Katalog podatności CVE

Wtyczka Broken Link Checker dla WordPressa jest podatna na Reflected Cross-Site Scripting z powodu użycia funkcji add_query_arg w pliku /app/admin-notices/features/class-view.php bez odpowiedniego zabezpieczenia URL we wszystkich wersjach do i włącznie z 2.4.0. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które zostaną wykonane, jeśli uda im się oszukać użytkownika do wykonania akcji, takiej jak kliknięcie w link.

RevoWorks Cloud Client w wersji 3.0.91 i wcześniejszych zawiera lukę w autoryzacji. W przypadku wykorzystania tej podatności, w środowisku sandbox mogą być uruchamiane niezamierzone procesy, co może prowadzić do ujawnienia informacji lub naruszenia zachowań środowiska sandbox.

W wersji 1.4.3 LoadLogic firmy LoadZilla LLC odkryto podatność na niewłaściwe uprawnienia, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą funkcji LogicLoadEc2DeployLambda i CredsGenFunction.

W TP-Link MQTT Broker i bramie API urządzenia TP-Link Kasa KP125M v1.0.3 występuje problem, który pozwala atakującym na nawiązywanie połączeń poprzez podszywanie się pod urządzenia należące do innych użytkowników.

PIX-LINK LV-WR22 RE3002-P1-01_V117.0 jest podatny na niewłaściwą kontrolę dostępu. Usługa TELNET jest włączona z słabymi poświadczeniami dla konta na poziomie root, bez możliwości ich zmiany.

Podatność typu use-after-free związana z żądaniami upgradeToRocket może prowadzić do awarii aplikacji lub potencjalnie umożliwić wykonanie kodu oraz inne niepożądane efekty. Problem dotyczy Facebook Thrift przed wersją v2024.09.09.00.

W jądrze Linuxa naprawiono podatność związaną z dostępem do tablicy SINF poza jej granicami w kodzie dla laptopów Panasonic. Problem występuje, gdy indeksy przekraczają rozmiar tablicy, co może prowadzić do nieprzewidzianych zachowań systemu.

W jądrze systemu Linux zidentyfikowano podatność, która pozwala na wyciek do trzech bajtów bufora przy wysyłaniu pakietów o długości poniżej 60 bajtów. Problem ten można rozwiązać, rozszerzając wszystkie pakiety do długości ETH_ZLEN.

W jądrze Linuxa naprawiono podatność związaną z błędem KASAN, który występował podczas zapisu danych niezgodnych z 4-bajtowym wyrównaniem do TX FIFO. Problem ten można było zreprodukować, zapisując 3 bajty danych do chipu NOR.

W jądrze systemu Linux zidentyfikowano podatność związana z obsługą błędów w sterowniku CMA, która pozwalała na uzyskanie mapowania większego niż rozmiar bufora. Problem ten został rozwiązany poprzez poprawienie sprawdzania granic w obsłudze błędów.

W jądrze Linuxa naprawiono podatność 'use-after-free' w module ASoC dla karty dźwiękowej axg. Problem polegał na niewłaściwej inicjalizacji wskaźnika 'pad' po ponownym przydzieleniu pamięci w funkcji 'meson_card_reallocate_links()'.

W jądrze Linuxa naprawiono podatność związaną z odczytem negatywnego indeksu tablicy w module drm/amd/pm. Problem dotyczył używania negatywnych wartości jako indeksów w tablicy pptable->DpmDescriptor.

W jądrze Linux w module AMD Display wykryto problem z użyciem wartości GPIO_ID_UNKNOWN (-1) jako indeksu tablicy. Brak sprawdzenia tej wartości przed użyciem może prowadzić do odczytu lub zapisu poza zakresem pamięci.

W jądrze Linuxa naprawiono podatność związaną z dostępem do tablicy dc->links[] bez uprzedniego sprawdzenia indeksu link_index. Problem ten mógł prowadzić do nadpisania pamięci oraz wycieków zasobów.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu wyświetlania AMD, która polegała na pomijaniu nieaktywnych płaszczyzn w konfiguracji trybu i systemu. Problem ten został zgłoszony przez Coverity jako nielegalny dostęp do pamięci.

W YPay w wersji 1.2.0 występuje podatność na nieautoryzowane przesyłanie plików, która pozwala atakującym na wykonanie dowolnego kodu poprzez archiwum ZIP w funkcji themePutFile w pliku Upload.php. Nie jest sprawdzane rozszerzenie pliku po dekompresji.

Podatność w ValeApp od Oceanic Software polega na przechowywaniu wrażliwych informacji w ciasteczkach w postaci niezaszyfrowanej, co umożliwia manipulację protokołem oraz ataki typu JSON Hijacking (znane również jako JavaScript Hijacking). Problem dotyczy wersji ValeApp przed 2.0.0.

Podatność CVE-2024-8609 dotyczy aplikacji ValeApp w wersjach przed 2.0.0, gdzie w logach mogą być zapisywane wrażliwe informacje. Problem ten umożliwia dostęp do systemu zapytań o informacje.

Shields.io to usługa do tworzenia zwięzłych i czytelnych odznak w formacie SVG i rastrowym. Użytkownicy, którzy samodzielnie hostują instancję shields w wersji wcześniejszej niż `server-2024-09-25`, są narażeni na podatność na zdalne wykonanie kodu poprzez bibliotekę JSONPath używaną przez dynamiczne odznaki JSON/Toml/Yaml.

RSSHub to sieć RSS, która przed commit 64e00e7 była podatna na atak typu Artifact Poisoning w swoim workflow `docker-test-cont.yml`. Ta podatność mogła prowadzić do przejęcia całego repozytorium, jednak commit 64e00e7 naprawił problem, eliminując tę podatność.