CVE Vulnerability Catalog

In the Linux kernel, in the MediaTek network driver, a potential NULL pointer dereference in dummy net_device handling was fixed. The freeing of the dummy device was moved from mtk_free_dev() to mtk_remove(). Previously, if alloc_netdev_dummy() failed in mtk_probe(), dummy_dev was NULL, and the error path called free_netdev() on an unallocated pointer, potentially causing a NULL pointer dereference.

Wtyczka Skitter Slideshow dla WordPressa jest podatna na atak typu Server-Side Request Forgery we wszystkich wersjach do i włącznie z 2.5.2 poprzez plik /image.php. Umożliwia to nieautoryzowanym atakującym wysyłanie żądań sieciowych do dowolnych lokalizacji z poziomu aplikacji webowej.

Wtyczki InPost dla WooCommerce oraz InPost PL dla WordPress są podatne na nieautoryzowany dostęp i usuwanie danych z powodu braku sprawdzenia uprawnień w funkcji 'parse_request' we wszystkich wersjach do 1.4.0 (dla InPost dla WooCommerce) oraz 1.4.4 (dla InPost PL). Umożliwia to nieautoryzowanym atakującym odczyt i usuwanie dowolnych plików na serwerach Windows.

Wykryto krytyczną podatność w oprogramowaniu Scooter Software Beyond Compare w wersjach do 3.3.5.15075, związaną z nieznaną funkcjonalnością w bibliotece 7zxa.dll. Manipulacja tą podatnością prowadzi do niekontrolowanej ścieżki wyszukiwania.

CraftOS-PC 2 to przepisana wersja portu desktopowego CraftOS z popularnego moda Minecraft ComputerCraft. Przed wersją 2.8.3 użytkownicy systemu Windows mogli ominąć folder komputera i uzyskać dostęp do plików w dowolnym miejscu bez uprawnień, wykorzystując obfuskację `..` w celu obejścia wewnętrznego sprawdzenia zapobiegającego przechodzeniu do katalogu nadrzędnego.

In Silverpeas version 6.4.2 and lower, the password change function does not enforce password complexity requirements, allowing weak passwords to be set.

An issue in Silverpeas v.6.4.2 and lower allows a remote attacker to cause a denial of service (DoS) via the password change function.

W ingress-nginx odkryto problem bezpieczeństwa, który pozwala aktorowi z uprawnieniami do tworzenia obiektów Ingress na ominięcie walidacji adnotacji. Dzięki temu może wstrzyknąć dowolne polecenia i uzyskać dostęp do poświadczeń kontrolera ingress-nginx.

Zgłoszono podatność w niebezpiecznym sterowniku w Lenovo Display Control Center (LDCC) oraz Lenovo Accessories and Display Manager (LADM), która może umożliwić lokalnemu atakującemu eskalację uprawnień do poziomu jądra.

Zgłoszono podatność na niebezpieczne uprawnienia w Lenovo Display Control Center (LDCC) oraz Lenovo Accessories and Display Manager (LADM), która może umożliwić lokalnemu atakującemu eskalację uprawnień.

Wtyczka JetTabs dla Elementora w WordPressie jest podatna na atak Local File Inclusion we wszystkich wersjach do 2.2.3 włącznie, poprzez parametr 'switcher_preset'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do włączenia i wykonania dowolnych plików na serwerze.

Zidentyfikowano krytyczną podatność w urządzeniach D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 oraz DNS-1550-04 do dnia 14 sierpnia 2024 roku. Problem dotyczy funkcji cgi_create_album w pliku /cgi-bin/photocenter_mgr.cgi, gdzie manipulacja argumentem current_path prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie.

Podatność w calamares-nixos-extensions dotyczy instalacji NixOS przez graficzny instalator, gdzie ręczne partycjonowanie dysku prowadzi do sytuacji, w której klucz szyfrowania LUKS jest przechowywany w postaci niezaszyfrowanej. Dotyczy to systemów uruchamianych przez BIOS w trybie legacy, gdzie partycje zawierające `/` lub `/boot` są niezaszyfrowane.

The UNIX editor Vim prior to version 9.1.0678 has a use-after-free error in argument list handling. Adding a new file to the argument list can trigger `Buf*` autocommands, and closing the buffer leads to freeing the window structure, resulting in a use-after-free error.

gettext.js to port GNU gettext dla Node.js i przeglądarek. Istnieje podatność na wstrzykiwanie XSS, jeśli pliki definicji słowników `.po` są uszkodzone. Podatność została załatana w wersji 2.0.3.

Typ pola Ibexa RichText umożliwia przechowywanie sformatowanego tekstu w strukturze XML. W wersjach 4.6 przed 4.6.10 walidator dla tego typu pól blokował jedynie `javascript:` i `vbscript:` w linkach, co mogło prowadzić do luk XSS, które można było obejść używając wielkich liter.

Boa to osadzalny i eksperymentalny silnik JavaScript napisany w Rust. W wersjach od 0.16 do przed 0.19.0, błędne założenie dotyczące operacji `AsyncGenerator` może prowadzić do nieobsłużonego wyjątku w niektórych skryptach, co może być wykorzystane do przeprowadzenia ataku typu Denial Of Service.

Podatność w specyfikacji ECMAScript dotycząca asynchronicznych generatorów może prowadzić do błędnej implementacji, co stwarza ryzyko związane z myleniem typów i dereferencją wskaźników. Problem ten został wprowadzony podczas refaktoryzacji specyfikacji w maju 2021 roku.

W podatności CVE-2024-42757 w routerze Asus RT-N15U w wersji 3.0.0.4.376_3754 występuje luka typu injection, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez stronę funkcji netstat.

Podatność w Xiexe XSOverlay przed wersją 647 umożliwia zdalnym stronom internetowym wysyłanie złośliwych poleceń do interfejsu API WebSocket, co prowadzi do wykonania dowolnego kodu.