestrzenie nazw użytkownika (np. domyślnie w Ubuntu).

W jądrze Linux wykryto podatność w funkcji cgroup_storage_get_next_key() w mechanizmie BPF. Funkcja list_next_entry() nigdy nie zwraca NULL, przez co sprawdzenie pod kątem NULL jest martwym kodem, a get_next_key() nie zwraca -ENOENT dla ostatniego elementu, zamiast tego odczytuje storage->key z fałszywego wskaźnika aliasującego wewnętrzne pola mapy i kopiuje wynik do przestrzeni użytkownika.

Wtyczka Booking Manager (do wersji 2.1.18) zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod może zostać zapisany i wykonany w przeglądarce użytkownika.

Wtyczka WPComplete (do wersji 2.9.5.4) zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod może zostać zapisany i wykonany w przeglądarce użytkownika.

Wtyczka Ads by WPQuads zawiera podatność niewłaściwej walidacji określonej ilości w danych wejściowych, umożliwiającą manipulowanie ukrytymi polami. Problem dotyczy wersji do 3.0.2 włącznie.

Wtyczka AWP Classifieds dla WordPressa zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 4.4.5 włącznie.

Wtyczka Checkout Files Upload for WooCommerce (wersje do 2.2.5 włącznie) zawiera podatność polegającą na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika. Wynika to z nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Xpro Elementor Addons - Pro dla WordPressa jest podatna na dowolne odczytywanie plików we wszystkich wersjach do 1.4.7 włącznie, poprzez widget Draw SVG. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym odczytanie zawartości dowolnych plików na serwerze, które mogą zawierać wrażliwe informacje.

Wtyczka Averta Master Slider w wersjach do 3.10.8 włącznie zawiera błąd niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Może to prowadzić do cross-site scripting opartego na DOM.

Wtyczka WordPress GenerateBlocks w wersjach do 2.1.0 zawiera podatność polegającą na umieszczaniu poufnych informacji w wysyłanych danych. Może to umożliwić atakującemu uzyskanie osadzonych poufnych danych.

Podatność SQL Injection w widoku user_alarmprofile wynika z niewłaściwej neutralizacji znaków specjalnych w poleceniu SQL SELECT. Zdalny atakujący z niskimi uprawnieniami może odczytać całą bazę danych.

Podatność SQL Injection w widoku tag wynika z niewłaściwej neutralizacji znaków specjalnych w poleceniu SQL SELECT. Zdalny atakujący z niskimi uprawnieniami może odczytać całą bazę danych.

Niski uprawnieniami zdalny atakujący może wykorzystać podatność SQL Injection w widoku system_tag z powodu niewłaściwej neutralizacji znaków specjalnych w poleceniu SQL SELECT. Może to skutkować całkowitą utratą poufności danych.

Niski uprawnieniami zdalny atakujący może wykorzystać podatność SQL Injection w widoku system z powodu niewłaściwej neutralizacji znaków specjalnych w poleceniu SQL SELECT. Może to skutkować całkowitą utratą poufności danych.