Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność, która pozwala na dostęp do pamięci poza przydzielonym buforem podczas pobierania argumentów w funkcji uprobe. Problem ten wynika z braku sprawdzenia, czy dane przekraczają rozmiar pojedynczej strony pamięci, co prowadzi do błędów typu use-after-free.

Ironman PowerShell Universal w wersjach 5.x przed 5.0.12 pozwala uwierzytelnionemu atakującemu na podniesienie swoich uprawnień oraz przeglądanie informacji o zadaniach.

CVE-2024-50611 dotyczy narzędzia CycloneDX cdxgen w wersji do 10.10.7, które może wykonywać kod zawarty w plikach związanych z budowaniem, takich jak build.gradle.kts, gdy jest uruchamiane w kontekście nieufnej bazy kodu. Problem ten jest podobny do CVE-2022-24441 i został określony jako ograniczenie projektowe.

Wtyczka WPSchoolPress dla WordPressa jest podatna na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach do 2.2.10 włącznie. Problem wynika z niewłaściwej walidacji tożsamości użytkownika przed aktualizacją jego danych, takich jak adres e-mail.

Wtyczka WordPress Post Grid Layouts with Pagination – Sogrid jest podatna na Local File Inclusion we wszystkich wersjach do 1.5.6 włącznie, poprzez parametr 'tab'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej do włączenia i wykonania dowolnych plików na serwerze.

Oprogramowanie NVIDIA vGPU zawiera podatność w Virtual GPU Manager, która pozwala użytkownikowi systemu gościa na dostęp do globalnych zasobów. Skuteczne wykorzystanie tej podatności może prowadzić do ujawnienia informacji, manipulacji danymi oraz eskalacji uprawnień.

Oprogramowanie NVIDIA vGPU zawiera podatność w sterowniku jądra GPU menedżera vGPU dla wszystkich wspieranych hipernadzorców, gdzie użytkownik systemu gościa może spowodować niewłaściwą walidację danych wejściowych poprzez kompromitację jądra systemu gościa. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi, odmowy usługi oraz ujawnienia informacji.

Sterownik wyświetlacza GPU NVIDIA dla systemów Windows i Linux zawiera podatność, która może pozwolić uprzywilejowanemu atakującemu na eskalację uprawnień. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu użytkownika, która pozwala nieuprzywilejowanemu użytkownikowi na wywołanie odczytu poza przydzielonym zakresem. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu użytkownika, która pozwala nieuprzywilejowanemu użytkownikowi na wywołanie odczytu poza przydzielonym zakresem. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu użytkownika, która pozwala na odczyt poza przydzielonym zakresem przez nieuprzywilejowanego użytkownika. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu użytkownika, która pozwala nieuprzywilejowanemu użytkownikowi na wywołanie odczytu poza zakresem. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu użytkownika, która pozwala na odczyt poza przydzielonym zakresem przez nieuprzywilejowanego użytkownika. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

Wtyczka User Toolkit dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 1.2.3 włącznie. Problem wynika z niewłaściwego sprawdzenia uprawnień w funkcji 'switchUser', co pozwala uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej na zalogowanie się jako dowolny istniejący użytkownik na stronie, w tym administrator.

W routerze domowym AX2 Pro produkowanym przez Shenzhen Tenda Technology Co., Ltd. występuje podatność na wykonanie polecenia. Atakujący może wykorzystać tę podatność, tworząc złośliwy ładunek, aby wykonać polecenia i uzyskać dostęp do systemu plików routera z najwyższymi uprawnieniami.

Wtyczka BuddyPress dla WordPressa jest podatna na atak typu Directory Traversal we wszystkich wersjach do i włącznie z 14.1.0 za pośrednictwem parametru id. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, wykonywanie działań na plikach poza pierwotnie zamierzonym katalogiem oraz przesyłanie plików do katalogów poza katalogiem głównym serwisu.

Podatność w Okta Verify dla iOS w wersjach 9.25.1 (beta) i 9.27.0 (w tym beta) pozwala na odpowiedzi na powiadomienia push poprzez funkcję ContextExtension, co umożliwia kontynuację autoryzacji niezależnie od wyboru użytkownika. Użytkownik może wybrać odpowiedź na powiadomienie bez odblokowywania urządzenia, co prowadzi do nieautoryzowanego dostępu.

Urządzenia EnGenius ENH1350EXT w wersji 3.9.3.2_c1.9.51 umożliwiają (ślepe) wstrzykiwanie poleceń systemowych poprzez metaznaki powłoki w narzędziu Ping lub Speed Test. W trakcie początkowej konfiguracji urządzenie tworzy otwartą, niezabezpieczoną sieć, której panel administracyjny jest skonfigurowany z domyślnymi danymi logowania admin/admin.

W podatności CVE-2024-48142 występuje luka w zabezpieczeniach związana z wstrzykiwaniem poleceń w chatboxie asystenta AI Monica ChatGPT v2.4.0 firmy Butterfly Effect Limited. Umożliwia ona atakującym dostęp do wszystkich wcześniejszych i późniejszych danych czatu między użytkownikiem a asystentem AI za pomocą odpowiednio skonstruowanej wiadomości.

W Zhipu AI CodeGeeX v2.17.0 występuje podatność na wstrzykiwanie poleceń w chatboxie, która umożliwia atakującym dostęp do wszystkich wcześniejszych i późniejszych danych czatu między użytkownikiem a asystentem AI poprzez odpowiednio skonstruowaną wiadomość.