CVE Vulnerability Catalog

A vulnerability in Undertow requires enabling the learning-push handler in the server's config, which is disabled by default. With the default maxAge value of -1, the handler is vulnerable, but if someone overwrites that config, the server is not subject to the attack. The attacker needs to be able to reach the server with a normal HTTP request.

Wykryto podatność w Undertow, gdzie odpowiedź z chunked response zawiesza się po wysłaniu ciała. Nagłówki odpowiedzi i ciało zostały wysłane, ale klient nadal czeka, ponieważ Undertow nie wysyła oczekiwanego zakończenia 0 dla chunked response.

Wykryto podatność typu race condition w obsłudze sygnałów przez serwer OpenSSH (sshd). Jeśli zdalny atakujący nie uwierzytelni się w określonym czasie, to obsługa sygnału SIGALRM jest wywoływana asynchronicznie, co może prowadzić do wykonania zdalnego kodu (RCE) przez nieuprzywilejowanego użytkownika.

Podatność w ExtremePacs Extreme XDS pozwala na ominięcie autoryzacji poprzez klucz kontrolowany przez użytkownika, co umożliwia zbieranie danych dostarczonych przez użytkowników. Problem dotyczy wersji Extreme XDS przed 3928.

Podatność na ujawnienie informacji w ISPmanager v6.98.0 pozwala atakującym na dostęp do wrażliwych szczegółów sesji użytkownika root za pomocą dowolnej komendy.

W podatności zarządzania buforami w OPC Foundation OPCFoundation.NetStandard.Opc.Ua.Core przed wersją 1.05.374.54, zdalni atakujący mogą wyczerpać zasoby pamięci. Problem występuje, gdy system otrzymuje nadmierną liczbę wiadomości z zdalnego źródła, co może prowadzić do stanu odmowy usługi (DoS).

Wersja v0.3.4 biblioteki vanna-ai/vanna jest podatna na atak typu SQL injection w niektórych krytycznych funkcjach plikowych, takich jak `pg_read_file()`. Ta podatność umożliwia nieautoryzowanym zdalnym użytkownikom odczyt dowolnych lokalnych plików na serwerze ofiary, w tym wrażliwych plików, takich jak `/etc/passwd`, poprzez wykorzystanie wystawionych zapytań SQL za pośrednictwem API Python Flask.

Fedify to biblioteka TypeScript do budowania aplikacji serwerowych opartych na ActivityPub. W chwili obecnej, podczas pobierania obiektu lub aktywności z zdalnego serwera ActivityPub, Fedify może wysłać żądanie HTTP do `@id`, co może prowadzić do ataku typu Server Side Request Forgery, umożliwiając atakującemu dostęp do zasobów wewnętrznych sieci serwera Fedify.

W produkcie webowym Eskooly w wersji 3.0 występuje podatność typu SQL Injection, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr searchby w komponencie allstudents.php oraz parametr id w komponencie requestmanager.php.

In the Linux kernel, the crypto starfive module has a vulnerability where kfree is called on a stack-allocated buffer. RSA text data uses a variable-length buffer allocated on the software stack, and freeing it causes undefined behavior in subsequent operations.

Robotmk w wersjach przed 2.0.1 umożliwia lokalnemu użytkownikowi eskalację uprawnień (np. do SYSTEM), jeśli włączono automatyczne ustawienie środowiska Pythona. Funkcja 'wspólnego użycia holotree' pozwala każdemu użytkownikowi edytować dowolne środowisko Pythona.

W podatności CVE-2024-37472 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w WofficeIO Woffice. Problem dotyczy wersji Woffice od n/a do 5.4.8 włącznie.

Podatność w wtyczce MRW w wersji 5.4.3 umożliwia zdalnemu atakującemu uzyskanie informacji o zamówieniach innych klientów oraz dostęp do wrażliwych danych, takich jak imię i nazwisko oraz numer telefonu. Dodatkowo, atakujący może tworzyć lub nadpisywać etykiety wysyłkowe.

W wersjach Asial JpGraph Professional do 4.2.6-pro, atakujący zdalnie mogą wykonać dowolny kod poprzez przesłanie ładunku PHP w parametrze data, w połączeniu z nazwą pliku .php w parametrze filename. Problem wynika z niepotrzebnego folderu QR/demoapp dołączonego do produktu.

Podatność CVE-2024-6507 dotyczy wstrzykiwania poleceń podczas przetwarzania zdalnego zestawu danych Kaggle, spowodowanego brakiem sanitizacji danych wejściowych w API ingest_kaggle().

Wtyczka Nested Pages dla WordPressa jest podatna na atak typu Cross-Site Request Forgery we wszystkich wersjach do 3.2.7 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji 'settingsPage' oraz braku sanitizacji parametru 'tab'.

Wtyczka IMGspider dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'upload' we wszystkich wersjach do 2.3.10 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie współpracownika i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka IMGspider dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'upload_img_file' we wszystkich wersjach do 2.3.10 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie współpracownika i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Podatność związana z nieprawidłowymi domyślnymi uprawnieniami w Smart Device Communication Gateway, preinstalowanym na firmware MELIPC Series MI5122-VW w wersjach '05' do '07', umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez zapisanie złośliwego pliku w określonym folderze. W wyniku tego atakujący może ujawnić, zmodyfikować, zniszczyć lub usunąć informacje w produkcie, a także spowodować stan odmowy usługi (DoS).

Podatność typu Uncontrolled Search Path Element występuje w wersjach 10.97.3 i wcześniejszych oprogramowania Mitsubishi Electric GENESIS64, ICONICS Suite, Hyper Historian oraz w wersjach 9.7 i wcześniejszych GENESIS32. Umożliwia lokalnemu atakującemu wykonanie złośliwego kodu poprzez umieszczenie specjalnie przygotowanej biblioteki DLL w określonym folderze.