CVE Vulnerability Catalog

Routery ASUS obsługujące niestandardowe profile OpenVPN są podatne na lukę umożliwiającą wykonanie kodu. Uwierzytelniony, zdalny atakujący może wykonać dowolne polecenia systemowe, przesyłając spreparowany profil OVPN.

Zidentyfikowano podatność typu Stored Cross-Site Scripting (XSS) w OpenText ArcSight Enterprise Security Manager oraz ArcSight Platform. Podatność ta może być wykorzystywana zdalnie.

Wersja 1.3.2 narzędzia taurusxin ncmdump zawiera lukę, która pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) poprzez wyczerpanie pamięci, dostarczając specjalnie przygotowany plik .ncm.

Zidentyfikowano podatność typu Stored Cross-Site Scripting (XSS) w OpenText ArcSight Enterprise Security Manager oraz ArcSight Platform. Podatność ta może być wykorzystywana zdalnie.

A vulnerability has been identified in the Linux kernel's Bluetooth module, which involves a lack of validation of user input length in the sco_sock_setsockopt() function.

A vulnerability has been identified in the Linux kernel within the Bluetooth RFCOMM module, related to the lack of validation of user input length in the rfcomm_sock_setsockopt_old() function.

A vulnerability related to the Bluetooth protocol in the Linux kernel has been fixed, which involved not validating the length of user input data before copying it.

A vulnerability has been identified in the Linux kernel related to a possible use-after-free issue during kprobe registration. This issue occurs when the module's state changes during operations, potentially leading to attempts to modify a non-existent module text address.

Wersje tine przed 2023.11.8, przy użyciu backendu LDAP, umożliwiają anonimowym zdalnym atakującym uzyskanie wrażliwych informacji uwierzytelniających poprzez plik setup.php z powodu funkcji getRegistryData w Setup/Frontend/Json.php.

A vulnerability has been identified in the Linux kernel related to integer overflow when accessing stack size. The patch reintroduces protection against negative access size to stack memory, which could lead to out-of-bounds array accesses.

The Linux kernel has a use-after-free bug in AX.25 handling triggered by ax25_ds_del_timer during device detach. A race between the detach thread and the timer handler leads to use of freed memory.

A vulnerability has been identified in the Linux kernel that led to infinite recursion in the fib6_dump_done() function during netlink socket destruction. The issue occurred due to memory allocation errors, which could lead to system crashes.

In the Linux kernel's io_uring/kbuf subsystem, a vulnerability exists where the io_buffer_list reference is not held over mmap, potentially allowing the buffer to be unregistered before use. The fix holds a reference to the buffer list under RCU to prevent unregistration.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym użyciem po zwolnieniu (UAF) w funkcji cifs_dump_full_key(). Problem ten występował podczas obsługi sesji, które były w trakcie zamykania.

MSI Afterburner w wersji 4.6.6.16381 Beta 3 jest podatny na lukę w zabezpieczeniach typu ACL Bypass w sterowniku RTCore64.sys, co umożliwia niskoprawnemu użytkownikowi wywołanie innych podatności, takich jak CVE-2024-1443 i CVE-2024-1460.

Wtyczka Contact Form od Fluent Forms dla Quiz, Survey i Drag & Drop WP Form Builder w WordPressie jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w punkcie końcowym REST API /wp-json/fluentform/v1/global-settings we wszystkich wersjach do 5.1.16 włącznie. Umożliwia to nieautoryzowanym atakującym modyfikację wszystkich ustawień wtyczki.

Wtyczka Salient Core dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 2.0.7 włącznie, poprzez atrybut 'icon_linea' shortcode'a 'nectar_icon'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie co najmniej 'contributor' do dołączenia i wykonania dowolnych plików na serwerze.

Wtyczka Salient Shortcodes dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do i włącznie z 1.5.3 poprzez atrybut 'image' shortcode'a 'icon'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie co najmniej 'contributor' do dołączenia i wykonania dowolnych plików na serwerze.

W Tor Arti przed wersją 1.2.3, obwody czasami mają nieprawidłową długość 3 (z pełnymi wanguardami), co jest znane jako TROVE-2024-004.

Standard IEEE 802.11 może umożliwić atakującemu oszukanie ofiary, aby połączyła się z niezamierzonym lub nieufnym siecią z użyciem Home WEP lub Home WPA3 SAE-loop. Problem ten, znany jako 'SSID Confusion', wynika z faktu, że SSID nie zawsze jest używany do wyprowadzania klucza głównego pary lub kluczy sesyjnych.