CVE Vulnerability Catalog

W wersjach Open Robotics Robotic Operating System 2 (ROS2) oraz Nav2 humble odkryto podatność typu use-after-free w procesie nav2_amcl. Podatność ta jest wywoływana poprzez zdalne wysłanie żądania zmiany wartości dynamicznego parametru `/amcl max_beams`.

W systemie Open Robotics Robotic Operating System 2 (ROS2) oraz w wersji Nav2 humble odkryto podatność typu use-after-free w procesie nav2_amcl. Podatność ta jest wywoływana poprzez wysłanie żądania zmiany dynamicznych parametrów.

W wersjach Open Robotics Robotic Operating System 2 (ROS2) oraz Nav2 humble odkryto podatność na przepełnienie bufora w procesie nav2_amcl. Podatność ta jest wywoływana poprzez wysłanie spreparowanego pliku .yaml.

Podatność typu przepełnienie bufora w systemie Open Robotic Robotic Operating System 2 (ROS2) w module navigation2-humble umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany plik .yaml skierowany do procesu nav2_planner.

W wersjach Open Robotics Robotic Operating System 2 (ROS2) oraz Nav2 humble odkryto podatność na przepełnienie bufora w procesie nav2_amcl. Podatność ta jest wywoływana poprzez wysłanie spreparowanego pliku .yaml.

W podatności CVE-2024-37860 występuje przepełnienie bufora w systemie Open Robotic Operating System 2 (ROS2) w module navigation2-humble. Lokalny atakujący może wykorzystać specjalnie przygotowany plik .yaml, aby wykonać dowolny kod w procesie nav2_amcl.

Podatność na niebezpieczne uprawnienia w systemie Open Robotics Robotic Operating System 2 (ROS2) w wersjach navigation2-ROS2-humble i navigation2-humble umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez wątek initial_pose_sub stworzony przez nav2_bt_navigator.

Podatność typu Buffer Overflow w systemie Open Robotics Robotic Operating System 2 (ROS2) w wersjach navigation2-ROS2-humble oraz navigation2-humble umożliwia lokalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanego skryptu.

JSFinder w wersji z commitem d70ab9bc5221e016c08cffaf0d9ac79646c90645 jest podatny na atak typu Directory Traversal w funkcji find_by_file.

Whapa w wersji 1.59 jest podatny na atak typu Command Injection poprzez specjalnie przygotowaną nazwę pliku w komponencie raportów HTML.

DTStack Taier w wersji 1.4.0 umożliwia zdalnym atakującym określenie parametru jobName w funkcji listNames konsoli, co prowadzi do podatności na wstrzyknięcie SQL.

Oprogramowanie Oxide control plane w wersjach przed 5 umożliwia ataki typu SSRF (Server-Side Request Forgery). Tego rodzaju podatność pozwala atakującemu na wysyłanie żądań do wewnętrznych zasobów serwera, co może prowadzić do ujawnienia wrażliwych danych.

STMicroelectronics SPC58 jest podatny na brak mechanizmu ochrony dla alternatywnego interfejsu sprzętowego. Kod działający jako Supervisor na mikrosterownikach PowerPC SPC58 może wyłączyć jednostkę ochrony pamięci systemowej, uzyskując pełny dostęp do chronionych zasobów.

W wersji 1.3.0 aplikacji Favorites-web występuje podatność na atak typu directory traversal w pliku SecurityFilter.java. Umożliwia to atakującemu dostęp do plików poza zamierzonym katalogiem aplikacji.

rPGP to czysta implementacja OpenPGP w języku Rust. W wersjach przed 0.14.1, rPGP umożliwia atakującym wywołanie podatności na wyczerpanie zasobów poprzez dostarczenie spreparowanych wiadomości, co wpływa na ogólne parsowanie wiadomości oraz deszyfrowanie z użyciem kluczy symetrycznych.

rPGP to czysta implementacja OpenPGP w języku Rust. W wersjach przed 0.14.1, atakujący mógł spowodować awarie rPGP, dostarczając spreparowane dane. Ta podatność została naprawiona w wersji 0.14.1.

Podatność CVE-2024-51555 dotyczy urządzeń Aspect, które można uzyskać dostęp przy użyciu publicznie dostępnych domyślnych danych logowania, ponieważ system nie wymaga od instalatora zmiany tych danych. Dotyczy to produktów ABB ASPECT - Enterprise v3.07.02, NEXUS Series v3.07.02 oraz MATRIX Series v3.07.02.

W firmware UD-LT1 w wersji 2.1.8 i wcześniejszych oraz UD-LT1/EX w wersji 2.1.8 i wcześniejszych występuje problem z nieudokumentowanymi funkcjami. Zdalny atakujący może wyłączyć funkcję zapory ogniowej, co może prowadzić do wykonania dowolnych poleceń systemowych oraz zmiany ustawień konfiguracyjnych urządzenia.

Oprogramowanie układowe UD-LT1 w wersji 2.1.9 i wcześniejsze oraz oprogramowanie układowe UD-LT1/EX w wersji 2.1.9 i wcześniejsze umożliwiają zdalnemu, uwierzytelnionemu atakującemu z kontem administracyjnym wykonanie dowolnych poleceń systemu operacyjnego.

Wtyczka Free Responsive Testimonials, Social Proof Reviews, i Customer Reviews – Stars Testimonials dla WordPress jest podatna na Local File Inclusion we wszystkich wersjach do 3.3.3 włącznie, poprzez shortcode 'stars-testimonials-with-slider-and-masonry-grid'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współpracownika i wyżej do dołączenia i wykonania dowolnych plików PHP na serwerze.