CVE Vulnerability Catalog

W funkcji szyfrowania usługi zarządzania Netbird w wersjach od 0.23.2 do 0.29.1 występuje statyczny wektor inicjalizacji (IV), co pozwala atakującym na uzyskanie wrażliwych informacji, takich jak adresy e-mail, w przypadku posiadania bazy danych zdarzeń audytowych.

W aplikacji webowej Elektra, opartej na Ruby on Rails, zidentyfikowano podatność na wstrzykiwanie kodu w funkcjonalności wyszukiwania na żywo. Użytkownik z autoryzacją może stworzyć termin wyszukiwania zawierający kod Ruby, który następnie jest wykonywany przez funkcję `eval`.

Wykryto podatność w Getscreen Agent 2.19.6 firmy Point B Ltd na systemie Windows, która została uznana za krytyczną. Problem dotyczy nieznanej funkcjonalności pliku getscreen.msi w komponencie instalacyjnym, co prowadzi do tworzenia tymczasowego pliku z niebezpiecznymi uprawnieniami.

Wersja 2.7.2 biblioteki goframe jest skonfigurowana tak, aby pomijać weryfikację certyfikatów TLS, co może umożliwić atakującym przeprowadzenie ataku typu man-in-the-middle za pośrednictwem komponentu gclient.

Podatność na obejście uwierzytelnienia może umożliwić atakującemu dostęp do funkcji API bez konieczności uwierzytelnienia. To stwarza poważne zagrożenie dla bezpieczeństwa systemu.

slpd-lite to serwer UDP SLP działający w trybie unicast. Każdy system OpenBMC, który zawiera pakiet slpd-lite, jest narażony na ataki, ponieważ domyślnie instalacja tego pakietu jest częścią budowy OpenBMC.

W programie IObit iTop Data Recovery Pro w wersji 4.4.0.687 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności w bibliotece madbasic_.bpl komponentu BPL Handler, co prowadzi do niekontrolowanej ścieżki wyszukiwania.

Haystack to framework LLM, który umożliwia budowanie aplikacji z wykorzystaniem modeli LLM i wyszukiwania wektorowego. Klienci Haystack, którzy pozwalają użytkownikom tworzyć i uruchamiać Pipelines od podstaw, są podatni na zdalne wykonanie kodu z powodu użycia szablonów Jinja2.

API serwera Weave umożliwia zdalnym użytkownikom pobieranie plików z określonego katalogu, jednak z powodu braku walidacji wejścia, możliwe jest przechodzenie przez katalogi i zdalne ujawnianie dowolnych plików. W wielu powszechnych scenariuszach, nisko uprzywilejowany użytkownik może przyjąć rolę administratora serwera.

Dell Inventory Collector versions prior to 12.3.0.6 contain a Path Traversal vulnerability. A local authenticated malicious user could potentially exploit this vulnerability to achieve arbitrary code execution on the system.

Wtyczka VForm do WordPressa, służąca do tworzenia formularzy kontaktowych metodą przeciągnij i upuść, jest podatna na ataki typu Stored Cross-Site Scripting we wszystkich wersjach do 2.1.5 włącznie. Problem wynika z niewystarczającej sanitizacji danych wejściowych oraz ucieczki danych wyjściowych.

W wersjach Homebrew brew przed 4.2.20, skrypt os/linux/elf.rb wykorzystuje ldd do ładowania plików ELF pochodzących z nieznanych źródeł, co pozwala atakującym na wykonanie kodu za pomocą pliku ELF z niestandardową sekcją .interp. Wykonanie kodu następuje w fazie relokacji binarnej, która nie jest objęta piaskownicą.

Version 2.0.9-rc.69 of the chargeover library contains a prototype pollution vulnerability that allows attackers to execute arbitrary code or cause a Denial of Service (DoS) via the mergeObjects function.

Studio 42 elFinder version 2.1.64 is vulnerable to incorrect access control. Copying files with an unauthorized extension between server directories allows an attacker to expose secrets and perform remote code execution (RCE).

W podatności CVE-2024-6699 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w urządzeniu Mikafon MA7 w wersjach od 3.0 do przed 3.1. Atakujący może wykorzystać tę lukę do manipulacji bazą danych.

W serii EC-CUBE 4 występuje podatność na akceptację nieufnych danych zaufanych. W przypadku jej wykorzystania, atakujący posiadający uprawnienia administracyjne może zainstalować dowolny pakiet PHP, co może prowadzić do wykorzystania znanych podatności w przestarzałych wersjach pakietów PHP.

Podatność CVE-2024-41696 dotyczy dodatku WEB Portal dla systemu ERP Priority, który może ujawniać wrażliwe informacje nieautoryzowanym użytkownikom. Klasa podatności to CWE-200, co wskazuje na ryzyko związane z ujawnieniem danych.

Podatność CVE-2024-41695 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu w oprogramowaniu Cybonet. Może to prowadzić do nieautoryzowanego dostępu do plików w systemie.

In the Linux kernel, the mt76 WiFi driver uses skb_put instead of skb_put_zero, potentially reusing uninitialized data.

W jądrze Linuxa naprawiono podatność związaną z walidacją atrybutów błędów w funkcji f2fs_build_fault_attr(). Problem polegał na braku sprawdzenia walidacji atrybutów błędów w funkcji parse_options().