CVE Vulnerability Catalog

W systemie BIOS niektórych produktów HP PC zgłoszono potencjalną podatność na bezpieczeństwo, która może umożliwić manipulację pamięcią. HP wydaje środki zaradcze dla tej potencjalnej podatności.

Komponent serwera FTL w TIBCO FTL - Enterprise Edition zawiera podatność, która pozwala atakującemu o niskich uprawnieniach z dostępem do sieci na eskalację uprawnień na dotkniętym serwerze ftlserver. Dotknięte wersje to TIBCO FTL - Enterprise Edition: wersje 6.10.1 i niższe.

W RPyC przed wersją 6.0.0, serwer, który udostępnia metodę wywołującą atrybut o nazwie __array__ dla dostarczonego przez klienta netref, może być narażony na zdalne wykonanie kodu przez atakującego. Atakujący może stworzyć klasę, która umożliwia to działanie.

W Faronics Deep Freeze Server Standard występuje podatność związana z nieprawidłową ścieżką wyszukiwania lub niecytowanym elementem, która dotyczy wersji 8.30.020.4627 i wcześniejszych. Podatność ta wpływa na plik DFServ.exe, umożliwiając atakującemu z lokalnymi uprawnieniami użytkownika zastąpienie legalnego pliku DFServ.exe złośliwym plikiem o tej samej nazwie.

Oprogramowanie nie neutralizuje lub nieprawidłowo neutralizuje niektóre znaki przed umieszczeniem danych w wychodzących nagłówkach HTTP. Włączenie niezweryfikowanych danych w nagłówku HTTP pozwala atakującemu na kontrolowanie pełnej odpowiedzi HTTP, co może prowadzić do ataków takich jak cross-site scripting i zanieczyszczenie pamięci podręcznej.

A stack-based buffer overflow vulnerability in Fortinet FortiOS, FortiProxy, and FortiSASE allows an attacker to execute unauthorized code or commands via specially crafted HTTP requests.

Zidentyfikowano podatność w module rozszerzeń SENTRON 3KC ATC6 Ethernet (3KC9000-8TL75) we wszystkich wersjach. Dotknięte urządzenia udostępniają nieużywaną, niestabilną usługę http na porcie 80/tcp w sieci Modbus-TCP.

Zidentyfikowano podatność w różnych wersjach narzędzi inżynieryjnych oraz paneli przeciwpożarowych Cerberus PRO i Desigo Fire Safety. Dotyczy to wielu modeli, w tym Cerberus PRO EN Fire Panel FC72x oraz Desigo Fire Safety UL Compact Panel FC2025/2050, które są narażone na ataki.

Zidentyfikowano podatność w różnych wersjach narzędzi inżynieryjnych oraz paneli przeciwpożarowych Cerberus PRO i Desigo Fire Safety. Dotyczy to wielu modeli i wersji, co może prowadzić do potencjalnych zagrożeń w systemach przeciwpożarowych.

W podatności CVE-2024-27121 występuje luka typu path traversal w kontrolerach automatyzacji maszyn serii NJ i NX. Zdalny atakujący z uprawnieniami administracyjnymi może uzyskać dostęp do dowolnego pliku lub wykonać dowolny kod, przetwarzając specjalnie przygotowane żądanie.

In the Linux kernel, the iwlwifi driver has a vulnerability leading to memory corruption. The issue is copying data to the data pointer in the iwl_fw_ini_trigger_tlv structure with an offset in bytes, which can write past the buffer.

In the Linux kernel, an alignment check was added for the event ring read pointer in the MHI host driver. Lack of alignment could lead to DoS or ring buffer memory corruption.

In the Linux kernel, the media mtk-jpeg driver has a use-after-free bug due to error path handling in mtk_jpeg_dec_device_run. If an error occurs in mtk_jpeg_set_dec_dst, the timeout worker may be started and the job marked as finished, leading to use-after-free when removing the module or closing the file descriptor.

Chatbot informacyjny dla studentów a0196ab umożliwia wstrzykiwanie SQL poprzez nazwę użytkownika w funkcji logowania w pliku index.php.

W urządzeniach Grandstream GXP14XX w wersji 1.0.8.9 oraz GXP16XX w wersji 1.0.7.13 odkryto problem, który umożliwia zdalnym atakującym eskalację uprawnień poprzez niewłaściwą kontrolę dostępu z wykorzystaniem tokena sesji użytkownika końcowego.

W systemie Newland Nquire 1000 Interactive Kiosk w wersji NQ1000-II_G_V1.00.011 odkryto problem, który pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez przechowywanie danych uwierzytelniających w postaci niezaszyfrowanej w komponencie backup.htm.

Problem ten został rozwiązany poprzez usunięcie podatnego kodu. Został naprawiony w macOS Sonoma 14.4. Przetwarzanie złośliwego wejścia może prowadzić do wykonania kodu.

Problem ten został rozwiązany poprzez usunięcie podatnego kodu. Podatność została naprawiona w iOS 17.4, iPadOS 17.4, macOS Sonoma 14.4, tvOS 17.4 oraz watchOS 10.4.

Wystąpił problem z przepełnieniem bufora, który został rozwiązany dzięki poprawie zarządzania pamięcią. Problem ten został naprawiony w iOS 16.7.6, iPadOS 16.7.6, iOS 17.4, iPadOS 17.4, macOS Monterey 12.7.4, macOS Sonoma 14.4, macOS Ventura 13.6.5, tvOS 17.4, visionOS 1.1 oraz watchOS 10.4. Przetwarzanie obrazu może prowadzić do wykonania dowolnego kodu.