CVE Vulnerability Catalog

Pakiet ip w wersji do 2.0.1 dla Node.js może umożliwiać ataki SSRF, ponieważ niektóre adresy IP (takie jak 127.1, 01200034567, 012.1.2.3, 000:0:0000::01 oraz ::fFFf:127.0.0.1) są niewłaściwie klasyfikowane jako globalnie routowalne przez funkcję isPublic. Problem ten występuje z powodu niekompletnej poprawki dla CVE-2023-42282.

MIT IdentiBot to otwartoźródłowy bot Discord napisany w Node.js, który weryfikuje przynależność użytkowników do MIT i przyznaje im role na serwerze Discord. Występująca podatność pozwala na wykonanie poleceń przez nieautoryzowanych użytkowników, co może prowadzić do ujawnienia danych osobowych zweryfikowanych użytkowników.

rack-contrib to biblioteka dostarczająca middleware i narzędzia dla Rack, interfejsu serwera webowego Ruby. Wersje rack-contrib przed 2.5.0 są podatne na atak typu denial of service z powodu braku ograniczeń dla danych kontrolowanych przez użytkownika w `profiler_runs`.

OpenAPI Generator przed wersją 7.6.0 zawierał podatność na atak typu path traversal, która pozwalała atakującym na odczyt i usuwanie plików oraz folderów z dowolnego zapisywalnego katalogu. Problem został naprawiony w wersji 7.6.0 poprzez usunięcie opcji `outputFolder`.

ASKEY 5G NR Small Cell nieprawidłowo filtruje dane wejściowe użytkownika dla niektórych funkcji, co pozwala zdalnym atakującym z uprawnieniami administratora na wykonywanie dowolnych poleceń systemowych na zdalnym serwerze.

Hw64.sys w Marvin Test HW.exe przed wersją 5.0.5.0 pozwala na nieuprzywilejowanym procesom w trybie użytkownika na dowolne odczytywanie pamięci jądra, co może prowadzić do uzyskania wszystkich uprawnień. Wykorzystanie IOCTL 0x9c4064b8 (poprzez MmMapIoSpace) oraz IOCTL 0x9c406490 (poprzez ZwMapViewOfSection) umożliwia tę podatność.

System operacyjny Nintendo Wii U w wersji 5.5.5 pozwala atakującym typu man-in-the-middle na fałszowanie certyfikatów SSL, jakoby pochodziły one z zaufanego urzędów certyfikacji (Root CA). Problem wynika z drugorzędnego mechanizmu weryfikacji, który jedynie sprawdza, czy CA jest znane, ignorując szczegóły i podpis CA.

Problem w ustawieniach czujnika w AVTECH Room Alert 4E w wersji 4.4.0 umożliwia atakującym uzyskanie dostępu do poświadczeń SMTP w postaci niezaszyfrowanej za pomocą spreparowanego żądania AJAX. Ta podatność dotyczy tylko produktów, które nie są już wspierane przez producenta.

A hardcoded password vulnerability was discovered in TOTOLINK CP900L firmware v4.1.5cu.798_B20221228 in the /etc/shadow.sample file. This allows attackers to log in as root.

In the Linux kernel, the net/smc module has a NULL pointer dereference vulnerability in smc_vlan_by_tcpsk(). Coverity found that netdev_lower_get_next can return NULL, and this pointer is then used without a check in is_vlan_dev(). The fix replaces the manual iteration with netdev_walk_all_lower_dev().

In the Linux kernel, the AMD KFD driver has a vulnerability causing kernel panic when reset fails and is triggered again. In SRIOV configuration, if reset fails to bring the ASIC back to normal but stop_cpsch has already been called, a subsequent reset may cause the driver to perform uninitialization again.

In the Linux kernel, a use-after-free bug was found in the mlx4_en driver in function mlx4_en_try_alloc_resources(). After calling mlx4_en_copy_priv() and on error, tmp->tx_cq is freed, and then in mlx4_en_alloc_resources() there is a dereference of &tmp->tx_cq[t][i], leading to use-after-free. A check of mlx4_en_copy_priv() was added to fix this.

In the Linux kernel, the pch_can driver for CAN bus has a use-after-free vulnerability in the pch_can_rx_normal function. After calling netif_receive_skb(skb), dereferencing skb is unsafe, and the can_frame structure is still used.

In the Linux kernel's seg6 (IPv6 Segment Routing), during encapsulation of an IPv4 packet into an IPv6+SRH header, the seg6_do_srh_encap function clears the IPv6 control block, losing the receiving interface index. This can lead to a NULL pointer dereference when forwarding stats are enabled.

Wtyczka YITH WooCommerce Ajax Search dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'item' w wersjach do 2.4.0 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka Email Log dla WordPressa jest podatna na wstrzykiwanie hooków bez uwierzytelnienia we wszystkich wersjach do i włącznie z 2.4.8 za pomocą funkcji check_nonce. Umożliwia to nieautoryzowanym atakującym wykonywanie akcji z użyciem hooków w WordPressie w określonych okolicznościach.

W OpenText Dimensions RM występuje podatność umożliwiająca uwierzytelnionym użytkownikom odczyt plików przechowywanych na serwerze za pośrednictwem usług internetowych. Może to prowadzić do nieautoryzowanego dostępu do wrażliwych danych.

Podatność CVE-2024-5201 w OpenText Dimensions RM umożliwia uwierzytelnionemu użytkownikowi eskalację swoich uprawnień do poziomu innego użytkownika za pomocą żądania HTTP.

Wtyczka Hash Form – Drag & Drop Form Builder dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 1.1.0, poprzez deserializację nieufnych danych wejściowych w funkcji 'process_entry'. Umożliwia to nieautoryzowanym atakującym wstrzyknięcie obiektu PHP.

Wtyczka 140+ Widgets | Best Addons For Elementor – FREE dla WordPress jest podatna na wstrzykiwanie obiektów PHP w wersjach do 1.4.3.1 włącznie, poprzez deserializację nieufnych danych wejściowych w funkcji 'export_content'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie współpracownika i wyżej wstrzyknięcie obiektu PHP.