CVE Vulnerability Catalog

W module decidim_awesome w wersji <= v0.11.1 ( > 0.9.0) występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach SQL. Umożliwia to uwierzytelnionemu użytkownikowi z uprawnieniami administratora manipulowanie zapytaniami SQL w celu ujawnienia informacji, odczytu i zapisu plików lub wykonywania poleceń.

W Nomysoft Informatics Nomysem występuje luka związana z brakiem uwierzytelnienia i autoryzacji dla krytycznych funkcji, co pozwala na zbieranie danych dostarczonych przez użytkowników. Problem dotyczy wersji Nomysem przed 13.10.2024.

Gość może wywołać nieskończoną pętlę w sterowniku audio hda. To może prowadzić do problemów z wydajnością systemu oraz jego stabilnością.

Biblioteka fetch(3) używa zmiennych środowiskowych do przekazywania pewnych informacji, w tym ścieżki do pliku unieważnienia. Nazwa zmiennej środowiskowej używanej przez fetch(1) do przekazania nazwy pliku do biblioteki była niepoprawna, co skutkowało zignorowaniem opcji.

Zidentyfikowano podatność w różnych wersjach oprogramowania SIMATIC, w tym S7-PLCSIM, STEP 7, WinCC oraz SIMOCODE ES. Problemy dotyczą wszystkich wersji wymienionych produktów oraz niektórych wersji poniżej określonych aktualizacji.

Wtyczka Relais 2FA dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 1.0 włącznie. Problem wynika z nieprawidłowego sprawdzania uwierzytelnienia i uprawnień w funkcji 'rl_do_ajax'.

W oprogramowaniu układowym routera Mesh Wi-Fi RP562B w wersji v1.0.2 i wcześniejszych występuje problem z niewłaściwym neutralizowaniem specjalnych elementów używanych w poleceniach systemowych, co prowadzi do podatności na atak typu 'OS Command Injection'. W przypadku wykorzystania tej podatności, uwierzytelniony atakujący z sieci lokalnej może wykonać dowolne polecenie systemowe.

In mutt and neomutt, PGP encryption does not use the --hidden-recipient mode which may leak the Bcc email header field by inferring from the recipients info.

In mutt and neomutt the In-Reply-To email header field is not protected by cryptographic signing which allows an attacker to reuse an unencrypted but signed email message to impersonate the original sender.

In neomutt and mutt, the To and Cc email headers are not validated by cryptographic signing which allows an attacker that intercepts a message to change their value and include himself as a one of the recipients to compromise message confidentiality.

Podatność CVE-2024-47590 pozwala nieautoryzowanemu atakującemu na stworzenie złośliwego linku, który może być publicznie udostępniony. Po kliknięciu przez uwierzytelnioną ofiarę, dane wejściowe są wykorzystywane do generowania treści, co może prowadzić do wykonania złośliwego kodu w przeglądarce ofiary lub przesłania go na inny serwer.

A flaw in Ansible-Core allows attackers to bypass unsafe content protections using the hostvars object to reference and execute templated content, leading to arbitrary code execution.

PyMOL w wersji 2.5.0 zawiera podatność w funkcji 'Run Script', która pozwala na wykonanie dowolnego kodu Python osadzonego w plikach .PYM. Atakujący mogą stworzyć złośliwy plik .PYM z ładunkiem odwrotnego powłoki Pythona i wykorzystać tę funkcję do zdalnego wykonania poleceń (RCE).

W Sublime Text 4 odkryto podatność na wstrzykiwanie poleceń poprzez moduł Nowy System Budowy. Należy zauważyć, że wiele stron trzecich zgłasza, że jest to zamierzone działanie.

Wersja 10.6 programu Driver Booster zawiera podatność na przepełnienie bufora, która występuje w parametrze Host w module dostosowywania proxy.

Aplikacja Ikhgur mn.ikhgur.khotoch (znana również jako Video Downloader Pro & Browser) w wersji 1.0.42 dla systemu Android umożliwia atakującemu wykonanie dowolnego kodu JavaScript poprzez komponent mn.ikhgur.khotoch.MainActivity.

Aplikacja com.video.downloader.all (znana jako All Video Downloader) w wersji do 11.28 dla systemu Android umożliwia atakującemu wykonanie dowolnego kodu JavaScript za pośrednictwem komponentu com.video.downloader.all.StartActivity.

Aplikacja com.superfast.video.downloader (znana jako Super Unlimited Video Downloader - All in One) w wersji 5.1.9 dla systemu Android umożliwia atakującemu wykonanie dowolnego kodu JavaScript za pośrednictwem komponentu com.bluesky.browser.ui.BrowserMainActivity.

Aplikacja SYQ com.downloader.video.fast (znana jako Master Video Downloader) w wersji 2.0 dla systemu Android umożliwia atakującemu wykonanie dowolnego kodu JavaScript za pośrednictwem komponentu com.downloader.video.fast.SpeedMainAct.

Plik UsersController.php w wersji 1.5.2 i starszych aplikacji Run.codes zawiera podatność na wyścig warunków przy resetowaniu hasła. Ta luka może umożliwić atakującym przejęcie kontroli nad kontem użytkownika.