Katalog podatności CVE

Podatność w skanerze pakietów apk w claircore. Złośliwe dane bazy pakietów w warstwie kontenera mogą spowodować dostęp poza zakresem, co prowadzi do paniki skanera. Jeśli panika nie zostanie obsłużona, proces indeksatora Clair może ulec awarii, powodując odmowę usługi.

Podatność w silniku defragmentacji pakietów sieciowych w kronosnet (wersje <= 1.34). Kod składania pakietów nieprawidłowo sprawdza numery sekwencyjne fragmentów, co pozwala atakującemu na wysłanie zniekształconych pakietów. Może to prowadzić do dostępu poza zakresem pamięci lub uszkodzenia sterty, powodując awarię aplikacji lub niestabilność systemu.

Podatność na odmowę usługi i wyczerpanie zasobów w komponencie GDBus biblioteki GLib. Mechanizm uwierzytelniania gdbusauth nie egzekwuje odpowiednich ograniczeń długości linii danych odczytywanych od klienta. Nieuwierzytelniony atakujący lokalny lub zdalny może wysyłać nadmiernie długie strumienie danych, powodując ogromne zużycie pamięci i CPU, co może prowadzić do awarii lub zawieszenia systemu.

Produkt akceptuje dane wejściowe użytkownika w parametrze URL bez odpowiedniego kodowania przed renderowaniem w odpowiedzi, co umożliwia wstrzyknięcie złośliwego JavaScriptu. Atakujący może przekierować użytkownika na złośliwą stronę, zmodyfikować interfejs lub wykraść dane z przeglądarki.

Wtyczka Elementor Website Builder dla WordPressa przed wersją 4.1.4 nieprawidłowo sprawdza uprawnienia użytkowników przed zwróceniem danych postów przez jeden z endpointów REST. Umożliwia to uwierzytelnionym użytkownikom z dostępem na poziomie Współautora i wyższym odczytanie tytułu, treści i metadanych prywatnych postów, prywatnych stron oraz szkiców innych użytkowników (w tym administratorów).

Wtyczka ThumbPress dla WordPressa przed wersją 6.2.2 nie sprawdza uprawnień w jednej z akcji AJAX, co pozwala uwierzytelnionym użytkownikom z dostępem na poziomie subskrybenta lub wyższym na dezaktywację wtyczki, zakłócając działanie funkcji obsługi obrazów na stronie.

Wtyczka MailerSend dla WordPressa przed wersją 1.0.8 nie sprawdza tokena nonce w akcji usuwania konfiguracji, co pozwala atakującemu nakłonić zalogowanego administratora do odwiedzenia spreparowanej strony, która usuwa konfigurację SMTP i dezaktywuje wtyczkę, przerywając dostarczanie e-maili.

Wtyczka PayPlus Payment Gateway dla WordPressa przed wersją 8.2.2 nie weryfikuje autoryzacji ani własności zamówienia w jednym z endpointów AJAX dostępnych dla niezalogowanych użytkowników. Pozwala to na ujawnienie tajnego klucza zamówienia WooCommerce, a w niektórych konfiguracjach także na zmianę statusu zamówienia.

Wtyczka PayPlus Payment Gateway dla WordPressa przed wersją 8.2.2 nie weryfikuje autoryzacji ani własności zamówienia w jednym z endpointów AJAX dostępnych dla niezalogowanych użytkowników. Pozwala to na manipulację metadanymi płatności dowolnych zamówień WooCommerce.

Wtyczka All-in-One WP Migration and Backup dla WordPressa przed wersją 7.106 nieprawidłowo oczyszcza wartość dostarczoną przez użytkownika przed użyciem jej do budowania ścieżki pliku, co pozwala nieuwierzytelnionym atakującym na tworzenie lub dopisywanie pliku dziennika w dowolnych lokalizacjach poza zamierzonym katalogiem przechowywania.

