Katalog podatności CVE

W jądrze Linux w podsystemie mac80211 występuje podatność polegająca na braku walidacji układu ramek rozszerzonych przed ich przetworzeniem. Nieobsługiwane podtypy ramek rozszerzonych mogą dotrzeć do kodu przetwarzającego standardowe nagłówki, co może prowadzić do nieprawidłowego odczytu. Poprawka dodaje walidację i odpowiednie ścieżki przetwarzania dla ramek S1G beacon.

W jądrze Linux w sterowniku mchp23k256 dla MTD występuje problem z wyborem danych pojemności układu: sterownik używa of_device_get_match_data(), co przy dopasowaniu przez SPI id table prowadzi do użycia domyślnych danych zamiast właściwych. Poprawka zmienia na spi_get_device_match_data(), aby używać danych z tabeli SPI, gdy brak danych OF.

W jądrze Linux w sterowniku NAND lpc32xx_slc występuje problem z obsługą limitu czasu DMA: funkcja lpc32xx_xmit_dma() ignoruje wynik wait_for_completion_timeout(), co powoduje, że przekroczony czas transferu DMA jest raportowany jako sukces. Poprawka zwraca błąd -ETIMEDOUT i kończy kanał DMA przed zwolnieniem scatterlist.

W jądrze Linux w podsystemie BPF weryfikator odrzuca zmienne offsety dla wskaźników PTR_TO_TP_BUFFER i PTR_TO_BUF, ale akceptuje stały ujemny offset powstały w wyniku arytmetyki wskaźników. Problem wynika z przeniesienia stałych offsetów do reg->var_off, podczas gdy __check_buffer_access() sprawdza tylko offset instrukcji. Dla zapisywalnych surowych tracepointów dostęp z ujemnym offsetem może zawinąć obliczony koniec dostępu, umożliwiając programowi ominięcie walidacji.

W jądrze Linux w funkcji fwnode_init() nie inicjalizowano wszystkich pól struktury fwnode_handle. Jeśli węzeł firmware jest alokowany na stosie lub na stercie bez zerowania, wskaźnik secondary może zawierać niezainicjalizowaną pamięć, co może prowadzić do jego wyłuskania. Poprawka ustawia fwnode->secondary na NULL oraz inicjalizuje pozostałe pola struktury.

W jądrze Linux w module binder występuje podatność polegająca na odczycie wyzerowanego pola rozmiaru kontekstu LSM po jego zwolnieniu. Powoduje to zawyżenie końcowego offsetu bufora scatter-gather, co umożliwia kopiowanie danych na obszar zajmowany przez secctx.

Wtyczka Product Feed PRO for WooCommerce by AdTribes dla WordPressa przed wersją 13.5.7 nie przeprowadza kontroli autoryzacji na jednej ze swoich ścieżek REST do odczytu. Pozwala to nieuwierzytelnionym użytkownikom na ujawnienie konfiguracji kanału produktowego (reguły, filtry, mapowanie pól) oraz na enumerację pełnej taksonomii kategorii produktów.

Funkcja qcuiknote w AppFlowy jest podatna na wstrzykiwanie SQL. Uwierzytelnieni użytkownicy mający dostęp do tej funkcji mogą wstrzykiwać dowolny kod SQL w celu wyodrębnienia danych z baz danych SQL.

Podatność na przechowywany XSS w pluginie Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms dla WordPressa (do wersji 5.1) przez parametr 'action'. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne skrypty, które wykonają się przy dostępie do zainfekowanej strony.

Podatność na przechowywany XSS w pluginie Cookie Banner for GDPR / CCPA – WPLP Cookie Consent dla WordPressa (do wersji 4.3.5) przez parametr 'regionArray'. Nieuwierzytelnieni atakujący mogą wstrzykiwać skrypty, które wykonają się przy dostępie do strony. Wymaga włączenia opcji 'Support Google Consent Mode (GCM)'.

Wtyczka MaxUpload dla WordPressa do wersji 1.4.0 włącznie jest podatna na arbitralne przesyłanie plików przez funkcję handle_upload. Walidacja nazwy pliku jest niespójna – sprawdzenia rozszerzenia i MIME dotyczą nazwy przesyłanego fragmentu, a nie finalnej nazwy złożonej z parametru resumableFilename. Umożliwia to nieuwierzytelnionym atakującym przesyłanie plików wykonywalnych, co może prowadzić do zdalnego wykonania kodu.

