Katalog podatności CVE

W Avahi-daemon stwierdzono podatność polegającą na tym, że identyfikatory transakcji DNS są inicjowane losowo tylko raz podczas uruchamiania, a następnie zwiększane sekwencyjnie. To przewidywalne zachowanie ułatwia ataki fałszowania DNS, umożliwiając atakującym odgadnięcie identyfikatorów transakcji.

W Avahi-daemon wykryto podatność polegającą na używaniu stałych portów źródłowych dla zapytań DNS w sieciach rozległych. Umożliwia to atakującemu łatwiejsze wstrzykiwanie fałszywych odpowiedzi DNS.

Podatność CVE-2024-7130 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Kion Computer KION Exchange Programs, co umożliwia ataki typu Reflected XSS.

Podatność CVE-2024-7016 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Smart Doctor firmy Smarttek Informatics, co prowadzi do możliwości wystąpienia ataku typu Stored XSS, wymagającego uprawnień administratora.

W SemCms v4.8 wykryto podatność na wstrzykiwanie SQL w komponencie SEMCMS_SeoAndTag.php. Atakujący może wykorzystać parametr ldgid do wykonania dowolnego kodu SQL.

W podatności CVE-2024-11406 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w django CMS, co pozwala na ataki typu Stored XSS. Problem dotyczy pól atrybutów w django CMS w wersjach przed 4.0.

Podatność CVE-2024-11404 dotyczy django Filer, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach oraz niewłaściwe neutralizowanie tagów HTML związanych z skryptami, co prowadzi do podatności na XSS. Problem ten występuje w wersjach od 3 do przed 3.3.

W jądrze Linuxa, w sterowniku DRM dla MediaTek, naprawiono potencjalną dereferencję pustego wskaźnika w funkcji mtk_crtc_destroy(). Jeśli wywołanie mbox_request_channel() nie powiedzie się, wskaźnik cmdq_client.chan jest ustawiany na NULL, a cmdq_pkt_create() nie jest wywoływane. Podczas czyszczenia należy sprawdzić, czy wskaźnik nie jest NULL, zanim wywoła się cmdq_pkt_destroy(), aby uniknąć dereferencji pustego wskaźnika.

Funkcja mediapool w Redaxo Core CMS w wersji 5.17.1 zawiera podatność na atak typu Cross-Site Scripting (XSS). Zdalny atakujący może wykorzystać tę lukę do eskalacji uprawnień w systemie.

W jądrze Linux w sterowniku enetc występuje podatność na dereferencję wskaźnika NULL. Problem pojawia się, gdy funkcja enetc_pf_set_vf_mac() jest wywoływana przed inicjalizacją pamięci dla vf_state, co prowadzi do awarii systemu.

Podatność CVE-2024-11319 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w django CMS, co pozwala na ataki typu Cross-Site Scripting (XSS). Problem ten występuje w wersjach django-cms: 3.11.7, 3.11.8, 4.1.2 oraz 4.1.3.

Podatność na nieprawidłową neutralizację separatorów w serwerze WWW Cesanta Mongoose w wersji 7.14 pozwala na wywołanie nieskończonej pętli, jeśli ciąg wejściowy zawiera nieoczekiwane znaki.

Podatność na użycie wskaźnika poza zakresem w serwerze WWW Cesanta Mongoose w wersji 7.14 pozwala atakującemu wysłać nieoczekiwany pakiet TLS i zmusić aplikację do odczytu nieprzeznaczonej pamięci sterty.

Podatność na nieprawidłową neutralizację separatorów w serwerze WWW Cesanta Mongoose w wersji 7.14 pozwala na wywołanie zapisu poza granicami pamięci, jeśli certyfikat PEM zawiera nieoczekiwane znaki.

Podatność w serwerze OAuth powoduje logowanie sekretów klienta OAuth2 na poziomie debugowania lub wyższym dla opcji logowania OIDC/GitHub/GitLab/Google.

Podatność w UltiMaker Cura w wersjach 4.41, 5.8.1 i wcześniejszych umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez mechanizm komunikacji międzyprocesowej (IPC) między aplikacją Cura a procesami CuraEngine, stos sieciowy localhost, ustawienia drukowania oraz komponenty przetwarzania i transmisji G-code, a także drukarki 3D Ultimaker.

Podatność w kodbox w wersji 1.52.04 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez funkcję captcha w mechanizmie resetowania hasła.

Podatność w inspekcji ładunku dla ruchu Ethernet Industrial Protocol (ENIP) w oprogramowaniu Cisco Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na ominięcie skonfigurowanych reguł dla ruchu ENIP. Problem wynika z niekompletnego przetwarzania podczas głębokiej inspekcji pakietów ENIP. Atakujący może wykorzystać tę podatność, wysyłając spreparowany pakiet ENIP do docelowego interfejsu, co może pozwolić na ominięcie polityk dostępu i zapobiegania włamaniom.