Katalog podatności CVE

W Keycloak znaleziono lukę, która pozwala użytkownikom o niskich uprawnieniach uzyskać dostęp do funkcji administracyjnych w niektórych punktach końcowych REST API. Ta wada umożliwia użytkownikom wykonywanie działań zarezerwowanych dla administratorów, co może prowadzić do naruszenia danych lub kompromitacji systemu.

W Sparkshop v1.16 wykryto lukę w logice płatności, która umożliwia atakującym dowolną modyfikację liczby produktów w zamówieniu.

Wersje libcoap do 4.3.5-rc2 zawierają błąd dereferencji wskaźnika NULL, który może być wykorzystany przez zdalnego atakującego do wywołania odmowy usługi poprzez funkcję coap_handle_request_put_block w pliku src/coap_block.c.

W Buildah wykryto podatność polegającą na braku walidacji ścieżek dla montowania pamięci podręcznej. Umożliwia to instrukcji `RUN` w pliku kontenera zamontowanie dowolnego katalogu z hosta (z prawami odczytu/zapisu) do kontenera, o ile pliki są dostępne dla użytkownika uruchamiającego Buildah.

W jądrze Linuxa zidentyfikowano podatność związaną z niewłaściwą definicją wartości dla AMDGPU_DMUB_NOTIFICATION_MAX, co prowadzi do potencjalnego dostępu do elementów poza granicami tablicy.

W podatności CVE-2024-47334 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Zoho Flow. Problem ten dotyczy wersji Zoho Flow od n/a do 2.7.1 włącznie.

Podatność w narzędziu check_by_ssh pakietu Nagios nagios-plugins w wersji 2.4.5 umożliwia zdalne wykonanie dowolnego polecenia poprzez parametry ProxyCommand, LocalCommand i PermitLocalCommand z użyciem \${IFS}. Problem został sklasyfikowany zarówno jako naprawiony w commit e8810de, jak i jako zamierzone działanie.

Wersje oath-toolkit od 2.6.7 do 2.6.11 przed 2.6.12 zawierają podatność w pam_oath.so, która umożliwia eskalację uprawnień roota. Problem wynika z niewłaściwego zarządzania dostępem do pliku usersfile w kontekście kodu PAM działającego jako root.

Podatność w Nitro PDF Pro przed wersją 13.70.8.82 oraz w wersjach 14.x przed 14.26.1.0 umożliwia lokalną eskalację uprawnień w instalatorze MSI. Dzieje się tak, ponieważ akcje niestandardowe są wykonywane niebezpiecznie w trybie naprawy, a CertUtil uruchamiany jest w oknie conhost.exe, co pozwala na użycie skrótu CTRL+o do uruchomienia cmd.exe z uprawnieniami NT AUTHORITY\SYSTEM.

Niebezpieczne uprawnienia w komponencie Bluetooth Low Energy (BLE) zegarka Fire-Boltt Artillery Smart Watch NJ-R6E-10.3 umożliwiają atakującym wywołanie odmowy usługi (DoS).

Instalator pakietu Visual C++ Redistributable zawiera lukę umożliwiającą podniesienie uprawnień. Atakujący może wykorzystać tę podatność do uzyskania wyższych uprawnień w systemie.

W bibliotece xhtml2pdf w wersji 0.2.13 w funkcji getcolor w pliku utils.py wykryto podatność na atak typu ReDoS (Regular expression Denial of Service). Atakujący może dostarczyć spreparowany ciąg znaków, co prowadzi do nadmiernego obciążenia procesora i odmowy usługi.

W routerze Motorola CX2L w wersji 1.0.2 i niższej występuje podatność na wstrzykiwanie poleceń. Podatność ta znajduje się w funkcji SetStationSettings, która bez odpowiedniego filtrowania danych wejściowych bezpośrednio wywołuje funkcję systemową do wykonywania poleceń.

Zidentyfikowano podatność w SINEC Security Monitor (wszystkie wersje < V4.9.0). Aplikacja nieprawidłowo neutralizuje specjalne elementy w danych wejściowych użytkownika do polecenia ```ssmctl-client```.

Zidentyfikowano podatność w Simcenter Femap V2306, V2401 i V2406, która dotyczy wszystkich wersji. Aplikacja jest podatna na przepełnienie bufora w stercie podczas analizy specjalnie przygotowanych plików BDF, co może umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.

Zidentyfikowano podatność w HiMed Cockpit 12 pro, 14 pro+ oraz 18 pro, która dotyczy wersji od V11.5.1 do przed V11.6.2. Podatność ta pozwala na ucieczkę z ograniczonego środowiska Kiosk Mode, co może umożliwić lokalnemu atakującemu bez uwierzytelnienia dostęp do systemu operacyjnego.

Wszystkie wersje pakietu ggit są podatne na atak typu Command Injection poprzez API fetchTags(branch), które pozwala na wprowadzenie przez użytkownika nazwy gałęzi do pobrania. Wprowadzony ciąg jest następnie łączony z komendą git i przekazywany do niebezpiecznego procesu podrzędnego exec() w Node.js.