CVE Vulnerability Catalog

Podatność w subkrasie `nimiq-network-libp2p` w projekcie nimiq/core-rs-albatross umożliwia atak typu Denial of Service (DoS) z powodu niekontrolowanej alokacji pamięci. W szczególności, obsługa wiadomości sieciowych `Discovery` nie narzuca górnego limitu na długość bufora, co pozwala na alokację do 4 GB pamięci.

Nieautoryzowany zdalny atakujący może spowodować przepełnienie bufora, co może prowadzić do nieoczekiwanego zachowania lub ataku typu DoS za pośrednictwem interfejsu Bluetooth lub RS-232.

KFOX od KingFor posiada podatność na arbitralne przesyłanie plików, co pozwala zdalnym atakującym z normalnymi uprawnieniami na przesyłanie i uruchamianie backdoorów w postaci powłok webowych, co umożliwia wykonanie dowolnego kodu na serwerze.

Wykryto krytyczną podatność w SunloginClient 15.8.3.19819 firmy Shanghai Bairui Information Technology. Problem dotyczy nieznanej części w bibliotece process.dll pliku sunlogin_guard.exe, co prowadzi do niekontrolowanej ścieżki wyszukiwania.

W BlueWave Checkmate w wersjach do 2.0.2 przed b387eba, żądanie edycji profilu może zawierać parametr roli. Może to prowadzić do nieautoryzowanych zmian w uprawnieniach użytkowników.

Wtyczka WordPress Review Plugin: The Ultimate Solution for Building a Review Website jest podatna na Local File Inclusion we wszystkich wersjach do 5.3.5 włącznie, poprzez pola niestandardowe Post. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do włączenia i wykonania dowolnych plików na serwerze.

Retool (w wersji self-hosted) przed 3.196.0 umożliwia wstrzykiwanie nagłówka Host. Gdy zmienna środowiskowa BASE_DOMAIN nie jest ustawiona, nagłówek hosta HTTP może być manipulowany.

code-server umożliwia uruchamianie VS Code na dowolnej maszynie z dostępem przez przeglądarkę. Przed wersją 4.99.4, złośliwie skonstruowany URL z użyciem podścieżki proxy może umożliwić atakującemu dostęp do tokena sesji użytkownika.

Jan w wersji 0.5.14 i wcześniejszych jest podatny na zdalne wykonanie kodu (RCE) w momencie, gdy użytkownik kliknie na renderowany link w rozmowie. Problem wynika z otwierania zewnętrznych stron internetowych w aplikacji oraz ujawnienia electronAPI, przy braku filtrowania URL podczas wywoływania shell.openExternal().

Podatność CVE-2024-9524 dotyczy usługi System Speedup w Avira Prime w wersji 1.1.96.2 na systemie Windows 10 x64. Umożliwia lokalnym atakującym eskalację uprawnień oraz wykonanie dowolnego kodu w kontekście SYSTEM poprzez stworzenie symbolicznego linku i wykorzystanie ataku TOCTTOU.

Podatność CVE-2024-13962 dotyczy usługi TuneupSvc w programie Avast Cleanup Premium w wersji 24.2.16593.17810 na systemie Windows 10 Pro x64. Umożliwia lokalnym atakującym eskalację uprawnień i wykonanie dowolnego kodu w kontekście SYSTEM poprzez stworzenie symbolicznego linku i wykorzystanie ataku TOCTTOU (czas sprawdzenia do czasu użycia).

Podatność CVE-2024-13961 dotyczy usługi TuneupSvc w Avast Cleanup Premium w wersji 24.2.16593.17810 na systemie Windows 10 Pro x64. Umożliwia lokalnym atakującym eskalację uprawnień i wykonanie dowolnego kodu w kontekście SYSTEM poprzez stworzenie symbolicznego linku i wykorzystanie ataku TOCTTOU (czas sprawdzenia do czasu użycia).

Podatność CVE-2024-13960 dotyczy usługi TuneUp w AVG TuneUp w wersji 23.4 (build 15592) na systemie Windows 10. Umożliwia lokalnym atakującym eskalację uprawnień i wykonanie dowolnego kodu w kontekście SYSTEM poprzez stworzenie symbolicznego linku i wykorzystanie ataku TOCTTOU (czas sprawdzenia do czasu użycia).

Podatność CVE-2024-13959 dotyczy usługi TuneupSvc.exe w AVG TuneUp 24.2.16593.9844 na systemie Windows. Umożliwia lokalnym atakującym eskalację uprawnień i wykonanie dowolnego kodu w kontekście SYSTEM poprzez stworzenie symbolicznego linku i wykorzystanie usługi do usunięcia katalogu.

Podatność CVE-2024-13944 dotyczy usługi NortonUtilitiesSvc w Norton Utilities Ultimate w wersji 24.2.16862.6344 na systemie Windows 10 Pro x64. Umożliwia lokalnym atakującym eskalację uprawnień i wykonanie dowolnego kodu w kontekście SYSTEM poprzez stworzenie symbolicznego linku i wykorzystanie ataku TOCTTOU (czas sprawdzenia do czasu użycia).

W Avira Prime 1.1.96.2 na systemie Windows 10 x64 występuje podatność na lokalne podniesienie uprawnień w pliku Avira.Spotlight.Service.exe, która umożliwia lokalnym atakującym uzyskanie uprawnień na poziomie systemu poprzez dowolne usunięcie pliku.

Wtyczka Groundhogg do WordPressa, służąca do CRM, e-mail marketingu i automatyzacji, jest podatna na usuwanie dowolnych plików z powodu niewystarczającej walidacji ścieżek plików w funkcjach 'process_export_delete' i 'process_import_delete' we wszystkich wersjach do 4.1.1.2 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej usuwanie dowolnych plików na serwerze.

W Mirror Registry znaleziono lukę, która pozwala kontenerowi quay-app na zapis do pliku `/etc/passwd`. Osoba z dostępem do tego kontenera może zmodyfikować plik passwd i uzyskać uprawnienia użytkownika root w danym podzie.

Wtyczka 1 Click WordPress Migration, dostępna za darmo przez ograniczony czas, jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'start_restore' we wszystkich wersjach do 2.2 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, przesyłanie dowolnych plików na serwer dotkniętej witryny.

In the Linux kernel's pds_core driver, an uninitialized stack variable fw_list leads to data leakage and potential crash when running the 'devlink dev info' command. An unsupported PDS_CORE_CMD_FW_CONTROL result causes reading garbage from the stack and out-of-bounds array access.