CVE Vulnerability Catalog

Zapytania klientów, które powodują serwowanie przestarzałych danych oraz wymagają wyszukiwania w lokalnych danych strefy autorytatywnej, mogą prowadzić do awarii asercji. Problem ten dotyczy wersji BIND 9 od 9.16.13 do 9.16.50, 9.18.0 do 9.18.27, 9.19.0 do 9.19.24, 9.11.33-S1 do 9.11.37-S1, 9.16.13-S1 do 9.16.50-S1 oraz 9.18.11-S1 do 9.18.27-S1.

Format przedmiotów TF2 umożliwia użytkownikom formatowanie przedmiotów zgodnie z standardami społeczności. Wersje `tf2-item-format` od co najmniej `4.2.6` do przed `5.9.14` są podatne na atak Denial of Service (DoS) za pomocą wyrażeń regularnych podczas przetwarzania spreparowanego wejścia użytkownika.

Podatność CVE-2024-1975 pozwala klientowi na wyczerpanie zasobów CPU resolvera poprzez wysyłanie strumienia żądań podpisanych SIG(0), jeśli serwer hostuje strefę zawierającą rekord zasobów 'KEY' lub resolver walidujący DNSSEC odczytuje taki rekord z pamięci podręcznej. Dotyczy to wersji BIND 9 od 9.0.0 do 9.11.37, 9.16.0 do 9.16.50, 9.18.0 do 9.18.27, 9.19.0 do 9.19.24 oraz kilku wersji S1.

BIND 9 może doświadczać pogorszenia wydajności w przypadku, gdy resolver caches i autorytatywne bazy strefowe przechowują dużą liczbę rekordów dla tego samego hosta. Problemy te występują podczas dodawania lub aktualizacji treści oraz podczas obsługi zapytań klientów dla tej nazwy.

Złośliwy klient może wysłać wiele wiadomości DNS przez TCP, co może spowodować niestabilność serwera podczas ataku. Serwer może odzyskać stabilność po zakończeniu ataku.

Podatność typu przepełnienie bufora na stosie występuje w narzędziu NI I/O Trace Tool z powodu braku sprawdzenia granic. Może to prowadzić do wykonania dowolnego kodu, jeśli atakujący dostarczy użytkownikowi specjalnie przygotowany plik nitrace.

Podatność EvilVideo umożliwia wysyłanie złośliwych aplikacji podszywających się pod filmy w aplikacji Telegram dla systemu Android, dotycząca wersji 10.14.4 i starszych.

Wtyczka MaxiBlocks: 2200+ Wzorców, 190 Stron, 14.2K Ikon i 100 Stylów dla WordPressa jest podatna na usuwanie dowolnych plików z powodu niewystarczającej walidacji ścieżek plików w funkcjach maxi_remove_custom_image_size i maxi_add_custom_image_size we wszystkich wersjach do 1.9.2 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej usuwanie dowolnych plików na serwerze.

Wtyczka Redux Framework dla WordPressa jest podatna na nieautoryzowane przesyłanie plików JSON z powodu braku sprawdzenia uprawnień w funkcji Redux_Color_Scheme_Import w wersjach od 4.4.12 do 4.4.17. Umożliwia to nieautoryzowanym atakującym przesyłanie plików JSON, które mogą być wykorzystane do przeprowadzenia ataków typu cross-site scripting oraz, w rzadkich przypadkach, do zdalnego wykonania kodu.

W NI VeriStand występuje podatność na deserializację niezaufanych danych, która może prowadzić do zdalnego wykonania kodu. Aby skutecznie wykorzystać tę podatność, atakujący musi skłonić użytkownika do otwarcia specjalnie przygotowanego pliku projektu. Podatność ta dotyczy wersji VeriStand 2024 Q2 i wcześniejszych.

Wersje sterownika drukarki kart Entrust Datacard XPS 8.5 i wcześniejsze, które nie mają zastosowanego łaty dxp1-patch-E24-004, mają niewłaściwe uprawnienia. Umożliwia to nieautoryzowanym atakującym wykonanie dowolnego kodu jako SYSTEM za pomocą przygotowanego ładunku DLL.

Podatność typu Directory Traversal w Punkbuster pbsv.d64 w wersji 2.351 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Wykorzystanie tej luki może prowadzić do poważnych konsekwencji dla bezpieczeństwa systemu.

dnsjava to implementacja DNS w języku Java. W odpowiedziach DNS nie sprawdzane są rekordy pod kątem ich związku z zapytaniem, co pozwala atakującemu na odpowiedź rekordami z różnych stref.

W podatności CVE-2024-38708 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Barcode Scanner z modułem zarządzania zapasami i zamówieniami. Problem dotyczy wersji od n/a do 1.6.1.

Podatność CVE-2024-37436 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Uncanny Owl Uncanny Toolkit Pro dla LearnDash, co umożliwia ataki typu Reflected XSS. Problem ten występuje w wersjach przed 4.1.4.1.

Podatność typu 'Cross-site Scripting' (XSS) w wtyczce Mailster dla EverPress, która występuje w wersjach od n/a do 4.0.9. Problem polega na niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych.

W podatności CVE-2024-37275 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce NextScripts social-networks-auto-poster-facebook-twitter-g. Problem ten dotyczy wersji od n/a do 4.4.7 włącznie.

Podatność typu 'Cross-site Scripting' (XSS) w WP Lab WP-Lister Lite dla Amazon, która występuje w wersjach od n/a do 2.6.16. Problem polega na niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych.

Podatność CVE-2024-37259 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WP Extended The Ultimate WordPress Toolkit. Problem ten występuje w wersjach od n/a do 2.4.7 wtyczki.

Platforma uczenia maszynowego H2O wykorzystuje klasy 'Iced' do przesyłania obiektów Java w klastrze. Format Iced pozwala na dołączenie zserializowanych obiektów Java, co umożliwia atakującemu skonstruowanie modelu Iced, który po deserializacji może prowadzić do wykonania dowolnego kodu na platformie H2O.