CVE Vulnerability Catalog

Wykryto krytyczną podatność w platformie KaiYuanTong ECT w wersjach do 2.0.0. Problem dotyczy nieznanej funkcjonalności pliku /public/server/runCode.php w komponencie obsługi żądań HTTP POST, gdzie manipulacja argumentem 'code' prowadzi do wstrzykiwania poleceń.

A vulnerability in the Ruby interpreter allows a Marvin Attack, enabling an attacker to decrypt previously encrypted messages or forge signatures by exchanging a large number of messages with the vulnerable service.

Wykryto krytyczną podatność w REVE Antivirus 1.0.0.0 na systemie Linux, która dotyczy nieznanej części pliku /usr/local/reveantivirus/tmp/reveinstall. Manipulacja prowadzi do nieprawidłowych domyślnych uprawnień.

Podatność CVE-2024-27980 dotyczy niewłaściwego przetwarzania plików wsadowych w funkcjach child_process.spawn oraz child_process.spawnSync. Złośliwy argument wiersza poleceń może wstrzyknąć dowolne polecenia i umożliwić wykonanie kodu, nawet jeśli opcja powłoki nie jest włączona.

A vulnerability in the firewall component of HPE Aruba Networking CX 10000 Series Switches exists. It could allow an unauthenticated adjacent attacker to conduct a packet forwarding attack against the ICMP and UDP protocol. For this attack to be successful an attacker requires a switch configuration that allows packets routing (at layer 3). Configurations that do not allow network traffic routing are not impacted. Successful exploitation could allow an attacker to bypass security policies, potentially leading to unauthorized data exposure.

A vulnerability in the Linux kernel's NFS server (nfsd) causes a memory leak during concurrent file open operations (nfsd4_open). The issue stems from improper handling of nfs4_openowner objects when two parallel open requests for the same file are processed by different nfsd threads. In extreme cases, this can lead to a kernel panic when shutting down the NFS server.

Wersja v1.3.3 i wcześniejsze Minidlna zawierają podatność na wstrzykiwanie poleceń, która pozwala atakującemu na wykonanie dowolnych poleceń systemowych poprzez specjalnie przygotowany plik konfiguracyjny minidlna.conf.

Podatność w Pingvin Share umożliwia uwierzytelnionym lub nieuwierzytelnionym użytkownikom (jeśli dozwolone są anonimowe udostępnienia) nadpisywanie dowolnych plików na serwerze, w tym wrażliwych plików systemowych, za pomocą żądań HTTP POST. Problem został naprawiony w wersji 1.4.0.

RedisBloom, moduł używany w Redis, zawiera podatność na przepełnienie całkowite, która pozwala atakującemu z dostępem do klienta Redis na alokację niewystarczającej ilości pamięci w stercie. W wyniku tego atakujący może odczytywać i zapisywać dane poza przydzieloną pamięcią, co prowadzi do wycieku informacji i zapisów poza granicami.

W systemie Polaris FT Intellect Core Banking 9.5 odkryto problem w Interllect Core Search, związany z niewłaściwym przetwarzaniem danych wejściowych z parametru groupType w /SCGController. To niedopatrzenie umożliwia atak SQL injection w uwierzytelnionej sesji.

RediSearch to moduł Redis, który umożliwia zapytania, indeksowanie wtórne i pełnotekstowe wyszukiwanie. Użytkownik Redis z odpowiednimi uprawnieniami, wykonując polecenia FT.SEARCH lub FT.AGGREGATE z odpowiednio skonstruowanym argumentem LIMIT lub KNN, może wywołać przepełnienie całkowitej liczby, prowadząc do przepełnienia sterty i potencjalnego zdalnego wykonania kodu.

RedisTimeSeries to moduł bazy danych szeregów czasowych dla Redis. Wykonanie poleceń TS.QUERYINDEX, TS.MGET, TS.MRAGE, TS.MREVRANGE przez uwierzytelnionego użytkownika z użyciem specjalnie przygotowanych argumentów może spowodować przepełnienie całkowitej liczby całkowitej, a następnie przepełnienie sterty, co może prowadzić do zdalnego wykonania kodu.

Wtyczka Ultimate Gift Cards for WooCommerce dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień na kilku punktach końcowych REST API, takich jak /wp-json/gifting/recharge-giftcard, w wersjach do 3.0.6 włącznie. Umożliwia to nieautoryzowanym atakującym doładowanie salda karty podarunkowej bez dokonania płatności oraz zmniejszenie salda kart podarunkowych bez zakupu czegokolwiek.

Wtyczka Garden Gnome Package dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcjonalności automatycznego ekstraktowania plików 'ggpkg'. Podatność ta dotyczy wszystkich wersji do i włącznie z 2.3.0.

Wtyczka WordPress File Upload jest podatna na atak typu Path Traversal we wszystkich wersjach do i włącznie z 4.24.13 poprzez plik wfu_file_downloader.php. Umożliwia to nieautoryzowanym atakującym odczyt plików poza pierwotnie zamierzoną lokalizacją.

Moduł MinigameCenter ma niewystarczające ograniczenia dotyczące ładowania adresów URL, co może prowadzić do wycieku niektórych informacji.

Moduł MinigameCenter ma niewystarczające ograniczenia dotyczące ładowania adresów URL, co może prowadzić do wycieku informacji.

Wtyczka Cost Calculator Builder PRO dla WordPressa jest podatna na ślepą, czasową injekcję SQL poprzez parametr 'data' we wszystkich wersjach do 3.2.15 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Moduł zdrowia ma niewystarczające ograniczenia dotyczące ładowania adresów URL, co może prowadzić do wycieku niektórych informacji.