CVE Vulnerability Catalog

OpenProject, wiodące oprogramowanie do zarządzania projektami typu open source, zawiera podatność na Stored XSS w funkcji raportu kosztów z powodu niewłaściwej konfiguracji zależności `tablesorter`. Atak wymaga uprawnień do edytowania pakietów roboczych oraz dodawania załączników.

Moduł IrisEVTX jest interfejsem dla Evtx2Splunk i Iris, służącym do przetwarzania plików dziennika Microsoft EVTX. Podczas przesyłania pliku EVTX przez ten moduł, nazwa pliku nie jest odpowiednio zabezpieczona, co może prowadzić do nieautoryzowanego zapisu plików, a w połączeniu z wstrzyknięciem szablonu po stronie serwera (SSTI) może skutkować zdalnym wykonaniem kodu (RCE).

Wtyczka Unlimited Elements For Elementor (Darmowe widgety, dodatki, szablony) dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr ‘data[post_ids][0]’ we wszystkich wersjach do i włącznie z 1.5.107. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Podatność w gitoxide, czystej implementacji Gita w Rust, polega na tym, że podczas checkoutu `gix-worktree-state` nie weryfikuje, czy ścieżki wskazują na lokalizacje w drzewie roboczym. Specjalnie przygotowane repozytorium może umieścić nowe pliki w dowolnym miejscu, które jest zapisywalne przez aplikację.

In the Linux kernel, a slab-use-after-free vulnerability was found in the Bluetooth L2CAP subsystem's l2cap_connect() function. The issue arises from an insufficiently extended critical section, allowing premature freeing of the chan structure before use. The patch extends the critical section and changes the return type to void to prevent pointer leaks.

Wtyczka Atarim do WordPressa, służąca do współpracy wizualnej, feedbacku i zarządzania projektami, jest podatna na nieautoryzowany dostęp we wszystkich wersjach do 3.22.6 włącznie. Problem wynika z użycia zakodowanych na stałe poświadczeń do uwierzytelniania wszystkich przychodzących żądań API.

Podatność CVE-2024-4388 polega na braku walidacji ścieżki generowanej na podstawie danych wejściowych od użytkownika podczas pobierania plików. Umożliwia to nieautoryzowanym użytkownikom pobieranie dowolnych plików z serwera.

Wtyczka WP Fastest Cache dla WordPressa jest podatna na atak typu Directory Traversal we wszystkich wersjach do i włącznie z 1.2.6 poprzez funkcję specificDeleteCache. Umożliwia to uwierzytelnionym atakującym usunięcie dowolnych plików na serwerze, w tym plików wp-config.php.

Wtyczka Oxygen Builder dla WordPressa jest podatna na zdalne wykonanie kodu we wszystkich wersjach do 4.8.2 włącznie, poprzez metadane postów. Problem wynika z przechowywania niestandardowych danych w metadanych postów bez prefiksu podkreślenia.

Podatność w GStreamer dotycząca analizy metadanych EXIF umożliwia zdalnym atakującym wykonanie dowolnego kodu na podatnych instalacjach. Problem wynika z braku odpowiedniej walidacji danych dostarczanych przez użytkownika, co prowadzi do przepełnienia bufora.

Qlik Sense Enterprise dla systemu Windows przed wersją 14.187.4 pozwala zdalnemu atakującemu na podniesienie swoich uprawnień z powodu niewłaściwej walidacji. Atakujący może uzyskać dostęp do wewnętrznej roli systemowej, co umożliwia mu wykonywanie poleceń na serwerze.

Problem w komponencie segwindrvx64.sys sterownika SEG Windows firmy Insyde Software Corp w wersji v100.00.07.02 umożliwia atakującym eskalację uprawnień oraz wykonanie dowolnego kodu poprzez wysyłanie spreparowanych żądań IOCTL.

Problem w komponencie ddcdrv.sys w Nicomsoft WinI2C/DDC w wersji 3.7.4.0 umożliwia atakującym eskalację uprawnień oraz wykonanie dowolnego kodu poprzez wysyłanie spreparowanych żądań IOCTL.

Problem w komponencie RTKVHD64.sys sterownika Realtek(r) High Definition Audio w wersji 6.0.9549.1 umożliwia atakującym eskalację uprawnień oraz wykonanie dowolnego kodu poprzez wysyłanie spreparowanych żądań IOCTL.

Problem w komponencie rtkio64.sys sterownika Realtek lO w wersji v1.008.0823.2017 umożliwia atakującym eskalację uprawnień oraz wykonanie dowolnego kodu poprzez wysyłanie spreparowanych żądań IOCTL.

Problem w komponencie IOMap64.sys oprogramowania ASUS GPU TweakII w wersji 1.4.5.2 umożliwia atakującym eskalację uprawnień oraz wykonanie dowolnego kodu poprzez wysyłanie spreparowanych żądań IOCTL.

W składniku ATSZIO64.sys sterownika ASUS ATSZIO w wersji 0.2.1.7 występuje problem, który umożliwia atakującym eskalację uprawnień oraz wykonanie dowolnego kodu poprzez wysyłanie spreparowanych żądań IOCTL.

Problem w komponencie AsusBSItf.sys sterownika BIOS Flash firmy ASUSTeK Computer Inc w wersji 3.2.12.0 umożliwia atakującym eskalację uprawnień oraz wykonanie dowolnego kodu poprzez wysyłanie spreparowanych żądań IOCTL.

Problem w komponencie AsUpIO64.sys sterownika ASUS USB 3.0 Boost Storage w wersji 5.30.20.0 umożliwia atakującym eskalację uprawnień oraz wykonanie dowolnego kodu poprzez wysyłanie spreparowanych żądań IOCTL.