CVE Vulnerability Catalog

W jądrze systemu Linux zidentyfikowano podatność, która może prowadzić do sytuacji Use-after-Free (UaF) podczas wyboru punktu końcowego. Funkcje select_local_address() i select_signal_address() zwracają referencję do punktu końcowego, co może być niebezpieczne po odblokowaniu RCU.

Serwer Ringer, odpowiedzialny za aplikację do wiadomości Ringer, miał problem z trasą ładowania wiadomości przed wersją 1.3.1. Serwer nie weryfikował, czy użytkownik ładujący rozmowę jest rzeczywiście członkiem tej rozmowy, co pozwalało każdemu użytkownikowi z kontem Lif na dostęp do dowolnej rozmowy między dwoma użytkownikami bez uprawnień.

A flaw was found in Aardvark-dns, which is vulnerable to a Denial of Service attack due to the serial processing of TCP DNS queries. An attacker can exploit this flaw by keeping a TCP connection open indefinitely, causing the server to become unresponsive and resulting in other DNS queries timing out.

Tina to system zarządzania treścią (CMS) typu open-source. Wersje CLI Tina CMS przed 1.6.2, które używają tokena wyszukiwania, mogą być narażone na wyciek tego tokena przez plik blokady (tina-lock.json).

A vulnerability in Vivavis HIGH-LEIT for Windows is caused by insecure file and folder permissions in prunsrv.exe. A non-admin user can exploit weak permissions to escalate privileges and execute arbitrary code in the context of NT AUTHORITY\SYSTEM.

Niewystarczające kontrole dostępu w Visual Planning Admin Center 8 przed wersją 1 Build 240207 umożliwiają atakującym posiadającym konto nieadministracyjne korzystanie z funkcji zarezerwowanych dla administratorów. Funkcje te pozwalają na uzyskanie różnych typów skonfigurowanych poświadczeń i potencjalne podniesienie swoich uprawnień do poziomu administratora.

Applications performing certificate name checks may attempt to read an invalid memory address, leading to abnormal termination of the application process. This issue occurs when comparing the expected name with an `otherName` subject alternative name of an X.509 certificate.

W bibliotece 'libclinkc' w oprogramowaniu układowym Zyxel VMG8825-T50K w wersji 5.50(ABOM.8)C0 występuje podatność na przepełnienie bufora. Umożliwia to nieautoryzowanemu atakującemu spowodowanie warunków odmowy usługi (DoS) poprzez wysłanie spreparowanego żądania HTTP do podatnego urządzenia.

Podatność w systemie NACPremium firmy NAC Telecommunication Systems Inc. polega na przechowywaniu wrażliwych informacji w postaci niezaszyfrowanej, co umożliwia ich odzyskanie. Problem ten dotyczy wersji NACPremium do 8 stycznia 2024 roku.

W pakiecie gnome-remote-desktop znaleziono lukę, która polega na niewystarczającej walidacji agentów sesji przy użyciu metod D-Bus podczas przechodzenia połączenia klienta z ekranu logowania do sesji użytkownika. W wyniku tego certyfikat TLS i klucz RDP systemu mogą być narażone na dostęp nieautoryzowanych użytkowników.

Wersja 0.1024.6 Lightdash pozwala użytkownikom z odpowiednimi uprawnieniami, takimi jak Administrator czy Edytor, na tworzenie i udostępnianie pulpitów nawigacyjnych. Pulpit, który zawiera elementy HTML wskazujące na źródło kontrolowane przez aktora zagrożenia, może wywołać żądanie SSRF podczas eksportu, co prowadzi do przejęcia sesji użytkownika.

A vulnerability in admin_ip.php in Seacms v13.1, when action=set, allows attackers to control IP parameters written to the data/admin/ip.php file, potentially leading to arbitrary command execution.

An issue was discovered in libexpat before 2.6.3, where xmlparse.c does not reject a negative length for XML_ParseBuffer.

Wtyczka ListingPro w CridioStudio zawiera podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji ListingPro od n/a do 2.9.4.

Wtyczka MP3 Audio Player – Music Player, Podcast Player & Radio autorstwa Sonaar dla WordPress jest podatna na nieautoryzowane usuwanie plików z powodu braku sprawdzenia uprawnień w funkcji removeTempFiles() oraz niewystarczającej walidacji ścieżki w parametrze 'file' we wszystkich wersjach do 5.7.0.1 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta i wyżej, usuwanie dowolnych plików.

Podatność w agencie przekaźnika DHCPv6 oprogramowania Cisco NX-OS może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie stanu odmowy usługi (DoS) na podatnym urządzeniu. Problem wynika z niewłaściwego przetwarzania określonych pól w wiadomości DHCPv6 RELAY-REPLY.

Podatność CVE-2024-45346 dotyczy współpracy zespołów bezpieczeństwa w celu zapewnienia bezpieczeństwa użytkowników produktów Xiaomi. Xiaomi Security Center dziękuje ekspertom za ich wkład w poprawę bezpieczeństwa.

Podatność CVE-2023-45896 dotyczy jądra Linux w wersji do 6.8.0, które pozwala atakującemu w fizycznej bliskości na odczyt pamięci jądra poprzez zamontowanie systemu plików. Atakujący może wykorzystać lokalny dostęp, aby wywołać odczyt poza przydzielonym zakresem pamięci.

W routerach Teldat RS123 i RS123w odkryto problem z wymaganiami dotyczącymi słabych haseł, co pozwala zdalnemu atakującemu na eskalację uprawnień.