CVE Vulnerability Catalog

W niektórych urządzeniach Nuki Home Solutions odkryto problem, w którym niektóre polecenia BLE, które powinny być dostępne tylko dla kont uprzywilejowanych, mogą być wywoływane również z kont nieuprzywilejowanych. Wskazuje to na brak kontroli dostępu dla różnych poleceń BLE w różnych kontach.

W niektórych urządzeniach Nuki Home Solutions odkryto problem, który pozwala na wysyłanie wielu źle sformatowanych pakietów BLE, co może zablokować część funkcjonalności i zrestartować urządzenie. Dotyczy to Nuki Smart Lock 3.0 przed wersją 3.3.5 oraz Nuki Smart Lock 2.0 przed wersją 2.12.4.

W niektórych urządzeniach Nuki Home Solutions odkryto problem związany z przepełnieniem bufora stosu, spowodowanym błędnym parsowaniem obiektów JSON z usługi WebSocket. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu na urządzeniu KeyTurner.

Wykryto problem w niektórych urządzeniach Nuki Home Solutions. Atakujący z fizycznym dostępem do portu JTAG może połączyć się z urządzeniem i obejść zarówno zabezpieczenia sprzętowe, jak i programowe.

W unit.php w Sonic Shopfloor.guide przed wersją 3.1.3 występuje podatność na wstrzykiwanie SQL, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru level2.

PTC Codebeamer jest podatny na atak typu cross site scripting, który może umożliwić atakującemu wstrzyknięcie i wykonanie złośliwego kodu.

Podatność w pakiecie @hoppscotch/js-sandbox przed wersją 0.8.0 pozwala na ucieczkę z kontekstu sandboxu JavaScript, co może prowadzić do nieautoryzowanego dostępu do obiektów zewnętrznych. Problem wynika z użycia modułu vm w Node.js, który nie jest bezpieczny dla nieufnego kodu JavaScript.

Spin to narzędzie deweloperskie do budowania i uruchamiania aplikacji bezserwerowych opartych na WebAssembly. W wersjach przed 2.4.3, niektóre aplikacje Spin, które używają żądań `self` bez określonego URL authority, mogą być skłonione do wysyłania żądań do dowolnych hostów za pomocą nagłówka HTTP `Host`.

W ARForms Form Builder występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 1.6.1. Problem ten może umożliwić nieautoryzowany dostęp do funkcji aplikacji.

W Rolo Slider występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 1.0.9.

Podatność CVE-2024-34553 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Select-Themes Stockholm Core, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Stockholm Core od n/a do 2.4.1.

W Lunar oprogramowaniu występuje podatność związana z niewłaściwym zarządzaniem uprawnieniami, która dotyczy wersji od 6.0.2 do 6.6.0. Atakujący może wykorzystać tę podatność do wstrzyknięcia drugorzędnego procesu do aplikacji Lunar i nadużycia tych uprawnień w celu uzyskania dostępu do wrażliwych informacji użytkowników.

Pakiet etcd dystrybuowany z platformą Red Hat OpenStack ma niekompletną poprawkę dla CVE-2023-39325/CVE-2023-44487, znaną jako Rapid Reset. Problem występuje, ponieważ pakiet etcd w platformie Red Hat OpenStack korzysta z http://golang.org/x/net/http2 zamiast z wersji dostarczonej przez Red Hat Enterprise Linux, co oznacza, że powinien być aktualizowany w czasie kompilacji.

Pakiet etcd dystrybuowany z platformą Red Hat OpenStack ma niekompletne rozwiązanie dla CVE-2021-44716. Problem wynika z użycia http://golang.org/x/net/http2 zamiast wersji dostarczonej przez Red Hat Enterprise Linux, co oznacza, że powinien być aktualizowany w czasie kompilacji.

Pakiet etcd dystrybuowany z platformą Red Hat OpenStack ma niekompletne rozwiązanie dla CVE-2022-41723. Problem wynika z użycia http://golang.org/x/net/http2 zamiast wersji dostarczonej przez Red Hat Enterprise Linux, co oznacza, że powinien być aktualizowany w czasie kompilacji.

VMware Avi Load Balancer zawiera podatność na eskalację uprawnień. Złośliwy użytkownik z uprawnieniami administratora na VMware Avi Load Balancer może tworzyć, modyfikować, wykonywać i usuwać pliki jako użytkownik root na systemie hosta.

Wtyczka Social Connect dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 1.2 włącznie. Problem wynika z niewystarczającej weryfikacji serwera OpenID podczas logowania społecznościowego przez tę wtyczkę.

Niekompletna poprawka dla CVE-2024-1929, która pozwala na akceptację dowolnych parametrów konfiguracyjnych przez demon D-Bus dnf5 od użytkowników bez uprawnień. Może to prowadzić do lokalnego wykorzystania, w tym ataków Denial-of-Service oraz przetwarzania plików z uprawnieniami, takich jak /etc/shadow.

Na systemie Windows katalog zwracany przez tempfile.mkdtemp() nie zawsze miał ustawione odpowiednie uprawnienia, co pozwalało innym użytkownikom na odczyt i zapis w tym katalogu. Problem wynikał z braku wsparcia dla uprawnień Unix w systemie Windows.