CVE Vulnerability Catalog

Amavis w wersjach przed 2.12.3 oraz 2.13.x przed 2.13.1 ma problem z interpretacją wiadomości e-mail MIME z wieloma parametrami granicznymi. Może to prowadzić do błędnego sprawdzania zablokowanych plików lub złośliwego oprogramowania.

W ramach programu ujawniania podatności Tenable zidentyfikowano i zgłoszono podatność w wtyczce Nessus. Ta podatność może umożliwić złośliwemu użytkownikowi z odpowiednimi uprawnieniami na celu skanowania umieszczenie binarnego pliku w określonej lokalizacji systemu plików oraz nadużycie dotkniętej wtyczki w celu eskalacji uprawnień.

Podatność CVE-2024-2229 dotyczy deserializacji niezaufanych danych, co może prowadzić do zdalnego wykonania kodu, gdy złośliwy plik projektu zostanie załadowany do aplikacji przez uprawnionego użytkownika.

Podatność CVE-2024-2052 dotyczy możliwości nieautoryzowanego dostępu do plików i katalogów, co może prowadzić do wycieku plików i logów. Atakujący może zmodyfikować adres URL, aby pobrać pliki z innej lokalizacji.

Podatność CVE-2024-2051 dotyczy niewłaściwego ograniczenia nadmiernych prób uwierzytelnienia, co może prowadzić do przejęcia konta oraz nieautoryzowanego dostępu do systemu w wyniku ataków typu brute-force na formularz logowania.

Podatność CVE-2024-2050 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do możliwości wstrzyknięcia i wykonania dowolnego złośliwego kodu JavaScript przez atakującego. Może to umożliwić atak XSS (Cross-site Scripting).

A vulnerability in Spring Security allows bypassing access control when the application directly calls the AuthenticatedVoter#vote method with a null Authentication parameter. Affected versions are 5.7.x up to 5.7.11, 5.8.x up to 5.8.10, 6.0.x up to 6.0.8, 6.1.x up to 6.1.7, and 6.2.x up to 6.2.2.

W Buildah (a następnie w Podman Build) znaleziono lukę, która pozwala kontenerom montować dowolne lokalizacje w systemie plików hosta do kontenerów budowlanych. Złośliwy plik Containerfile może wykorzystać obraz zastępczy z dowiązaniem symbolicznym do systemu plików root jako źródło montażu, co prowadzi do montowania systemu plików hosta wewnątrz kroku RUN.

A data-race vulnerability was found in the Linux kernel's ipv6_mc_down / mld_ifc_work functions for IPv6 multicast. The idev->mc_ifc_count field can be written without proper locking, leading to undefined behavior.

In the Linux kernel, a vulnerability related to buffer overflow in the trans_stat_show() function has been fixed. The use of snprintf has been changed to the more secure scnprintf, and conditions checking for exceeding PAGE_SIZE have been added.

FitNesse we wszystkich wersjach pozwala zdalnemu, uwierzytelnionemu atakującemu na wykonywanie dowolnych poleceń systemu operacyjnego. Istnieją kontrowersje co do tego, czy jest to rzeczywiście podatność, ponieważ niektórzy twórcy FitNesse twierdzą, że to specyfikacja produktu.

Rocket.Chat.Audit w wersji do 5ad78e8 zależy od biblioteki filecachetools, która nie jest dostępna w PyPI.

Moduł Kossy w wersji przed 0.60 dla Perla umożliwia przejęcie JSON z powodu niewłaściwego obsługiwania nagłówka X-Requested-With.

Moduł Net::IPV4Addr w wersji 0.10 dla Perla nieprawidłowo traktuje nadmiarowe zera w ciągu adresu IP, co w niektórych sytuacjach pozwala atakującym na obejście kontroli dostępu opartej na adresach IP.

W module CryptX przed wersją 0.062 dla Perla, funkcje gcm_decrypt_verify() oraz chacha20poly1305_decrypt_verify() nie weryfikują tagu. Może to prowadzić do nieautoryzowanego odszyfrowania danych.

Urządzenia Siklu TG Terragraph przed wersją 2.1.1 mają twardo zakodowane hasło roota, które zostało ujawnione w wyniku ataku brute force na hash MD5. Hasło to może być używane do 'debug login' przez administratora.

Komm.One CMS w wersji 10.4.2.14 posiada podatność typu Server-Side Template Injection (SSTI) wykorzystującą silnik szablonów Velocity. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez URL, który określa java.lang.Runtime w połączeniu z getRuntime().exec oraz poleceniem systemowym.

W produkcie PMailServer/PMailServer2 firmy A.K.I Software występuje podatność na przejście do katalogu. W przypadku jej wykorzystania, zdalny atakujący może uzyskać dostęp do dowolnych plików poza katalogiem DocumentRoot.

W podatności CVE-2024-27961 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Codekraft AntiSpam dla Contact Form 7. Problem ten dotyczy wersji wtyczki od n/a do 0.6.0.