Wtyczka Propovoice dla WordPressa do wersji 1.7.8 włącznie jest podatna na eskalację uprawnień. Funkcja create() w punkcie REST nie waliduje parametru role względem dozwolonych ról i nie sprawdza uprawnienia promote_users, przekazując wartość bezpośrednio do WP_User::set_role(). Uwierzytelnieni atakujący z dostępem na poziomie ndpv_manager mogą utworzyć konto administratora.

Wtyczka Object Sync for Salesforce dla WordPressa jest podatna na nieuwierzytelnioną iniekcję SQL przez parametr wordpress_object_type w trasie REST /wp-json/object-sync-for-salesforce/push/. Funkcja can_process() sprawdza tylko metodę HTTP, a wartość parametru jest bezpośrednio konkatenowana do zapytania SQL. Atakujący może wstrzyknąć dodatkowe zapytania SQL, co umożliwia wyodrębnienie wrażliwych danych, takich jak hasła.

Wtyczka bLoyal dla WordPressa do wersji 3.1.611.78 włącznie jest podatna na eskalację uprawnień. Akcje AJAX save_bloyal_configuration_data i save_bloyal_accesskeyverification_data nie mają sprawdzeń uprawnień ani nonce, a funkcja bloyal_customer_auto_login bezwarunkowo ufa wartości Customer.ExternalId z adresu URL API. Uwierzytelnieni atakujący z dostępem na poziomie Subscriber mogą nadpisać adres URL API i zalogować się jako dowolny użytkownik, w tym administrator.

Wtyczka Online Booking & Scheduling Calendar for WordPress by vcita do wersji 4.6.0 włącznie jest podatna na przechowywany atak XSS przez parametr business_id. Brak odpowiedniej sanitizacji i escapingu umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Dostawca Facebook w Laravel Socialite zawiera podatność na obejście uwierzytelnienia, która pozwala nieuwierzytelnionym atakującym na powtórne użycie przechwyconych tokenów OIDC id_token poprzez brak walidacji wartości nonce w funkcji getUserByOIDCToken() w FacebookProvider.php. Atakujący, którzy zdobędą ważny, niewygasły id_token wydany dla tego samego identyfikatora aplikacji Facebook, mogą przesłać przechwycony token do punktu końcowego userFromToken(), omijając kontrolę uwierzytelnienia, ponieważ weryfikacja podpisu, aud i iss przechodzi, a nie jest wykonywane porównanie nonce powiązanego z sesją, co prowadzi do nieautoryzowanego dostępu do kont ofiar.

Microsoft jest świadomy podniesienia uprawnień w Microsoft Malware Protection Engine w Microsoft Defender, publicznie określanego jako "ShieldBreak".

Niewłaściwa neutralizacja specjalnych elementów użytych w poleceniu (wstrzykiwanie poleceń) w Microsoft PowerShell pozwala autoryzowanemu atakującemu na lokalne wykonanie kodu.

Cockpit CMS 2.14.0 i wcześniejsze zawiera podatność na wstrzykiwanie poleceń w integracji z FFmpeg, która pozwala uwierzytelnionym użytkownikom z uprawnieniem tylko do przesyłania zasobów (assets/upload) na wykonanie dowolnych poleceń poprzez przesłanie pliku wideo z nazwą zawierającą metaznaki powłoki. Niesanityzowana nazwa pliku jest interpolowana do polecenia powłoki wykonywanego przez Process::fromShellCommandline() przed uruchomieniem sanityzatora slugify(), umożliwiając wstrzykniętym metaznakom powłoki, takim jak backticks, $() i średniki, wydostanie się z kontekstu polecenia FFmpeg i wykonanie jako użytkownik serwera WWW.

Rozszerzenie Joomla iCagenda (icagenda.com) zawiera podatność na wstrzykiwanie SQL przez nieszczelny filtr numeryczny w wersjach < 2.0.0-4.0.11. Operatorzy backendu z uprawnieniami dostępu do iCagenda mogą wstrzykiwać zapytania SQL.