Katalog podatności CVE

Problem został rozwiązany poprzez poprawione kontrole. Wystąpienie tej podatności może prowadzić do nieoczekiwanego zakończenia działania aplikacji podczas analizy pliku.

Problem dotyczy nieprawidłowego zarządzania pamięcią, co może prowadzić do uszkodzenia pamięci podczas przetwarzania złośliwie przygotowanej zawartości internetowej. Został naprawiony w wersjach Safari 18.5, iOS 18.5, iPadOS 18.5, macOS Sequoia 15.5, tvOS 18.5, visionOS 2.5 oraz watchOS 11.5.

Problem dotyczy braku odpowiednich kontroli uprawnień, co pozwala złośliwej aplikacji na uzyskanie uprawnień roota. Został on naprawiony w systemach macOS Sequoia 15.4, macOS Sonoma 14.7.6 oraz macOS Ventura 13.7.6.

Problem dotyczy niewłaściwego sanitizowania danych wejściowych, co może pozwolić aplikacji na uzyskanie podwyższonych uprawnień. Został on naprawiony w systemach macOS Sequoia 15.4, macOS Sonoma 14.7.6 oraz macOS Ventura 13.7.6.

Problem z walidacją danych wejściowych został rozwiązany poprzez usunięcie podatnego kodu. Problematyczny kod został naprawiony w macOS Sequoia 15.5, macOS Sonoma 14.7.6 oraz macOS Ventura 13.7.6.

Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w macOS Sequoia 15.4, macOS Sonoma 14.7.6 oraz macOS Ventura 13.7.6. Aplikacja może uzyskać uprawnienia roota.

Problem dotyczy nieprawidłowego zarządzania pamięcią, co może prowadzić do uszkodzenia pamięci podczas przetwarzania złośliwie przygotowanej zawartości internetowej. Został naprawiony w wersjach Safari 18.5, iOS 18.5, iPadOS 18.5, macOS Sequoia 15.5, tvOS 18.5, visionOS 2.5 oraz watchOS 11.5.

Użytkownik z autoryzacją, który nie ma uprawnień administracyjnych, może zmienić nazwę konta administratora. To stwarza ryzyko nieautoryzowanych zmian w systemie.

Nieautoryzowany użytkownik może odkryć dane logowania do konta za pomocą ataku brute-force, ponieważ brak jest ograniczeń w liczbie prób logowania.

SEL-5037 Grid Configurator zawiera zbyt liberalną konfigurację Cross Origin Resource Sharing (CORS) dla usługi bramy danych w aplikacji. Usługa ta obejmuje API, które nie jest prawidłowo skonfigurowane do odrzucania żądań z nieoczekiwanych źródeł.

Podatność w subkrasie `nimiq-network-libp2p` w projekcie nimiq/core-rs-albatross umożliwia atak typu Denial of Service (DoS) z powodu niekontrolowanej alokacji pamięci. W szczególności, obsługa wiadomości sieciowych `Discovery` nie narzuca górnego limitu na długość bufora, co pozwala na alokację do 4 GB pamięci.

Nieautoryzowany zdalny atakujący może spowodować przepełnienie bufora, co może prowadzić do nieoczekiwanego zachowania lub ataku typu DoS za pośrednictwem interfejsu Bluetooth lub RS-232.

KFOX od KingFor posiada podatność na arbitralne przesyłanie plików, co pozwala zdalnym atakującym z normalnymi uprawnieniami na przesyłanie i uruchamianie backdoorów w postaci powłok webowych, co umożliwia wykonanie dowolnego kodu na serwerze.

Wykryto krytyczną podatność w SunloginClient 15.8.3.19819 firmy Shanghai Bairui Information Technology. Problem dotyczy nieznanej części w bibliotece process.dll pliku sunlogin_guard.exe, co prowadzi do niekontrolowanej ścieżki wyszukiwania.

W BlueWave Checkmate w wersjach do 2.0.2 przed b387eba, żądanie edycji profilu może zawierać parametr roli. Może to prowadzić do nieautoryzowanych zmian w uprawnieniach użytkowników.

Wtyczka WordPress Review Plugin: The Ultimate Solution for Building a Review Website jest podatna na Local File Inclusion we wszystkich wersjach do 5.3.5 włącznie, poprzez pola niestandardowe Post. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do włączenia i wykonania dowolnych plików na serwerze.

Retool (w wersji self-hosted) przed 3.196.0 umożliwia wstrzykiwanie nagłówka Host. Gdy zmienna środowiskowa BASE_DOMAIN nie jest ustawiona, nagłówek hosta HTTP może być manipulowany.

code-server umożliwia uruchamianie VS Code na dowolnej maszynie z dostępem przez przeglądarkę. Przed wersją 4.99.4, złośliwie skonstruowany URL z użyciem podścieżki proxy może umożliwić atakującemu dostęp do tokena sesji użytkownika.

Jan w wersji 0.5.14 i wcześniejszych jest podatny na zdalne wykonanie kodu (RCE) w momencie, gdy użytkownik kliknie na renderowany link w rozmowie. Problem wynika z otwierania zewnętrznych stron internetowych w aplikacji oraz ujawnienia electronAPI, przy braku filtrowania URL podczas wywoływania shell.openExternal().

Podatność CVE-2024-9524 dotyczy usługi System Speedup w Avira Prime w wersji 1.1.96.2 na systemie Windows 10 x64. Umożliwia lokalnym atakującym eskalację uprawnień oraz wykonanie dowolnego kodu w kontekście SYSTEM poprzez stworzenie symbolicznego linku i wykorzystanie ataku TOCTTOU.