Katalog podatności CVE

Wersje pakietu dom-iterator przed 1.0.1 są podatne na wykonanie dowolnego kodu z powodu użycia konstruktora Function bez pełnej sanitizacji wejścia. Funkcja generuje nowy kod funkcji, co wymaga ostrożności w zapewnieniu, że dane wejściowe nie są kontrolowane przez atakującego.

Podatność CVE-2024-8933 dotyczy niewłaściwego egzekwowania integralności wiadomości podczas transmisji w kanale komunikacyjnym. Może prowadzić do przechwycenia hasha hasła, co skutkuje odmową usługi oraz utratą poufności i integralności kontrolerów.

Wtyczka LUNA RADIO PLAYER dla WordPressa jest podatna na atak typu Directory Traversal we wszystkich wersjach do i włącznie z 6.24.01.24 poprzez plik js/fallback.php. Umożliwia to nieautoryzowanym atakującym odczyt zawartości dowolnych plików na serwerze, co może zawierać wrażliwe informacje.

Wtyczka GPX Viewer dla WordPressa jest podatna na tworzenie dowolnych plików z powodu braku weryfikacji uprawnień i walidacji typu pliku w funkcji gpxv_file_upload() we wszystkich wersjach do 2.2.9 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta lub wyższym, tworzenie dowolnych plików na serwerze dotkniętej witryny.

W urządzeniach DLink DWR 2000M 5G CPE z WiFi 6 Ax1800 oraz Dlink DWR 5G CPE DWR-2000M_1.34ME występuje problem, który pozwala lokalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowany ładunek w funkcji diagnostycznej.

Router Sercomm Etisalat Model S3-AC2100 jest podatny na nieprawidłową kontrolę dostępu poprzez narzędzie diagnostyczne w panelu routera. Umożliwia to nieautoryzowanym użytkownikom dostęp do wrażliwych funkcji routera.

Portal wifi SOCIFI Socifi Guest jako usługa SaaS jest podatny na niewłaściwe uprawnienia. Każdy autoryzowany klient w trybie partnera może przełączyć się na pulpit innego klienta i wykonywać takie działania jak modyfikacja lub usunięcie użytkownika.

Zidentyfikowano potencjalne podatności w pakiecie audio dla niektórych produktów HP PC korzystających z sterownika Sound Research SECOMN64, które mogą umożliwić eskalację uprawnień. Firma Sound Research wydała aktualizacje sterowników w celu złagodzenia tych potencjalnych podatności.

W SecuSUITE Server Web Administration Portal w wersjach 5.0.420 i wcześniejszych występuje podatność na wstrzykiwanie kodu. Atakujący może potencjalnie wstrzyknąć polecenia skryptowe lub inny wykonywalny kod, który będzie działał z uprawnieniami roota.

Nieprawidłowa walidacja danych wejściowych w sterowniku NPU może umożliwić atakującemu dostarczenie specjalnie przygotowanego wskaźnika, co potencjalnie prowadzi do wykonania dowolnego kodu.

W produkcie występuje podatność na eskalację uprawnień lokalnych. Wymaga ona, aby lokalny, nisko uprzywilejowany atakujący zastąpił określone pliki podczas aktualizacji, co wynika z braku odpowiednich kontroli bezpieczeństwa przed instalacją.

W produkcie występuje podatność na zdalne wykonanie kodu, która wymaga wysokiego poziomu uprawnień. Problem wynika z niewłaściwej walidacji danych wejściowych, co umożliwia wdrożenie złośliwego agenta aktualizacyjnego.

Gość może wywołać nieskończoną pętlę w sterowniku audio hda. To może prowadzić do problemów z wydajnością systemu oraz jego stabilnością.

Biblioteka fetch(3) używa zmiennych środowiskowych do przekazywania pewnych informacji, w tym ścieżki do pliku unieważnienia. Nazwa zmiennej środowiskowej używanej przez fetch(1) do przekazania nazwy pliku do biblioteki była niepoprawna, co skutkowało zignorowaniem opcji.

Zidentyfikowano podatność w różnych wersjach oprogramowania SIMATIC, w tym S7-PLCSIM, STEP 7, WinCC oraz SIMOCODE ES. Problemy dotyczą wszystkich wersji wymienionych produktów oraz niektórych wersji poniżej określonych aktualizacji.

W oprogramowaniu układowym routera Mesh Wi-Fi RP562B w wersji v1.0.2 i wcześniejszych występuje problem z niewłaściwym neutralizowaniem specjalnych elementów używanych w poleceniach systemowych, co prowadzi do podatności na atak typu 'OS Command Injection'. W przypadku wykorzystania tej podatności, uwierzytelniony atakujący z sieci lokalnej może wykonać dowolne polecenie systemowe.

Podatność CVE-2024-47590 pozwala nieautoryzowanemu atakującemu na stworzenie złośliwego linku, który może być publicznie udostępniony. Po kliknięciu przez uwierzytelnioną ofiarę, dane wejściowe są wykorzystywane do generowania treści, co może prowadzić do wykonania złośliwego kodu w przeglądarce ofiary lub przesłania go na inny serwer.