CVE Vulnerability Catalog

Podatność typu Buffer Overflow w osrg gobgp, wprowadzonej w commicie 419c50dfac578daa4d11256904d0dc182f1a9b22, umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez funkcję handlingError w pliku pkg/server/fsm.go.

Seria IP PBX Grandstream UCM przed wersją oprogramowania 1.0.20.52 jest podatna na lukę wstrzykiwania parametrów w interfejsie HTTP. Zdalny i uwierzytelniony atakujący może wykonać dowolny kod, wysyłając odpowiednio skonstruowane żądanie HTTP.

UEFI firmware IEIT NF5280M6 do wersji 8.4 zawiera podatność na przepełnienie puli, spowodowaną niewłaściwym użyciem funkcji gRT->GetVariable(). Atakujący z dostępem do lokalnych zmiennych NVRAM mogą wykorzystać tę podatność, modyfikując te zmienne w pamięci SPI Flash.

W systemie Yonganda YAD-LOJ w wersji 3.0.561 występuje problem, który umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez wysłanie specjalnie przygotowanego pakietu.

Podatność CVE-2024-34010 dotyczy lokalnego podwyższania uprawnień z powodu niecytowanej ścieżki wyszukiwania. Dotknięte są produkty Acronis Cyber Protect Cloud Agent, Acronis Cyber Protect 16 oraz Acronis True Image w wersjach przed określonymi buildami.

Podatność CVE-2023-48684 dotyczy ujawnienia i manipulacji wrażliwymi informacjami z powodu braku autoryzacji. Dotyczy to produktów Acronis Cyber Protect Cloud Agent (Linux, macOS, Windows) przed wersją 37758 oraz Acronis Cyber Protect 17 (Linux, macOS, Windows) przed wersją 41186.

Podatność CVE-2023-48683 dotyczy ujawnienia i manipulacji wrażliwymi informacjami z powodu braku autoryzacji. Dotyczy to produktów Acronis Cyber Protect Cloud Agent (Linux, macOS, Windows) przed wersją 37758 oraz Acronis Cyber Protect 16 (Linux, macOS, Windows) przed wersją 39169.

W podatności CVE-2024-1969 występuje błąd przepełnienia bufora w modułach serwera WWW Secomea GateManager, który może prowadzić do awarii GateManagera. Problem dotyczy wersji GateManager od 9.7 do przed 11.2.624095033.

Podatność CVE-2024-1579 dotyczy niewłaściwego użycia nasion w generatorze liczb pseudolosowych (PRNG) w Secomea GateManager, co umożliwia przejęcie sesji. Problem ten dotyczy wersji GateManager przed 11.2.624071020.

W języku programowania R, od wersji 1.4.0 do 4.4.0, może wystąpić deserializacja nieufnych danych, co pozwala na uruchomienie dowolnego kodu na systemie użytkownika końcowego po interakcji z złośliwie przygotowanym plikiem w formacie RDS lub pakietem R.

W Leaky Paywall występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 4.20.8.

W podatności CVE-2024-33591 występuje brak autoryzacji w systemie Tips and Tricks HQ Easy Accept Payments, co może prowadzić do nieautoryzowanego dostępu. Problem ten dotyczy wersji Easy Accept Payments od n/a do 4.9.10.

W Piotnet Addons For Elementor Pro występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 7.1.17.

W ProFaceOff SSU występuje luka związana z brakiem autoryzacji, która dotyczy wersji SSU od n/a do 1.5.0.

Podatność polegająca na wstawianiu wrażliwych informacji do pliku dziennika w wtyczkach Solid Affiliate. Problem ten dotyczy wersji Solid Affiliate od n/a do 1.9.1.

Aplikacja ArmorX na Androida ma nieprawidłowo zaimplementowaną wieloskładnikową autoryzację (MFA) w funkcji logowania. Zdalni atakujący, którzy zdobędą dane uwierzytelniające użytkownika, mogą obejść MFA, co pozwala im na pomyślne zalogowanie się do aplikacji.

W pliku plugins/HookSystem.cpp w Hyprland do wersji 0.39.1 (przed 28c8561) występuje warunek wyścigu, który pozwala lokalnemu atakującemu na wykonanie dowolnego kodu asemblerowego poprzez zapis do przewidywalnego pliku tymczasowego.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Regenerate post permalink autorstwa Sandora Kovacsa umożliwia atak typu Cross-Site Scripting (XSS). Problem dotyczy wersji od n/a do 1.0.3.

W podatności CVE-2024-33571 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w systemie VOD Infomaniak w wersjach od n/a do 1.5.6.

Podatność CVE-2024-33562 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w 8theme XStore, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji XStore od n/a do 9.3.5.