CVE Vulnerability Catalog

W pakiecie Node 'dectalk-tts' w wersji 1.0.0, żądania sieciowe do zewnętrznego API są wysyłane przez HTTP, co jest niezaszyfrowane. To naraża użytkowników na ataki typu man-in-the-middle (MITM).

Wykryto podatność na wstrzykiwanie poleceń w samodzielnie hostowanych serwerach UniFi Network (Linux) z aplikacją UniFi Network (wersja 8.0.28 i wcześniejsze). Umożliwia to złośliwemu użytkownikowi z uprawnieniami administratora aplikacji UniFi Network eskalację uprawnień do poziomu root na urządzeniu gospodarza.

Wersje oprogramowania Cloudburst Network przed `1.0.0.CR1-20240330.101522-15` zawierają podatność, która pozwala atakującemu wykorzystać Network jako wektor amplifikacji dla ataku typu UDP denial of service. Może to prowadzić do zawieszenia usług na hostach korzystających z tej biblioteki.

W aplikacji Home dla Esri Portal for ArcGIS w wersjach 11.2 i niższych na systemy Windows i Linux oraz w wersjach ArcGIS Enterprise 11.1 i niższych na Kubernetes występuje trudna do wykorzystania podatność związana z niewłaściwą autoryzacją. W specyficznych okolicznościach, zdalny atakujący z niskimi uprawnieniami może naruszyć poufność, integralność i dostępność oprogramowania.

Podatność w macro-pdfviewer dla XWiki umożliwia użytkownikom z prawami edycji dostęp do zastrzeżonych załączników PDF poprzez przekazanie URL załącznika jako wartości parametru ``file``. Użytkownicy z prawami do przeglądania mogą uzyskać dostęp do zastrzeżonych załączników PDF, jeśli są one wyświetlane na publicznych stronach.

W procedurze odczytu plików w eDrawings, od wersji SOLIDWORKS 2023 do 2024, występują podatności typu Out-Of-Bounds Write, Use of Uninitialized Resource oraz Use-After-Free. Te podatności mogą umożliwić atakującemu wykonanie dowolnego kodu podczas otwierania specjalnie przygotowanego pliku SLDDRW lub SLDPRT.

W procedurze odczytu plików w eDrawings, od wersji SOLIDWORKS 2023 do 2024, występują podatności typu Out-Of-Bounds Write oraz Type Confusion. Mogą one umożliwić atakującemu wykonanie dowolnego kodu podczas otwierania specjalnie przygotowanego pliku DWG lub DXF.

quic-go to implementacja protokołu QUIC w języku Go. Przed wersją 0.42.0, atakujący może spowodować, że jego partner wyczerpie pamięć, wysyłając dużą liczbę ramek `NEW_CONNECTION_ID`, które wycofują stare identyfikatory połączeń. Atakujący może uniemożliwić odbiorcy wysyłanie ramek `RETIRE_CONNECTION_ID` poprzez manipulację oknem przeciążenia.

W funkcji ProcAppleDRICreatePixmap() serwera X.org odkryto podatność typu buffer over-read opartą na stercie. Problem występuje, gdy w odpowiedziach używane są wartości długości z zamienionymi bajtami, co może prowadzić do wycieku pamięci i błędów segmentacji, szczególnie gdy jest wywoływane przez klienta o innej endianness.

W serwerze X.org zidentyfikowano podatność typu przepełnienie bufora w funkcji ProcXIPassiveGrabDevice(). Problem występuje, gdy w odpowiedziach używane są wartości długości z zamienionymi bajtami, co może prowadzić do wycieku pamięci i błędów segmentacji, szczególnie gdy jest wywoływane przez klienta o innej endianness.

W serwerze X.org zidentyfikowano podatność typu przepełnienie bufora w funkcji ProcXIGetSelectedEvents(). Problem występuje, gdy w odpowiedziach używane są wartości długości z zamienionymi bajtami, co może prowadzić do wycieku pamięci i błędów segmentacji, szczególnie gdy klient ma inną endianness.

Podatność związana z niewłaściwą kontrolą dostępu w wtyczce Apaczka dla PrestaShop umożliwia zbieranie informacji z zapisanych szablonów bez wymogu uwierzytelnienia. Problem ten dotyczy wtyczki Apaczka dla PrestaShop w wersjach od v1 do v4.

Wykryto podatność w komponencie quarkus-core, która polega na przechwytywaniu lokalnych zmiennych środowiskowych z przestrzeni nazw Quarkus podczas budowy aplikacji. Aplikacja uruchomiona zbudowana w ten sposób dziedziczy wartości przechwycone w czasie budowy, co może prowadzić do niebezpiecznych zachowań.

Podatność w INOTEC Sicherheitstechnik WebServer CPS220/64 w wersji 3.3.19 umożliwia zdalnemu atakującemu odczyt dowolnych plików poprzez wykorzystanie ataku typu path traversal, na przykład za pomocą URI /cgi-bin/display?file=/etc/passwd.

In the Linux kernel, the netfilter module (nft_set_pipapo) has an issue with double destruction of elements. The clone always provides a current view of the lookup table; it should be used to destroy the set, otherwise elements may be destroyed twice.

A vulnerability in the Linux kernel's IP tunnel infrastructure causes perpetual growth of the needed_headroom value, leading to a 16-bit network_header wrap-around and a use-after-free condition during packet processing. This can result in a kernel crash.

In the Linux kernel, the Bluetooth subsystem has a potential use-after-free in hci_error_reset. While handling the HCI_EV_HARDWARE_ERROR event, if the BT controller is not responding, the GPIO reset mechanism can free hci_dev and lead to use-after-free.

Use-after-free vulnerability in the Linux kernel's TLS implementation during failed backlog decryption. When the crypto operation returns -EBUSY, tls_do_decryption waits for all async decryptions to complete, and if one fails, pages are released but have already been passed to the async callback.

W jądrze systemu Linux rozwiązano podatność związaną z błędnym mapowaniem pamięci w systemie Sparse-Memory/vmemmap. Poprawka zapewnia, że pierwsza strona vmemmap będzie mapowana do pierwszej strony pamięci fizycznej, co pozwala na prawidłowe operacje związane z konwersją adresów.

In the Linux kernel, a bug was found in wakeup_kswapd() called with an invalid zone index (-1) on NUMA systems without local memory on a node, causing a page fault and system crash.