CVE Vulnerability Catalog

Podatność na wstrzykiwanie poleceń w usłudze CLI może prowadzić do zdalnego wykonania kodu bez uwierzytelnienia poprzez wysyłanie specjalnie przygotowanych pakietów do portu UDP PAPI (protokół zarządzania punktami dostępowymi Aruba). Skuteczne wykorzystanie tej podatności pozwala na wykonanie dowolnego kodu jako użytkownik z uprawnieniami na systemie operacyjnym.

W pakiecie luci-mod-rpc w OpenWRT Luci LTS występuje problem, który umożliwia eskalację uprawnień z konta administratora do roota za pośrednictwem API JSON-RPC, które jest udostępniane przez ten pakiet.

A vulnerability has been identified in the Linux kernel related to event length validation that did not consider the NULL character. If the string length equals the maximum buffer length, there is no space for the terminating NULL character.

A vulnerability has been identified in the Linux kernel within the 'taprio_change()' function that may lead to a use-after-free situation. Due to a scheduler switch or removal, the 'admin' pointer may become dangling, which was detected by KASAN.

In the Linux kernel, the Bluetooth SCO subsystem has a use-after-free (UAF) vulnerability in sco_sock_timeout. The conn->sk may have been unlinked/freed while waiting for sco_conn_lock, so a check was added to verify conn->sk is still valid by checking if it is part of sco_sk_list.

A vulnerability has been identified in the Linux kernel in the `nfs4_state_shutdown_net` function, which may lead to use-after-free errors. The issue occurs during the concurrent operation of `nfsd_client_shrinker` and the attempt to release resources associated with the NFS client.

W HAPI FHIR przed wersją 6.4.0 występuje podatność typu XML External Entity (XXE), która pozwala atakującym na dostęp do wrażliwych informacji lub wykonanie dowolnego kodu poprzez dostarczenie spreparowanego żądania zawierającego złośliwe encje XML.

W systemie zarządzania księgarnią 1000 Projects w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem id w pliku book_detail.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie zarządzania księgarnią 1000 Projects w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku search.php. Manipulacja argumentem 's' prowadzi do wstrzyknięcia SQL.

W produkcie Genetec Security Center zidentyfikowano poważną podatność, która może prowadzić do wykonania dowolnego kodu na systemie hostującym rolę Web SDK.

In 1C-Bitrix Bitrix24 version 23.300.100, a vulnerability was found due to insufficiently protected credentials in DAV server settings. A remote administrator can read Exchange account passwords via an HTTP GET request.

In 1C-Bitrix Bitrix24 version 23.300.100, a vulnerability was found due to insufficiently protected credentials in SMTP server settings. A remote administrator can read SMTP account passwords via an HTTP GET request.

An issue in the createTempFile method of hornetq v2.4.9 allows attackers to arbitrarily overwrite files or access sensitive information.

Funkcja install() w pliku ProviderInstaller.java w aplikacji Magisk przed wersją canary 27007 nie weryfikuje aplikacji GMS przed jej załadowaniem, co pozwala lokalnej, nieufnej aplikacji na ciche wykonanie dowolnego kodu w aplikacji Magisk oraz eskalację uprawnień do poziomu root za pomocą odpowiednio przygotowanego pakietu. Wykorzystanie tej podatności nie wymaga interakcji użytkownika.

Insufficiently protected credentials in AD/LDAP server settings in 1C-Bitrix Bitrix24 23.300.100 allow remote administrators to send AD/LDAP administrators account passwords to an arbitrary server via HTTP POST request.

In 1C-Bitrix Bitrix24 version 23.300.100, a vulnerability was found due to insufficiently protected credentials in DAV server settings. A remote administrator can read proxy-server account passwords via an HTTP GET request.

In 1C-Bitrix Bitrix24 version 23.300.100, a vulnerability was found due to insufficiently protected credentials in SMTP server settings. A remote administrator can send SMTP account passwords to an arbitrary server via an HTTP POST request.

W podatności CVE-2024-51626 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na Blind SQL Injection w wtyczce Woocommerce Quote Calculator w wersjach od n/a do 1.1. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.

W podatności CVE-2024-51672 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w wtyczce WPDeveloper BetterLinks. Problem dotyczy wersji BetterLinks od n/a do 2.1.7 włącznie.

Podatność typu Path Traversal w wtyczce WP Hotel Booking (od wersji n/a do 2.2.9) umożliwia lokalne włączenie plików PHP. Atakujący może wykorzystać tę lukę do uzyskania dostępu do plików systemowych.