Katalog podatności CVE

Wtyczka WordPress Document Gallery w wersjach do 5.1.1 włącznie nieprawidłowo sanityzuje i escapuje dane wejściowe użytkownika przed odzwierciedleniem ich w atrybucie HTML w odpowiedzi nieuwierzytelnionej akcji AJAX. Prowadzi to do podatności Reflected Cross-Site Scripting, którą można wykorzystać przeciwko dowolnemu odwiedzającemu, w tym zalogowanemu administratorowi.

Funkcja kqueue_fork_copy_knote() indeksowała tablicę deskryptorów plików dziecka używając numeru deskryptora z knote bez sprawdzenia granic. Ponieważ tablica dziecka jest kopiowana przed przeniesieniem knotów, równoczesny wątek w rodzicu mógł powiększyć tablicę rodzica i zarejestrować knoty z numerami deskryptorów poza końcem tablicy dziecka, powodując odczyt poza granicami.

Podczas kopiowania knotów z kqueue rodzica do dziecka kod kopiujący nie wykluczał poprawnie knotów znacznikowych (używanych wewnętrznie do śledzenia pozycji w liście) przed oznaczeniem ich jako in-flux i zwolnieniem blokady kqueue. Jeśli inny wątek zwolnił znacznik w czasie gdy blokada była zwolniona, kolejna dekrementacja in-flux operowała na zwolnionej pamięci.

Gdy semop(2) blokuje się w oczekiwaniu na warunek semafora, zwalnia blokadę zestawu i zasypia. Po wybudzeniu sprawdza numer sekwencji osadzony w identyfikatorze IPC zestawu semaforów, aby wykryć czy zestaw został usunięty podczas snu. Numer sekwencji ma tylko 15 bitów; jeśli wystarczająco wiele zestawów zostanie utworzonych i zniszczonych w tym samym slocie tablicy, licznik się przekręci i semop(2) może błędnie uznać, że oryginalny zestaw nadal istnieje, co prowadzi do dostępu poza granicami.

Podatność typu path traversal została zgłoszona w QcalAgent. Jeśli zdalny atakujący zdobędzie konto użytkownika, może wykorzystać tę podatność do odczytu zawartości nieoczekiwanych plików lub danych systemowych.

Podatność typu relative path traversal została zgłoszona w Download Station. Jeśli zdalny atakujący zdobędzie konto użytkownika, może wykorzystać tę podatność do odczytu zawartości nieoczekiwanych plików lub danych systemowych.

Wywołanie renameat(2) nie egzekwowało flagi FD_RESOLVE_BENEATH na swoich argumentach katalogowych. Proces w jailu mógł zmienić nazwę katalogu względem ograniczonego deskryptora, a następnie uciec z katalogu głównego jaila przez fchdir(2). Wymaga to, aby katalog znajdował się w systemie plików osiągalnym również z katalogu głównego jaila.

Gdy fdescfs(4) był zamontowany w jailu z opcją "nodup", otwarcie /dev/fd/N zwracało deskryptor, który nie dziedziczył FD_RESOLVE_BENEATH ani uprawnień Capsicum deskryptora N. Proces w jailu, który otrzymał deskryptor katalogu z innego jaila, może wykorzystać te techniki do ucieczki z ograniczenia katalogu głównego systemu plików jaila.

Ścieżka wysyłania UDP IPv6 dla niepołączonych gniazd nie stosowała polityki jaila polegającej na przepisywaniu adresu docelowego loopback na podstawowy adres IPv6 jaila. Proces w klasycznym jailu (non-VNET) może wysyłać datagramy UDP do usług nasłuchujących na adresie loopback IPv6 hosta, omijając izolację sieciową jaila.

Podatność typu time-of-check time-of-use (TOCTOU) race condition została zgłoszona w QuRouter. W przypadku wykorzystania może pozwolić zdalnym atakującym na naruszenie bezpieczeństwa systemu.

Wtyczka Mang Board WP dla WordPressa jest podatna na trwałe skrypty cross-site (Stored XSS) poprzez parametr 'data_type' we wszystkich wersjach do 2.4.0 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Premium Packages – Sell Digital Products Securely dla WordPressa jest podatna na nieuwierzytelnione trwałe skrypty cross-site (Stored XSS) poprzez parametr 'order_email' we wszystkich wersjach do 7.0.5 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Groundhogg — CRM, Newsletters, and Marketing Automation dla WordPressa jest podatna na trwałe skrypty cross-site (Stored XSS) poprzez parametr 'ref' we wszystkich wersjach do 4.5.14 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Checkout Field Manager (Checkout Manager) dla WooCommerce na WordPressie jest podatna na obejście autoryzacji we wszystkich wersjach do 7.9.6 włącznie. Wynika to z nieprawidłowego sprawdzania, czy użytkownik jest upoważniony do wykonania akcji. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu subskrybenta i wyższym usunięcie dowolnych załączników z Biblioteki mediów.

Wtyczka Link Library dla WordPressa jest podatna na czasową iniekcję SQL (time-based SQL Injection) poprzez parametr 'link_url' we wszystkich wersjach do 7.9.2 włącznie. Wynika to z niewystarczającego escapowania parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to nieuwierzytelnionym atakującym dołączenie dodatkowych zapytań SQL do istniejących zapytań, co może być wykorzystane do wyodrębnienia poufnych informacji z bazy danych.

Podatność bezpieczeństwa w HPE NonStop EXPAND może powodować odczyt pamięci poza zakresem, prowadzący do przepełnienia bufora.

Wtyczka PhastPress dla WordPress w wersjach do 3.10 włącznie jest podatna na Server-Side Request Forgery (SSRF). Endpoint usługi skryptów buduje dynamicznie białą listę URL na podstawie nagłówka HTTP 'Host' kontrolowanego przez atakującego, co pozwala obejść whitelistę i wymusić żądania do dowolnych celów.

Znuny do wersji 7.3.6 tworzy zapytanie do bazy danych wyszukiwania zgłoszeń, bezpośrednio konkatenując dane wejściowe użytkownika do instrukcji SQL. Brak walidacji parametru ContentSearch (oczekiwane wartości to "AND" lub "OR") w Kernel::System::Ticket::TicketSearch i Kernel::System::Ticket::ArticleSearchIndex::DB pozwala na wstrzyknięcie dowolnych poleceń SQL.

W DragonFly BSD do wersji 6.4.2 przed 4bb22ff procedury obsługi ARP arpintr() i in_arpinput() nie walidują długości adresu sprzętowego (ar_hln) i protokołu (ar_pln) w przychodzących pakietach ARP. in_arpreply() używa tych wartości jako długości memcpy, powodując odczyt poza zakresem pamięci jądra i ujawnienie danych w odpowiedzi ARP.

Podatność przepełnienia bufora na stosie w HPE NonStop TELSERV może prowadzić do uszkodzenia pamięci. Skutkiem może być odmowa usługi (DoS).