CVE Vulnerability Catalog

Wtyczka WPCOM Member dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do i włącznie z 1.5.2.1. Problem wynika z możliwości przekazywania dowolnych danych do funkcji wp_insert_user() podczas rejestracji.

W Mbed TLS 3.x przed wersją 3.6.1 odkryto problem związany z TLS 1.3, który pozwalał na błędne weryfikowanie certyfikatów klienta. Jeśli certyfikat nie miał odpowiednich wartości w rozszerzeniach keyUsage lub extKeyUsage, funkcja mbedtls_ssl_get_verify_result() nie zgłaszała błędów, co umożliwiało atakującemu użycie niewłaściwego certyfikatu do uwierzytelnienia klienta.

W Mbed TLS w wersji 3.6 przed 3.6.1 odkryto problem związany z przepełnieniem bufora stosu w funkcjach mbedtls_ecdsa_der_to_raw() oraz mbedtls_ecdsa_raw_to_der(). Przepełnienie może wystąpić, gdy parametr bits jest większy niż największa obsługiwana krzywa.

A use-after-free in the ATM idt77252 driver of the Linux kernel was found in dequeue_rx(). After calling vcc->push(), the skb cannot be dereferenced because it has been freed.

A possible use-after-free in ip6_xmit() in the Linux kernel was found. If skb_expand_head() returns NULL, the skb and associated dst/idev may be freed, and further access can lead to a crash.

In the Linux kernel's net/mlx5e (SHAMPO), there is an issue with invalid WQ linked list unlink. When all strides in a WQE are consumed, the WQE is unlinked, but CQEs with 0 consumed strides for the same WQE can still arrive, causing a double unlink and list corruption. The fix accepts 0-sized consumed strides without unlinking again.

W systemie Vypor Attack API w wersji 1.0 występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą parametru GET użytkownika.

W podatności CVE-2024-7078 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w oprogramowaniu Semtek Sempos. Problem ten dotyczy wersji oprogramowania do 31 lipca 2024 roku.

W podatności CVE-2024-7076 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w oprogramowaniu Semtek Sempos. Problem ten dotyczy wersji oprogramowania dostępnych do 31 lipca 2024 roku.

W projekcie Pi Camera, wersja 1.0, występuje podatność na zdalne wykonanie kodu (RCE) spowodowana niewłaściwym oczyszczaniem danych wejściowych przekazywanych do parametru GET 'position' w skrypcie tilt.php. Atakujący może wykorzystać tę lukę, wysyłając spreparowane dane, co pozwala na wykonanie dowolnych poleceń na serwerze z uprawnieniami użytkownika serwera WWW.

W SAMPAŞ Holding AKOS (AkosCepVatandasService) oraz AKOS (TahsilatService) występuje luka związana z brakiem autoryzacji, która pozwala na zbieranie danych dostarczonych przez użytkowników. Problem dotyczy wersji AKOS (AkosCepVatandasService) przed V2.0 oraz AKOS (TahsilatService) przed V1.0.7.

D-Link DAP-2310 w wersji oprogramowania sprzętowego 1.16RC028 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przepełnienie bufora na stosie w binarnym pliku ATP, który obsługuje żądania HTTP GET PHP dla serwera Apache HTTP. Podatność ta dotyczy tylko produktów, które nie są już wspierane przez producenta.

ASIS (znany również jako Aplikasi Sistem Sekolah korzystający z CodeIgniter 3) w wersjach od 3.0.0 do 3.2.0 umożliwia wstrzyknięcie SQL w parametrze username w pliku index.php, co prowadzi do ominięcia uwierzytelnienia.

W podatności CVE-2024-6919 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w systemie NACPremium firmy NAC Telecommunication Systems Inc. Problem ten dotyczy wersji NACPremium do 8 stycznia 2024 roku.

An issue was discovered in libexpat before version 2.6.3, which can lead to an integer overflow in the nextScaffoldPart function in xmlparse.c on 32-bit platforms.

An issue was discovered in libexpat before version 2.6.3 related to integer overflow in the dtdCopy function in xmlparse.c. This issue occurs on 32-bit platforms where UINT_MAX equals SIZE_MAX.

One Identity Safeguard for Privileged Passwords w wersjach przed 7.5.2 umożliwia nieautoryzowany dostęp z powodu problemu z ciasteczkami. Problem ten dotyczy jedynie instalacji na wirtualnych urządzeniach (VMware lub HyperV).

A reflected cross-site scripting (XSS) vulnerability was found in the viewname parameter on the index page of vTiger CRM 7.4.0. It allows an attacker to execute arbitrary JavaScript code in the victim's browser by injecting a crafted payload.