Katalog podatności CVE

Podatność typu server side request forgery (SSRF) umożliwia użytkownikowi o niskich uprawnieniach przeprowadzenie eskalacji uprawnień lokalnych poprzez wykorzystanie tej luki.

Brak autoryzacji umożliwia lokalnemu użytkownikowi o niskich uprawnieniach na maszynie podniesienie swoich uprawnień do poziomu roota.

Podatność na wstrzykiwanie kodu umożliwia użytkownikowi o niskich uprawnieniach, który ma dostęp do REST API, zdalne przesyłanie dowolnych plików na serwer VSPC. Może to prowadzić do zdalnego wykonania kodu na serwerze VSPC.

Podatność na wstrzykiwanie kodu umożliwia użytkownikowi o niskich uprawnieniach nadpisywanie plików na serwerze VSPC, co może prowadzić do zdalnego wykonania kodu na tym serwerze.

Podatność CVE-2024-36138 dotyczy obejścia niepełnej poprawki CVE-2024-27980, związanej z niewłaściwym przetwarzaniem plików wsadowych z różnymi rozszerzeniami w systemie Windows przy użyciu funkcji child_process.spawn / child_process.spawnSync. Złośliwy argument wiersza poleceń może wstrzyknąć dowolne polecenia i umożliwić wykonanie kodu, nawet jeśli opcja powłoki nie jest włączona.

Wersje Node.js, które zawierają niezałatane wersje OpenSSL lub działają z dynamicznie powiązaną, niezałatana wersją OpenSSL, są podatne na atak Marvin. Problem występuje, gdy dozwolone jest użycie paddingu PKCS #1 v1.5 podczas deszyfrowania RSA za pomocą klucza prywatnego.

Podatność w Node.js w wersji 20 pozwala na obejście ograniczeń ustawionych przez flagę --experimental-permission przy użyciu wbudowanego modułu inspektora (node:inspector). Wykorzystując klasę Worker, atakujący mogą zmodyfikować wartość isInternal, co wpływa na działanie mechanizmu modelu uprawnień.

W Node.js w wersji 20 odkryto podatność w eksperymentalnym modelu uprawnień, która dotyczy niewłaściwego obsługiwania obejścia przejścia ścieżki podczas weryfikacji uprawnień do plików.

Podatność CVE-2023-30583 dotyczy funkcji fs.openAsBlob() w Node.js 20, która może omijać eksperymentalny model uprawnień przy użyciu ograniczenia odczytu systemu plików z flagą `--allow-fs-read`. Problem wynika z braku odpowiedniego sprawdzenia w API fs.openAsBlob().

Wywołanie funkcji Parse na linii z tagiem budowania '// +build' z głęboko zagnieżdżonymi wyrażeniami może spowodować panikę z powodu wyczerpania stosu.

Wywołanie metody Decoder.Decode na wiadomości zawierającej głęboko zagnieżdżone struktury może prowadzić do paniki z powodu wyczerpania stosu. Jest to kontynuacja podatności CVE-2022-30635.

Wykryto podatność w Forklift Controller, polegającą na braku weryfikacji nagłówka autoryzacji, z wyjątkiem zapewnienia, że używa on autoryzacji typu bearer. W przypadku braku nagłówka autoryzacji oraz tokena bearer, zwracany jest błąd 401, natomiast obecność wartości tokena skutkuje odpowiedzią 200 z żądanymi informacjami.

Repozytorium HL7 FHIR Core Artifacts zawiera kod obsługi obiektów Java oraz narzędzia, w tym walidator, dla specyfikacji Fast Healthcare Interoperability Resources (FHIR). W wersjach przed 6.3.23, transformacje XSLT wykonywane przez różne komponenty są podatne na wstrzyknięcia zewnętrznych jednostek XML, co może prowadzić do ujawnienia danych z systemu gospodarza.

Wtyczka ForumWP – Forum & Discussion Board dla WordPressa jest podatna na eskalację uprawnień poprzez niebezpieczne bezpośrednie odniesienie do obiektu we wszystkich wersjach do 2.0.2 włącznie. Problem wynika z braku walidacji klucza 'user_id', co pozwala uwierzytelnionym atakującym na zmianę adresu e-mail kont administracyjnych.

Podatność typu 'Path Traversal' w technologii DataFlowX DataDiodeX pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem dotyczy wersji DataDiodeX od v3.0.0 do przed v3.1.7.

Podatność CVE-2024-1744 dotyczy systemu Ariva Computer Accord ORS, w którym występuje brak autoryzacji, umożliwiający użytkownikom dostęp do wrażliwych danych osadzonych. Problem ten występuje w wersjach przed 7.3.2.1.

Brak znaku końca null w ostatnim elemencie tablicy ciągów nvlist może prowadzić do zapisu poza przydzielonym buforem. To może skutkować nieprzewidzianym zachowaniem aplikacji lub awarią.

Złośliwe oprogramowanie działające w gościnnej maszynie wirtualnej może wykorzystać przepełnienie bufora do uzyskania wykonania kodu na hoście w procesie użytkownika bhyve, który zazwyczaj działa jako root. Należy zauważyć, że bhyve działa w piaskownicy Capsicum, więc złośliwy kod jest ograniczony przez możliwości dostępne dla procesu bhyve.

W jądrze Linuxa naprawiono podatność związaną z możliwym użyciem po zwolnieniu (UAF) w funkcji ip6_finish_output2(). Problem występuje, gdy skb_expand_head() zwraca NULL, co prowadzi do zwolnienia skb oraz powiązanych dst/idev.

W jądrze Linuxa rozwiązano podatność związaną z brakiem walidacji rozmiaru binarnego TA w sterowniku amdgpu, co mogło prowadzić do zapisu poza przydzielonym obszarem pamięci (OOB).