Katalog podatności CVE

W SS1 w wersji 16.0.0.10 i wcześniejszych (wersja Media: 16.0.0a i wcześniejsze) występuje problem z plikami lub katalogami dostępnymi dla stron zewnętrznych. W przypadku wykorzystania zdalny nieuwierzytelniony atakujący może uzyskać dostęp do przesłanych plików i plików konfiguracyjnych SS1.

Wtyczka Unlimited Elements For Elementor dla WordPress jest podatna na przechowywany cross-site scripting (XSS) poprzez kilka widżetów we wszystkich wersjach do 1.5.148 włącznie. Przyczyną jest niewystarczająca sanityzacja danych wejściowych i ucieczka danych wyjściowych.

Wiele wtyczek i/lub motywów WordPress autorstwa LiquidThemes jest podatnych na nieautoryzowany dostęp z powodu braku sprawdzenia uprawnień w akcji AJAX liquid_reset_wordpress_before w różnych wersjach. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu Subscriber i wyższym dezaktywację wszystkich wtyczek witryny. Deweloper dodał sprawdzenie nonce, ale nie jest to wystarczające zabezpieczenie, ponieważ nonce jest ujawniany wszystkim użytkownikom mającym dostęp do pulpitu.

Wtyczka WP ULike Pro dla WordPressa jest podatna na dowolne przesyłanie plików z powodu niewystarczającej walidacji typów plików w klasie WP_Ulike_Pro_File_Uploader we wszystkich wersjach do 1.9.3 włącznie. Nieuwierzytelnieni atakujący mogą przesyłać ograniczone dowolne pliki, takie jak .php2, .php6, .php7, .phps, .pht, .phtm, .pgif, .shtml, .phar, .inc, .hphp, .ctp, .module, .html, .svg, co może umożliwić inne ataki, jak XSS. Potwierdzono podatność tylko do wersji 1.8.7, ale najwcześniejsza testowana wersja z poprawką to 1.9.4.

Wtyczka Pronamic Google Maps dla WordPress jest podatna na przechowywany cross-site scripting (XSS) poprzez pole opisu we wszystkich wersjach do 2.4.1 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych.

Wtyczka UsersWP dla WordPressa (wersje do 1.2.42 włącznie) jest podatna na przechowywany cross-site scripting (Stored XSS) poprzez shortcody 'uwp_profile' i 'uwp_profile_header' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych atrybutów podanych przez użytkownika. Uwierzytelniony atakujący z uprawnieniami co najmniej Contributor może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Beaver Builder – WordPress Page Builder (wersje do 2.9.2.1) jest podatna na odbity XSS poprzez parametr 'fl_builder' z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty internetowe, które wykonają się, jeśli uda mu się nakłonić użytkownika do kliknięcia linku.

Podatność na odbity cross-site scripting (XSS) w interfejsie webowym Arcserve Unified Data Protection (UDP). Niesanityzowane dane wejściowe są odbijane w odpowiedziach HTTP. Zdalni atakujący z niskimi uprawnieniami mogą tworzyć złośliwe linki, które po odwiedzeniu przez innego użytkownika wykonują dowolny JavaScript w przeglądarce ofiary. Udane wykorzystanie może prowadzić do przejęcia sesji, kradzieży poświadczeń lub innych skutków po stronie klienta. Podatność dotyczy wszystkich wersji UDP przed 10.2; wersje 8.0 do 10.1 wymagają poprawki lub aktualizacji do 10.2; wersje 7.x i starsze muszą zostać zaktualizowane do 10.2.

W interfejsie zarządzania Cisco UCS Manager Software występuje podatność typu stored XSS z powodu niewystarczającej walidacji danych wejściowych. Uwierzytelniony zdalny atakujący z rolą Administrator lub AAA Administrator może wstrzyknąć złośliwe dane, które wykonają dowolny skrypt w kontekście interfejsu.

W Portabilis i-Educar do wersji 2.10 wykryto podatność w pliku /intranet/agenda.php. Manipulacja argumentem cod_agenda prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Aktualizacja do wersji 2.12 usuwa tę lukę.

