Katalog podatności CVE

QOCA od Quanta Computer ma podatność na obejście autoryzacji poprzez kontrolowany przez użytkownika klucz. Atakujący zdalnie, posiadający zwykłe uprawnienia, mogą uzyskać dostęp do określonych funkcji jako dowolny użytkownik oraz modyfikować informacje i uprawnienia kont innych użytkowników, co prowadzi do eskalacji uprawnień.

Mechanizm logowania za pomocą uwierzytelniania urządzenia w CGFIDO od Changing Information Technology ma lukę w zabezpieczeniach, która pozwala na ominięcie uwierzytelnienia. Użytkownik odwiedzający fałszywą stronę internetową może nieświadomie wysłać podpis uwierzytelniający, co umożliwia atakującemu zdalnemu dostęp do systemu z dowolnego urządzenia.

Mechanizm logowania bez hasła w CGFIDO od Changing Information Technology ma lukę w autoryzacji, która pozwala zdalnym atakującym z normalnymi uprawnieniami na wysłanie spreparowanego żądania, aby przełączyć się na tożsamość dowolnego użytkownika, w tym administratorów.

Firecrawl to narzędzie do skanowania stron internetowych, które przed wersją 1.1.1 zawierało podatność typu server-side request forgery (SSRF). Wykorzystując złośliwą stronę, można było przekierować ruch do lokalnego adresu IP, co umożliwiało eksfiltrację zasobów lokalnej sieci przez API.

Tecnick TCExam zawiera wiele podatności typu CWE-79, które dotyczą niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Atakujący może wykorzystać te luki do wstrzykiwania złośliwego kodu JavaScript w kontekście przeglądarki ofiary.

Serwer WWW Boa jest podatny na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu w kontekście przeglądarki ofiary.

Podatność CVE-2024-47922 dotyczy ujawnienia wrażliwych informacji osobom nieuprawnionym. Może to prowadzić do nieautoryzowanego dostępu do danych, co stanowi poważne zagrożenie dla bezpieczeństwa.

Podatność Smadar SPS polega na użyciu uszkodzonego lub ryzykownego algorytmu kryptograficznego, co może prowadzić do kompromitacji danych. Wykorzystanie takich algorytmów zagraża integralności i poufności informacji.

Podatność w Tiki Wiki CMS polega na niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do możliwości ataków typu Cross-site Scripting (XSS). Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarkach użytkowników odwiedzających zainfekowane strony.

Podatność CVE-2024-47917 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do możliwości ataków typu Cross-site Scripting (XSS). Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarkach użytkowników odwiedzających zainfekowaną stronę.

Pakiet Crypt::Random::Source w wersjach przed 0.13 dla Perla ma mechanizm awaryjny, który korzysta z wbudowanej funkcji rand(), która nie jest bezpiecznym źródłem losowych bitów.

W jądrze Linux wykryto podatność powodującą miękkie zawieszenia (soft lockups) w funkcji fib6_select_path przy dużej zmienności tras IPv6. Problem występuje podczas przechodzenia przez listę wielościeżkową, gdy węzły są jednocześnie usuwane na innym rdzeniu, co prowadzi do nieskończonej pętli i paniki systemu. Łatka wprowadza mechanizmy RCU w celu ochrony dostępu do listy.

Niektóre produkty systemu muzycznego Huawei mają podatność na przejście ścieżki. Sukcesywne wykorzystanie tej podatności może prowadzić do nieautoryzowanego usunięcia plików lub zmiany uprawnień plików.

Oprogramowanie uruchamiane jako użytkownik bez uprawnień może wykonywać nieprawidłowe wywołania systemowe GPU, co prowadzi do wyjątków kernelowych związanych z użyciem po zwolnieniu pamięci.

Oprogramowanie uruchamiane jako użytkownik bez uprawnień może wykonywać nieprawidłowe wywołania systemowe GPU, co prowadzi do wyjątków kernelowych związanych z użyciem po zwolnieniu pamięci.

Oprogramowanie uruchamiane jako użytkownik bez uprawnień może spowodować, że sterownik jądra GPU zapisze dane do dowolnych plików systemowych tylko do odczytu, które zostały zmapowane w pamięci aplikacji.

W Smart Agent w wersji 1.1.0 występuje podatność typu Server-Side Request Forgery (SSRF), która umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez odpowiednio przygotowany skrypt skierowany do komponentu /FB/getFbVideoSource.php.

HarfBuzz to silnik kształtowania tekstu. W wersjach od 8.5.0 do 10.0.1 występuje przepełnienie bufora w stercie w funkcji hb_cairo_glyphs_from_buffer.

W Kurmi Provisioning Suite przed wersją 7.9.0.35 oraz w wersjach 7.10.x do 7.10.0.18 i 7.11.x do 7.11.0.15 odkryto podatność typu path traversal w serwlecie DocServlet. Umożliwia ona zdalnym atakującym dostęp do dowolnych plików z folderu instalacyjnego aplikacji webowej Kurmi, w tym do obfuskowanego i/lub skompilowanego kodu źródłowego Kurmi.

Nieprawidłowa kontrola dostępu w punkcie końcowym /users w Cpacker MemGPT v0.3.17 umożliwia atakującym dostęp do wrażliwych danych.