CVE Vulnerability Catalog

W wersji cortex v0.42.1 odkryto problem z weryfikacją certyfikatu TLS, który umożliwia atakującym uzyskanie poufnych informacji za pomocą funkcji makeOperatorRequest.

W funkcji szyfrowania usługi zarządzania Netbird w wersjach od 0.23.2 do 0.29.1 występuje statyczny wektor inicjalizacji (IV), co pozwala atakującym na uzyskanie wrażliwych informacji, takich jak adresy e-mail, w przypadku posiadania bazy danych zdarzeń audytowych.

Wykryto podatność w Getscreen Agent 2.19.6 firmy Point B Ltd na systemie Windows, która została uznana za krytyczną. Problem dotyczy nieznanej funkcjonalności pliku getscreen.msi w komponencie instalacyjnym, co prowadzi do tworzenia tymczasowego pliku z niebezpiecznymi uprawnieniami.

Wersja 2.7.2 biblioteki goframe jest skonfigurowana tak, aby pomijać weryfikację certyfikatów TLS, co może umożliwić atakującym przeprowadzenie ataku typu man-in-the-middle za pośrednictwem komponentu gclient.

Podatność na obejście uwierzytelnienia może umożliwić atakującemu dostęp do funkcji API bez konieczności uwierzytelnienia. To stwarza poważne zagrożenie dla bezpieczeństwa systemu.

W programie IObit iTop Data Recovery Pro w wersji 4.4.0.687 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności w bibliotece madbasic_.bpl komponentu BPL Handler, co prowadzi do niekontrolowanej ścieżki wyszukiwania.

Haystack to framework LLM, który umożliwia budowanie aplikacji z wykorzystaniem modeli LLM i wyszukiwania wektorowego. Klienci Haystack, którzy pozwalają użytkownikom tworzyć i uruchamiać Pipelines od podstaw, są podatni na zdalne wykonanie kodu z powodu użycia szablonów Jinja2.

API serwera Weave umożliwia zdalnym użytkownikom pobieranie plików z określonego katalogu, jednak z powodu braku walidacji wejścia, możliwe jest przechodzenie przez katalogi i zdalne ujawnianie dowolnych plików. W wielu powszechnych scenariuszach, nisko uprzywilejowany użytkownik może przyjąć rolę administratora serwera.

Wtyczka VForm do WordPressa, służąca do tworzenia formularzy kontaktowych metodą przeciągnij i upuść, jest podatna na ataki typu Stored Cross-Site Scripting we wszystkich wersjach do 2.1.5 włącznie. Problem wynika z niewystarczającej sanitizacji danych wejściowych oraz ucieczki danych wyjściowych.

W wersjach Homebrew brew przed 4.2.20, skrypt os/linux/elf.rb wykorzystuje ldd do ładowania plików ELF pochodzących z nieznanych źródeł, co pozwala atakującym na wykonanie kodu za pomocą pliku ELF z niestandardową sekcją .interp. Wykonanie kodu następuje w fazie relokacji binarnej, która nie jest objęta piaskownicą.

W serii EC-CUBE 4 występuje podatność na akceptację nieufnych danych zaufanych. W przypadku jej wykorzystania, atakujący posiadający uprawnienia administracyjne może zainstalować dowolny pakiet PHP, co może prowadzić do wykorzystania znanych podatności w przestarzałych wersjach pakietów PHP.

Podatność CVE-2024-41696 dotyczy dodatku WEB Portal dla systemu ERP Priority, który może ujawniać wrażliwe informacje nieautoryzowanym użytkownikom. Klasa podatności to CWE-200, co wskazuje na ryzyko związane z ujawnieniem danych.

Podatność CVE-2024-41695 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu w oprogramowaniu Cybonet. Może to prowadzić do nieautoryzowanego dostępu do plików w systemie.

In the Linux kernel, the mt76 WiFi driver uses skb_put instead of skb_put_zero, potentially reusing uninitialized data.

W jądrze Linuxa naprawiono podatność związaną z walidacją atrybutów błędów w funkcji f2fs_build_fault_attr(). Problem polegał na braku sprawdzenia walidacji atrybutów błędów w funkcji parse_options().

W jądrze Linuxa rozwiązano podatność związaną z sanitizacją num_phys w sterowniku mpi3mr. Informacje przechowywane w mr_sas_port->phy_mask nie powinny zawierać wartości większych niż rozmiar tego pola.

W jądrze systemu Linux rozwiązano podatność związaną z niezamierzonym przepełnieniem w funkcji sprawdzającej ostatnią zmianę nośnika w sterowniku CD-ROM. Problem występuje podczas uruchamiania syzkallera z ponownie wprowadzonym sanitariuszem do wykrywania przepełnienia liczb całkowitych ze znakiem.

In the Linux kernel, a vulnerability in the Bluetooth stack allows too large handle values in BIG to cause erroneous release of an IDA identifier in hci_conn_cleanup.

In the Linux kernel, a bug in the Bluetooth HCI stack allowed setting a handle larger than HCI_CONN_HANDLE_MAX, causing a warning when freeing an incorrectly allocated handle, potentially destabilizing the system.

W systemie zarządzania logami szkolnymi SourceCodester/Campcodes w wersji 1.0 odkryto podatność. Manipulacja argumentem 'Username' w pliku /admin/ajax.php?action=login prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.