CVE Vulnerability Catalog

Mateso PasswordSafe w wersji do 8.13.9.26689 zawiera słabą kryptografię, co może prowadzić do potencjalnych zagrożeń związanych z bezpieczeństwem danych użytkowników.

WordOps w wersji do 3.20.0 zawiera podatność typu TOCTOU w pliku wo/cli/plugins/stack_pref.py, ponieważ funkcja os.open do tworzenia pliku nie używa parametru trybu.

W wersji 0.4.0 SolidUI w pliku spaces_plugin/app.py znajduje się zbędna instrukcja print, która wyświetla klucz OpenAI. Taki klucz może zostać zapisany w logach.

W XLANG OpenAgents do wersji fe73ac4 mechanizm ochrony allowed_file może być obejściem poprzez użycie nieprawidłowego rozszerzenia pliku w stosunku do jego zawartości.

Wersje image-optimizer przed 1.7.3 umożliwiają deserializację PHAR, co może prowadzić do nieautoryzowanego dostępu do systemu. Wykorzystanie protokołu phar:// w argumentach funkcji file_exists() stwarza lukę bezpieczeństwa.

Clario do 2024-04-11 dla systemu Desktop ma słabe uprawnienia dla katalogu %PROGRAMDATA%\Clario i próbuje ładować biblioteki DLL z tego miejsca jako SYSTEM.

W pliku TCPServer.cpp biblioteki SimpleNetwork (do wersji 29bc615) występuje błąd off-by-one, który powoduje przepełnienie bufora podczas próby dodania znaku '\0' na końcu długich danych wiadomości. Podatność może być wykorzystana poprzez spreparowane pakiety TCP.

Zenario w wersjach przed 9.5.60437 używa filtrów Twig w sposób niebezpieczny w wtyczce Twig Snippet oraz w elementach HEAD i BODY na całej stronie, co umożliwia wykonanie kodu przez projektanta lub administratora.

Wtyczka ConvertPlug dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do 3.5.25 włącznie, poprzez deserializację niezaufanego wejścia z atrybutu 'settings_encoded' shortcode'a 'smile_info_bar'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współpracownika i wyżej wstrzyknięcie obiektu PHP.

Buildroot przed wersją 0b2967e nie posiadał bitu sticky dla katalogu /dev/shm. Wersja 2024.02.2 zawiera poprawkę tego problemu.

An issue in LIEF v.0.14.1 allows a local attacker to obtain sensitive information via the 'name' parameter in the machd_reader.c component.

W systemie ProcObsrvesx.sys w wersji 4.0.0.49 oprogramowania eScan Antivirus firmy MicroWorld Technologies Inc występuje problem z wyciekiem uchwytów jądra, który może umożliwić eskalację uprawnień dla użytkowników o niskich uprawnieniach.

W pakiecie Bouncy Castle Crypto dla Javy przed wersją BC TLS Java 1.0.19 występuje problem związany z identyfikacją punktu końcowego. Gdy identyfikacja jest włączona, a gniazdo SSL jest tworzone bez jawnej nazwy hosta, weryfikacja nazwy hosta może być przeprowadzana na podstawie adresu IP, co stwarza ryzyko złośliwego działania.

W wersji 2.5.0 i wcześniejszych piraeus-operatora istnieje ClusterRole, który ma przyznane uprawnienia do listowania sekretów. To pozwala atakującemu na podszywanie się pod konto serwisowe powiązane z tym ClusterRole i wykorzystanie jego wysokich uprawnień do przeglądania poufnych informacji w klastrze.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą data_vault, gdy wartość jest ZERO_SIZE_PTR. W niektórych przypadkach GDDV zwraca pakiet z buforem o zerowej długości, co prowadzi do dereferencji wskaźnika NULL w funkcji data_vault_read().

In the Linux kernel, the nvmet module has a use-after-free vulnerability that can be triggered by blktests nvme/004. The issue leads to reading freed memory during request completion, potentially causing a system crash.

Mullvad VPN w wersji do 2024.1 na Androidzie nie ustawia serwera DNS w stanie blokady po poważnej awarii utworzenia tunelu, co pozwala na opuszczenie ruchu DNS z urządzenia. W rezultacie, dane wskazujące, że dane urządzenie było źródłem wrażliwych zapytań DNS, mogą być obserwowane i rejestrowane przez operatorów niezamierzonych serwerów DNS.

The vulnerability in Parrot ANAFI USA firmware version 1.10.4 is due to missing validation of the MAV_MISSION_TYPE parameter in the MISSION_COUNT command. This allows an attacker to disconnect the controller from the drone by sending a crafted MAVLink command.

Podatność na niebezpieczne uprawnienia w e-trust Horacius w wersjach 1.0, 1.1 i 1.2 umożliwia lokalnemu atakującemu eskalację uprawnień za pomocą funkcji resetowania hasła.

In the Linux kernel, the nvme-tcp module has a use-after-free vulnerability when detecting digest errors. The fix requires breaking out of the io_work loop after setting rd_enabled to true, to avoid reading data from an out-of-sync or corrupted TCP stream.