CVE Vulnerability Catalog

Podatność typu CSV Injection w Addactis IBNRS w wersji 3.10.3.107 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany plik .ibnrs, wykorzystując parametry takie jak Opis projektu, Identyfikatory, Nazwa niestandardowego trójkąta (w sekcji Trójkąty wejściowe) oraz Nazwa krzywej dochodowości.

Podatność na wstrzykiwanie SQL w ECshop 4.x umożliwia atakującemu uzyskanie poufnych informacji za pośrednictwem komponentu file/article.php.

Wtyczka Modal Popup Box – Popup Builder, Show Offers And News in Popup dla WordPress jest podatna na wstrzyknięcie obiektu PHP we wszystkich wersjach do i włącznie z 1.5.2 poprzez deserializację nieufnych danych wejściowych w funkcji awl_modal_popup_box_shortcode. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie współpracownika i wyżej, wstrzyknięcie obiektu PHP.

Wtyczka BookingPress dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji nazw plików w funkcji 'bookingpress_process_upload' we wszystkich wersjach do i włącznie z 1.0.87. Umożliwia to uwierzytelnionemu atakującemu z uprawnieniami administratora lub wyższymi przesyłanie dowolnych plików na serwerze dotkniętej witryny, co może prowadzić do zdalnego wykonania kodu.

Wersja oprogramowania układowego SVR-116 w wersji 1.6.0.30028871 umożliwia zdalnemu, uwierzytelnionemu atakującemu z uprawnieniami administratora wykonanie dowolnych poleceń systemu operacyjnego poprzez wysłanie specjalnie przygotowanego żądania do produktu.

W podatności CVE-2024-26258 zidentyfikowano lukę w routerach bezprzewodowych ELECOM, która umożliwia atakującemu z sieci lokalnej, posiadającemu odpowiednie poświadczenia, wykonanie dowolnych poleceń systemowych poprzez wysłanie specjalnie przygotowanego żądania do urządzenia.

Podatność na wstrzykiwanie poleceń systemowych w routerach bezprzewodowych ELECOM pozwala nieautoryzowanemu atakującemu z sieci lokalnej na wykonanie dowolnych poleceń systemowych poprzez wysłanie specjalnie przygotowanego żądania. Dotknięte produkty to: WRC-X3200GST3-B w wersji 1.25 i wcześniejszych, WRC-G01-W w wersji 1.24 i wcześniejszych oraz WMC-X1800GST-B w wersji 1.41 i wcześniejszych.

Collabora Online to internetowy pakiet biurowy oparty na technologii LibreOffice. W każdej instalacji serwera voilà dashboard istnieje możliwość lokalnego włączenia plików, co pozwala na pobranie dowolnego pliku z systemu plików, który jest czytelny dla użytkownika uruchamiającego serwer. Wymóg autoryzacji zależy od sposobu wdrożenia serwera voilà.

Problem w systemie D-Link COVR 1100, 1102, 1103 AC1200 Dual-Band Whole-Home Mesh Wi-Fi (wersja sprzętowa B1) powoduje obcinanie haseł punktu dostępowego bezprzewodowego (WPA-PSK), co umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do sieci poprzez słabe mechanizmy uwierzytelniania.

Firma ABB zidentyfikowała wewnętrznie podatność w funkcji VPNI komponentu S+ Control API, która może być wykorzystywana przez kilka produktów Symphony Plus, takich jak S+ Operations, S+ Engineering i S+ Analyst. Problemy dotyczą różnych wersji tych produktów.

Podatność CVE-2024-2653 dotyczy biblioteki amphp/http, która zbiera ramki CONTINUATION w nieograniczonym buforze. Problem występuje, ponieważ limit nie jest sprawdzany, dopóki nie zostanie odebrany flagi END_HEADERS, co prowadzi do awarii z powodu braku pamięci (OOM).

In the Linux kernel, a vulnerability in the ext4 filesystem was fixed, which could lead to allocating blocks from a group with a corrupted block bitmap. The issue occurred in ext4_mb_try_best_found() during concurrent access, potentially worsening the state of the corrupted filesystem.

In the Linux kernel, the dm-crypt module has an issue with modifying data when using authenticated encryption. To prevent invalid tag generation, data is first copied into a clone bio and then encrypted inside the clone.

In the Linux kernel, in the SCSI target subsystem (pscsi), there is a bug in handling the error case when freeing a bio object. A bio allocated by bio_kmalloc() must be freed by bio_uninit() and kfree(), but this is not done correctly in this case, leading to a WARN and NULL pointer dereference in bio_free().

In the Linux kernel, the net/sched module (act_mirred) has an issue with overriding the return value if the skb is already lost. If redirecting the skb and tcf_mirred_forward() has not been called, the retcode should be set to SHOT to drop the skb. If tcf_mirred_forward() has been called, the skb is out of control and returning SHOT leads to use-after-free.

In the Linux kernel, the nct6775 hwmon driver has an issue with accessing temperature configuration registers. The number of temperature configuration registers does not always match the total number of temperature registers, which can lead to access errors reported by KASAN (global-out-of-bounds).

In the Linux kernel, the stmmac Ethernet driver has a vulnerability due to lack of mutual exclusion when updating 64-bit statistics counters. On 32-bit platforms, this can lead to lost seqcount updates and permanent blocking of readers, causing system lockups.

Wersje Rapid7 Minerva Armor poniżej 4.5.5 mają podatność na eskalację uprawnień, która pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień i wykonanie dowolnego kodu z uprawnieniami SYSTEM. Problem wynika z implementacji parametru `OPENSSLDIR` w OpenSSL, który jest ustawiony na ścieżkę dostępną dla użytkowników o niskich uprawnieniach.