Katalog podatności CVE

SillyTavern to lokalnie instalowany interfejs użytkownika do interakcji z modelami językowymi, generatorami obrazów i modelami mowy. W wersjach przed 1.13.4 interfejs webowy jest podatny na DNS rebinding, co pozwala atakującym na instalowanie złośliwych rozszerzeń, odczytywanie czatów, wstrzykiwanie dowolnego HTML do ataków phishingowych itp. Podatność naprawiono w wersji 1.13.4 poprzez wprowadzenie ustawienia serwera walidującego nazwy hostów w przychodzących żądaniach HTTP według listy dozwolonych hostów: hostWhitelist.enabled w pliku config.yaml lub zmienna środowiskowa SILLYTAVERN_HOSTWHITELIST_ENABLED. Ustawienie jest domyślnie wyłączone dla kompatybilności, ale zaleca się jego włączenie, zwłaszcza przy hostowaniu w sieci lokalnej bez SSL.

XWiki Platform (od wersji 4.3-milestone-1 do przed 16.10.9, 17.4.2 i 17.5.0) jest podatny na wstrzyknięcie HQL przez parametr orderField w adresie URL wyszukiwania REST. Wartość jest dodawana dwukrotnie do zapytania, co utrudnia eksploatację, ale możliwe jest ominięcie zabezpieczeń przez zamknięcie części zapytania w pojedyncze cudzysłowy.

Rozszerzenie XWiki OIDC w wersjach od 2.17.1 do przed 2.18.2 pozwala każdemu z dostępem VIEW do profilu użytkownika na utworzenie tokenu dla tego użytkownika. Jeśli instancja XWiki zezwala na uwierzytelnianie tokenem, umożliwia to logowanie jako dowolny użytkownik. Wersja 2.18.2 zawiera poprawkę.

W jądrze systemu Linux naprawiono podatność, która powodowała błąd KASAN przy generowaniu błędu PMTU dla IPv4 w przypadku nieliniowych pakietów skb. Problem ten prowadził do błędu 'slab-out-of-bounds' w funkcji ip_compute_csum, co mogło wpływać na działanie aplikacji takich jak iperf3.

W jądrze Linuxa wykryto podatność w sterowniku sieciowym 'ice' (Intel Ethernet Connection), powodującą wyciek stron pamięci podczas obsługi ramek wielobufrowych. Problem występuje, gdy sprzęt dostarcza deskryptor o rozmiarze 0, co prowadzi do pominięcia zwolnienia bufora i utraty strony w pierścieniu RX.

W jądrze Linux występuje luka w obsłudze TLS, gdzie przy zbyt małym buforze gniazda dane są odczytywane wcześniej, a nieprawidłowy nagłówek rekordu nie powoduje przerwania strumienia. Powtarzające się parsowanie i kopiowanie dodatkowych danych może doprowadzić do przepełnienia przydzielonej przestrzeni skb.

W jądrze Linux w module ksmbd (serwer SMB) wykryto podatność w obsłudze transferu danych przez SMBDirect. Nieprawidłowe wartości pól data_offset i data_length w strukturze smb_direct_data_transfer mogą prowadzić do odczytu lub zapisu poza zakresem pamięci.

W jądrze Linux w kliencie SMB funkcja recv_done nie weryfikowała poprawności pól data_offset, data_length i remaining_data_length. Może to prowadzić do błędów w obsłudze odpowiedzi serwera.

W jądrze Linuxa w sterowniku SMB klienta (cifs) wykryto podatność polegającą na braku synchronizacji podczas niszczenia połączenia RDMA. Funkcja smbd_destroy() nie czeka na zakończenie pracy post_send_credits_work, co może prowadzić do użycia pamięci po jej zwolnieniu i wywołania błędu w stosie RDMA (rxe).

Wtyczka OAuth Single Sign On – SSO (OAuth Client) dla WordPressa jest podatna na niewłaściwą weryfikację podpisu kryptograficznego w wersjach do 6.26.12 włącznie. Problem wynika z niebezpiecznego przetwarzania tokenów JWT bez weryfikacji w funkcji `get_resource_owner_from_id_token`.

Redis to otwartoźródłowa baza danych w pamięci, która zapisuje dane na dysku. Wersje 8.2.1 i wcześniejsze pozwalają uwierzytelnionemu użytkownikowi na wykorzystanie specjalnie przygotowanego skryptu Lua do manipulacji zbieraczem śmieci, co może prowadzić do wykorzystania podatności use-after-free i potencjalnie do zdalnego wykonania kodu.

Moduł parsuje węzeł <pattern>, który nie jest dzieckiem węzła strukturalnego. Węzeł jest usuwany po utworzeniu, ale może być później dostępny, co prowadzi do użycia po zwolnieniu (use-after-free).

Podczas renderowania pliku SVG zawierającego element <pattern> moduł może rekurencyjnie renderować ten element, co prowadzi do przepełnienia stosu i odmowy usługi (DoS).

Wtyczka Appy Pie Connect dla WooCommerce w WordPressie jest podatna na eskalację uprawnień z powodu braku autoryzacji w funkcji reset_user_password() w interfejsie REST we wszystkich wersjach do i włącznie z 1.1.2. Umożliwia to nieautoryzowanym atakującym zresetowanie hasła dowolnych użytkowników, w tym administratorów.

Wtyczka RestroPress – Online Food Ordering System dla WordPressa jest podatna na obejście uwierzytelniania w wersjach od 3.0.0 do 3.1.9.2. Problem wynika z ujawniania prywatnych tokenów użytkowników oraz danych API przez punkt końcowy REST API /wp-json/wp/v2/users.

Wtyczka JoomSport – dla sportów: drużyny i ligi, piłka nożna, hokej i inne dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 5.7.3 włącznie, poprzez parametr task. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików .php na serwerze.

Moduł Joomla mod_vvisit_counter w wersji 2.0.4j3 zawiera podatność na wstrzykiwanie SQL. Umożliwia ona atakującemu pobranie zawartości bazy danych poprzez cookie 'cip_vvisitcounter' na wszystkich endpointach, gdzie wtyczka zlicza wizyty.

Wtyczka WPRecovery dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'data[id]' we wszystkich wersjach do 2.0 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W routerach Vigor działających na systemie DrayOS występuje niezainicjowana zmienna w przetwarzaniu argumentów żądania HTTP CGI, co może umożliwić atakującemu zdalne wykonanie kodu (RCE) poprzez uszkodzenie pamięci.