CVE Vulnerability Catalog

Nuclei to szybki i konfigurowalny skaner podatności oparty na prostym języku DSL w formacie YAML. W dotkniętych wersjach odkryto sposób na wykonanie szablonu kodu bez opcji -code, co pozwala użytkownikom na wykonywanie dowolnych poleceń w aplikacjach webowych, które dziedziczą po Nuclei.

Wtyczka BookingPress – Appointment Booking Calendar Plugin i Online Scheduling Plugin dla WordPress jest podatna na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień. Problem wynika z braku sprawdzenia uprawnień w funkcji bookingpress_import_data_continue_process_func we wszystkich wersjach do 1.1.5 włącznie.

Wtyczka BookingPress – Appointment Booking Calendar Plugin i Online Scheduling Plugin dla WordPress jest podatna na nieautoryzowane odczyty i tworzenie plików w wersjach do 1.1.5 włącznie, poprzez funkcję 'bookingpress_save_lite_wizard_settings_func'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej tworzenie dowolnych plików zawierających treść plików z lokalnego serwera lub zdalnych lokalizacji.

W H3C Magic RC3000 RC3000V100R009 występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez funkcjonalność routingu.

W bibliotece GTK znaleziono lukę, która pozwala na wstrzyknięcie biblioteki do aplikacji GTK z bieżącego katalogu roboczego w określonych warunkach.

Instalator oprogramowania C•CURE 9000 może w pewnych okolicznościach stosować niepotrzebnie szerokie uprawnienia.

In the Linux kernel, a race condition was found in the CAN subsystem's ISO-TP protocol in the isotp_rcv() function. Concurrent processes can change data state, leading to skb_over_panic due to buffer overflow.

In the Linux kernel, the behavior of READ near OFFSET_MAX in NFSD was fixed, which caused loff_t overflow and returned EINVAL, leading to infinite client retries.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na asynchroniczne ustawienie wskaźnika ->sock na NULL, jeśli nie jest utrzymywany mutex ->recv_mutex. Brak jego utrzymania może prowadzić do błędów podczas odczytu sysfs.

In the IIO subsystem in the Linux kernel, an error handling issue was found in IIO_BUFFER_GET_FD_IOCTL. If copying the file descriptor to userland fails, the cleanup code incorrectly uses put_unused_fd(), which is wrong because the fd was already published by fd_install(). This leaves a partially cleaned up file descriptor table and a partially destructed 'file' object, allowing use-after-free tricks on 'file->private_data'.

In the Linux kernel's IPv6 multicast subsystem, a vulnerability was found due to using an RCU-unsafe version of ipv6_get_lladdr(). After external locks were removed from MLD code, this function can be called without proper synchronization, leading to use-after-free and system crash.

In the Linux kernel MCTP subsystem, there is a use-after-free in route.c. When mctp_key_add() fails, the key is freed but later used in trace_mctp_key_acquire(). Added an else statement to use the key only on success.

Wtyczka Brizy – Page Builder dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'update_item' we wszystkich wersjach do i włącznie z 2.4.44. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp jako współautor i wyżej, modyfikację treści dowolnych opublikowanych postów, w tym możliwość wstawienia złośliwego JavaScriptu.

Plate media to otwarte źródło edytora tekstu bogatego dla React. Edytory, które używają `MediaEmbedElement` i przekazują niestandardowe `urlParsers` do haka `useMediaState`, mogą być podatne na XSS, jeśli niestandardowy parser pozwala na osadzanie adresów URL `javascript:`, `data:` lub `vbscript:`. Domyślne parsery `parseTwitterUrl` i `parseVideoUrl` nie są dotknięte tą podatnością.

Zamek szafki eLinkSmart Hidden Smart Cabinet z dnia 2024-05-22 ma nieprawidłową kontrolę dostępu i nie przeprowadza weryfikacji autoryzacji, co może prowadzić do duplikacji kart oraz innych ataków.

Wykryto podatność typu SMM callout w płytach głównych Supermicro X11DPH-T, X11DPH-Tq oraz X11DPH-i z firmware BIOS przed wersją 4.4.

Wykryto podatność na dowolny zapis w pamięci w płytach głównych Supermicro X11DPH-T, X11DPH-Tq oraz X11DPH-i z firmware BIOS przed wersją 4.4.

Wykryto podatność na dowolny zapis w pamięci w płytach głównych Supermicro X11DPG-HGX2, X11PDG-QT, X11PDG-OT oraz X11PDG-SN z firmware BIOS przed wersją 4.4.

W baramundi Management Agent w wersji 23.1.172.0 na systemie Windows występuje luka umożliwiająca lokalnemu użytkownikowi bez uprawnień eskalację do poziomu SYSTEM. Problem dotyczy instalatora MSI.