CVE Vulnerability Catalog

Wtyczka wpDataTables dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'id_key' w akcji AJAX wdt_delete_table_row we wszystkich wersjach do 6.3.1 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka wpForo Forum dla WordPressa jest podatna na atak typu SQL Injection poprzez atrybut 'slug' shortcode'a 'wpforo' we wszystkich wersjach do i włącznie z 2.3.3. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Casgate to system zarządzania tożsamością i dostępem typu open source. W dotkniętych wersjach `casgate` umożliwia zdalnemu, nieautoryzowanemu atakującemu uzyskanie wrażliwych informacji za pomocą żądania GET do punktu końcowego API, co może prowadzić do przejęcia konta lub eskalacji uprawnień.

W Unifier i Unifier Cast występuje luka związana z brakiem autoryzacji. W przypadku jej wykorzystania, możliwe jest wykonanie dowolnego kodu z uprawnieniami LocalSystem, co może prowadzić do instalacji złośliwego oprogramowania oraz modyfikacji lub usunięcia danych.

W oprogramowaniu układowym SkyBridge MB-A100/MB-A110 w wersji 4.2.2 i wcześniejszych oraz SkyBridge BASIC MB-A130 w wersji 1.5.5 i wcześniejszych występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach, co prowadzi do podatności na wstrzyknięcie poleceń. Jeśli funkcja zdalnego monitorowania i kontroli jest włączona, atakujący z dostępem do urządzenia może wykonać dowolne polecenie lub zalogować się jako administrator.

Kontroler OpenDaylight w wersji 0.15.3 umożliwia złośliwe manipulowanie topologią sieci poprzez żądania API, co pozwala aplikacji na modyfikację ścieżki, jaką podążają pakiety odkrywania.

W systemie kontroli dostępu i monitorowania zdarzeń LenelS2 NetBox odkryto nieautoryzowane zdalne wykonanie kodu (RCE) w wersjach przed i włącznie z 5.6.1, co pozwala atakującemu na wykonywanie złośliwych poleceń z podwyższonymi uprawnieniami.

System kontroli dostępu i monitorowania zdarzeń LenelS2 NetBox w wersjach przed 5.6.1 zawiera twardo zakodowane dane uwierzytelniające, co umożliwia atakującemu ominięcie wymagań dotyczących uwierzytelniania.

W DELMIA Apriso w wersjach od 2019 do 2024 występuje podatność na niebezpieczną deserializację obiektów .NET, która może prowadzić do zdalnego wykonania kodu przed uwierzytelnieniem.

In the Linux kernel, in the NFSD server, there is a crasher in nfsd4_encode_fattr4(). The issue is that args.acl is not initialized early, but it is used in an unconditional call to kfree() on the way out of the function, leading to a crash.

In the Linux kernel, a vulnerability in the vmbus driver was fixed where in CoCo VMs, a failed set_memory_encrypted() or set_memory_decrypted() call could lead to freeing decrypted (shared) memory pages. The fix leaks the pages in such cases to avoid potential functional or security issues.

In the Linux kernel, a vulnerability in the vmbus driver was fixed where in CoCo VMs, a failed set_memory_encrypted() or set_memory_decrypted() call could lead to freeing decrypted (shared) memory pages. The fix adds a field in struct vmbus_gpadl to track the decryption status of buffers, preventing such pages from being returned to the allocator.

In the Linux kernel, a problem was found in the hv_netvsc driver where decrypted memory could be freed. In CoCo VMs, an untrusted host can cause set_memory_encrypted() or set_memory_decrypted() to fail, leaving memory shared. The netvsc driver could free decrypted/shared pages if set_memory_decrypted() fails. The fix checks the decrypted field in the gpadl to decide whether to free the memory.

In the Linux kernel, a problem was found in the vmbus driver (Drivers: hv) where ring buffers that couldn't be re-encrypted could be freed. In CoCo VMs, an untrusted host can cause set_memory_encrypted() or set_memory_decrypted() to fail, leaving memory shared. The VMBus ring buffer code could free decrypted/shared pages if set_memory_decrypted() fails. The fix checks the decrypted field in the struct vmbus_gpadl for the ring buffers to decide whether to free the memory.

A use-after-free (UAF) vulnerability was found in the Linux kernel in the tipc_buf_append() function in the error path of the TIPC protocol. The bug was reported by Sam Page working with Trend Micro Zero Day Initiative and may lead to memory corruption.

W podatności CVE-2024-1100 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie DIGIKENT GIS. Problem dotyczy wersji do 2.23.5.

MinMax CMS od MinMax Digital Technology zawiera ukryte konto administratora z ustalonym hasłem, którego nie można usunąć ani wyłączyć z interfejsu zarządzania. Zdalni atakujący, którzy uzyskają dostęp do tego konta, mogą ominąć ograniczenia dostępu IP i zalogować się do systemu backendowego bez rejestrowania w logach systemowych.

A vulnerability in the Linux kernel's TCP implementation allowed accepting ACK packets acknowledging bytes that were never sent. The issue was in ACK sequence validation per RFC 5961, enabling potential manipulation of data streams. The fix tightens ACK checks, rejecting packets with out-of-range acknowledgment numbers.