Wtyczka Kirki dla WordPressa przed wersją 6.0.12 nie oczyszcza ani nie koduje wartości tematu i treści wiadomości e-mail dostarczonych w żądaniu przed umieszczeniem ich w e-mailu resetującym hasło wysyłanym jako HTML. Umożliwia to nieuwierzytelnionym użytkownikom wstrzyknięcie dowolnego kodu HTML do wiadomości dostarczonej zarejestrowanemu użytkownikowi, co może być wykorzystane do phishingu.

Wtyczka Kirki dla WordPressa przed wersją 6.0.12 nie przeprowadza autoryzacji na jednej ze swoich ścieżek REST, co pozwala nieuwierzytelnionym użytkownikom nadpisywać treść dowolnych istniejących komentarzy oraz tworzyć wstępnie zatwierdzone komentarze pod fałszywą tożsamością, omijając moderację komentarzy.

Wtyczka WP Travel dla WordPressa przed wersją 11.7.1 nie sprawdza uprawnień ani własności podczas anulowania rezerwacji, a akcja ta jest dostępna dla niezalogowanych użytkowników, co pozwala im anulować dowolne rezerwacje na stronie.

Wtyczka WordPress Reviews Feed przed wersją 2.6.5 nie neutralizuje shortcode'ów WordPress zawartych w treściach recenzji zewnętrznych przed ich renderowaniem. Nieuwierzytelniony atakujący może umieścić shortcode w recenzji na podłączonym źródle, co pozwala na wykonanie dowolnych shortcode'ów na stronach wyświetlających kanał.

CI4MS przed wersją 0.31.9.0 zawiera podatność na trwałe XSS. Niestandardowa reguła walidacji `html_purify` używa mutacji przez referencję, ale CodeIgniter 4 przekazuje lokalną kopię wartości, więc oczyszczony tekst jest odrzucany. Blog zapisuje niesanitizowaną treść, która jest wyświetlana bez kodowania, umożliwiając wykonanie skryptów w przeglądarce ofiary.

W jądrze Linux wykryto podatność w mechanizmie sysfs, gdzie nieudana aktualizacja grupy (sysfs_update_group) może doprowadzić do usunięcia istniejącego katalogu grupy sysfs, który nie został utworzony przez wywołującego. Problem występuje, gdy funkcja create_files() zwróci błąd (np. -ENOMEM), a wewnętrzna funkcja internal_create_group() nieprawidłowo usuwa katalog grupy, który istniał już przed wywołaniem.

W jądrze Linux w module DAMON sysfs-schemes wykryto wyciek referencji cgroup. Funkcja damon_sysfs_memcg_path_to_id() przerywa pętlę mem_cgroup_iter() bez wywołania mem_cgroup_iter_break(), co powoduje wyciek referencji. Problem został naprawiony przez dodanie brakującego wywołania.

W jądrze Linuxa stwierdzono podatność polegającą na tym, że kolejka zadań (workqueue) dla wywołań EFI runtime była alokowana zbyt późno, co powodowało dereferencję wskaźnika NULL podczas wczesnych wywołań PRM (Platform Runtime Mechanism) przez ACPI. Problem został rozwiązany przez przeniesienie alokacji workqueue do wcześniejszej fazy inicjalizacji (postcore initcall).

W jądrze Linux wykryto wyciek referencji do bloku pamięci w funkcjach memblk_nr_poison_inc() i memblk_nr_poison_sub(). Funkcje te pobierają blok pamięci przez find_memory_block_by_id(), ale nie zwalniają referencji po aktualizacji licznika hwpoison.

W jądrze Linux wykryto wyciek referencji do bloku pamięci podczas operacji usuwania pamięci. Funkcja remove_memory_blocks_and_altmaps() pobiera referencję do bloku pamięci za pomocą find_memory_block(), ale nigdy jej nie zwalnia, co prowadzi do wycieku referencji urządzenia.