Katalog podatności CVE

W module 'Module Live Chat Pro (All in One Messaging)' w wersji <=8.4.0, gość może przeprowadzić wstrzyknięcie kodu PHP. Z powodu przewidywalnego tokena, metoda `Lcp::saveTranslations()` jest podatna na atak, który pozwala na wstrzyknięcie kodu PHP do pliku PHP.

W module 'Channable' (channable) w wersjach do 3.2.1 dla PrestaShop występuje podatność na wstrzykiwanie SQL, która może być wykorzystana przez gościa za pomocą metody `ChannableFeedModuleFrontController::postProcess()`.

W module 'Help Desk - System Zarządzania Wsparciem Klienta' (helpdesk) w wersjach do 2.4.0 od FME Modules dla PrestaShop, klienci mogą przesyłać pliki .php. Metody `HelpdeskHelpdeskModuleFrontController::submitTicket()` oraz `HelpdeskHelpdeskModuleFrontController::replyTicket()` umożliwiają przesyłanie plików .php w przewidywalnej lokalizacji dla zalogowanych klientów.

W module 'JA Marketplace' (jamarketplace) do wersji 9.0.1 dla PrestaShop, gość może przesyłać pliki z rozszerzeniem .php. W wersji 6.X metoda `JmarketplaceproductModuleFrontController::init()` oraz w wersji 8.X metoda `JmarketplaceSellerproductModuleFrontController::init()` umożliwiają przesyłanie plików .php, co prowadzi do krytycznej podatności.

W jądrze Linuxa w sterowniku systemport (Broadcom SYSTEMPORT) wykryto podatność związaną z brakiem globalnego blokowania dostępu do listy deskryptorów współdzielonej przez wszystkie kolejki transmisji. Umożliwia to równoczesne modyfikowanie deskryptorów przez wiele kolejek, co prowadzi do uszkodzenia danych i błędnych sum kontrolnych w pakietach UDP i TCP.

W jądrze Linuxa w systemie plików GFS2 wykryto potencjalne użycie po zwolnieniu (use-after-free) glocka podczas odmontowywania. DLM automatycznie odblokowuje zamki, ale callbacki bast mogą pozostać aktywne i uzyskiwać dostęp do zwolnionych obiektów.

W jądrze Linux w module Open vSwitch (openvswitch) wykryto podatność polegającą na nadpisywaniu oryginalnej krotki conntrack dla pakietów ICMPv6 podczas przetwarzania komendy OVS_PACKET_CMD_EXECUTE. Parsowanie nagłówka ICMPv6 zerowało pola związane z Neighbor Discovery (ND) nawet dla pakietów niebędących ND, co prowadziło do uszkodzenia metadanych conntrack i błędnego dopasowania pakietów.

W jądrze Linuxa w podsystemie RDMA rxe wykryto błąd segmentacji w funkcji rxe_comp_queue_pkt(). Pakiet odpowiedzi jest dodawany do kolejki, a następnie odwoływano się do niego po podjęciu decyzji o uruchomieniu zadania, co może prowadzić do dostępu do zwolnionej pamięci.

W Ricoh Streamline NX PC Client występuje problem z użyciem potencjalnie niebezpiecznej funkcji. W przypadku wykorzystania tej podatności, atakujący może stworzyć dowolny plik na komputerze, na którym zainstalowany jest produkt.

W wersji 3.7.2 i wcześniejszych klienta PC Ricoh Streamline NX występuje problem z użyciem twardo zakodowanych poświadczeń. W przypadku wykorzystania tej podatności, atakujący może uzyskać dostęp do konta LocalSystem na komputerze, na którym zainstalowany jest produkt.

Wtyczka Image Optimizer, Resizer i CDN – Sirv dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w akcji AJAX sirv_upload_file_by_chanks we wszystkich wersjach do i włącznie z 7.2.6. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka systemu rezerwacji Salon dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji SLN_Action_Ajax_ImportAssistants oraz braku kontroli autoryzacji we wszystkich wersjach do 10.2 włącznie. To umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka WordPress Picture / Portfolio / Media Gallery jest podatna na atak typu Server-Side Request Forgery we wszystkich wersjach do i włącznie z 3.0.1, wykorzystując funkcję 'file_get_contents'. Umożliwia to nieautoryzowanym atakującym wysyłanie żądań sieciowych do dowolnych lokalizacji z aplikacji webowej.

Podatność w oprogramowaniu Jlink AX1800 firmy JLINK Unionman Technology Co. Ltd umożliwia zdalnemu atakującemu eskalację uprawnień poprzez wysłanie spreparowanego polecenia. Luka wynika z nieprawidłowo skonfigurowanych uprawnień dostępu.

W routerze JLINK AX1800 firmy Unionman Technology Co. Ltd w wersji 1.0 wykryto podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu poprzez mechanizm uwierzytelniania urządzenia.

DeepJavaLibrary (DJL) to framework do głębokiego uczenia w Javie, który w wersjach od 0.1.0 do 0.27.0 nie zapobiega wstawianiu archiwalnych plików z absolutnymi ścieżkami bezpośrednio do systemu, co może prowadzić do nadpisania plików systemowych. Problem został naprawiony w wersji DJL 0.28.0 oraz załatany w kontenerach DJL Large Model Inference w wersji 0.27.0.

W projekcie Strimzi w wersji 0.41.0 i wcześniejszych wykryto nieprawidłową kontrolę dostępu w interfejsie API REST Kafka Connect. Luka umożliwia atakującemu przeprowadzenie ataku DoS na mirrorowanie Kafki, potencjalne skopiowanie zawartości tematów do własnego klastra Kafki (z pominięciem list ACL) oraz kradzież poświadczeń SASL poprzez zapytania do API REST MirrorMaker.

Problem z zanieczyszczeniem prototypu w getsetprop w wersji 1.1.0 umożliwia atakującemu wykonanie dowolnego kodu za pomocą global.accessor.

W wersjach przed 0.0.4 biblioteki almela obx występuje problem z zanieczyszczeniem prototypu, który umożliwia wykonanie dowolnego kodu. Problem ten dotyczy komponentów w plikach obx/build/index.js.