W Nagios XI 2024R2 wykryto podatność na atak XSS (cross-site scripting). Luka umożliwia zdalnemu atakującemu wykonanie dowolnego kodu JavaScript w sesji zalogowanego użytkownika poprzez spreparowany URL. Problem dotyczy komponentu webowego odpowiedzialnego za renderowanie danych związanych z wydajnością.

Konfiguracja Mosh-Pro na macOS, z włączoną opcją "RunAsNode", pozwala lokalnemu atakującemu z nieuprzywilejowanym dostępem na wykonanie dowolnego kodu, który dziedziczy uprawnienia TCC Mosh-Pro. Dostęp do zasobów jest ograniczony do wcześniej przyznanych uprawnień, a dostęp do innych zasobów wymaga zgody użytkownika w imieniu Mosh-Pro, co może maskować złośliwe intencje atakującego. Problem został naprawiony w wersji 1.3.7.

W jądrze Linux wycofano zmianę, która powodowała, że pole dma_buf w strukturze drm_gem_object stawało się NULL po zwolnieniu ostatniego uchwytu GEM przez przestrzeń użytkownika. Prowadziło to do dereferencji wskaźnika NULL. Poprawka przywraca użycie .import_attach->dmabuf.

W jądrze Linux wycofano zmianę "drm/gem-framebuffer: Use dma_buf from GEM object instance", ponieważ pole dma_buf w struct drm_gem_object nie jest stabilne przez cały okres życia obiektu. Pole staje się NULL, gdy przestrzeń użytkownika zwolni ostatni uchwyt GEM, co powodowało dereferencję NULL.

W jądrze Linux przywrócono wcześniejszą zmianę dotyczącą pola dma_buf w strukturze drm_gem_object, które nie jest stabilne przez cały okres życia obiektu. Pole staje się NULL, gdy przestrzeń użytkownika zwolni ostatni uchwyt GEM, co prowadziło do dereferencji wskaźnika NULL.

W jądrze Linux wycofano zmianę w drm/gem-shmem, która powodowała, że pole dma_buf w strukturze drm_gem_object stawało się NULL po zwolnieniu ostatniego uchwytu GEM przez przestrzeń użytkownika. Prowadziło to do dereferencji wskaźnika NULL. Poprawka przywraca użycie .import_attach->dmabuf.

W jądrze Linux w podsystemie pinmux występuje wyścig (race condition) między funkcjami pin_request() i pin_free(), który może doprowadzić do stanu, w którym licznik użycia pinu (mux_usecount) wskazuje na aktywne użycie, ale wskaźnik właściciela (mux_owner) jest NULL. Skutkuje to błędem NULL pointer dereference przy kolejnym żądaniu tego samego pinu. Poprawka zapewnia atomową aktualizację mux_usecount i mux_owner pod tym samym zamkiem.

W jądrze systemu Linux naprawiono podatność, która mogła prowadzić do paniki systemu przy użyciu opcji montowania 'mode=lfs'. Problem występował w funkcji f2fs_map_blocks(), gdzie nieprawidłowe zarządzanie alokacją bloków mogło prowadzić do wyczerpania przestrzeni.

W jądrze Linux wystąpiła podatność w funkcji rdev_addable w module md, która może prowadzić do dereferencji pustego wskaźnika i paniki jądra. Problem występuje, gdy rdev->mddev jest ustawiane na NULL przed synchronizacją RCU, co powoduje błąd w kontekście RCU. Poprawka polega na użyciu READ_ONCE i sprawdzeniu, czy rdev->mddev nadal istnieje.

Podatność w Danfoss AK-SM8xxA Series przed wersją 4.3.1 pozwala uwierzytelnionemu użytkownikowi na zewnętrzną kontrolę ustawień konfiguracji interfejsu webowego systemu. Może to umożliwić atak typu denial of service wywołany nieprawidłową obsługą wyjątkowych warunków.