Katalog podatności CVE

W jądrze systemu Linux zidentyfikowano podatność, która może prowadzić do sytuacji Use-after-Free (UaF) podczas wyboru punktu końcowego. Funkcje select_local_address() i select_signal_address() zwracają referencję do punktu końcowego, co może być niebezpieczne po odblokowaniu RCU.

Serwer Ringer, odpowiedzialny za aplikację do wiadomości Ringer, miał problem z trasą ładowania wiadomości przed wersją 1.3.1. Serwer nie weryfikował, czy użytkownik ładujący rozmowę jest rzeczywiście członkiem tej rozmowy, co pozwalało każdemu użytkownikowi z kontem Lif na dostęp do dowolnej rozmowy między dwoma użytkownikami bez uprawnień.

W Aardvark-dns odkryto podatność na atak typu Denial of Service (DoS) spowodowany sekwencyjnym przetwarzaniem zapytań DNS przez TCP. Atakujący może utrzymywać połączenie TCP otwarte w nieskończoność, co prowadzi do zawieszenia serwera i przekroczenia czasu oczekiwania na inne zapytania DNS.

Tina to system zarządzania treścią (CMS) typu open-source. Wersje CLI Tina CMS przed 1.6.2, które używają tokena wyszukiwania, mogą być narażone na wyciek tego tokena przez plik blokady (tina-lock.json).

Podatność w oprogramowaniu HIGH-LEIT dla Windows firmy Vivavis wynika z niebezpiecznych uprawnień do plików i folderów w procesie prunsrv.exe. Użytkownik bez uprawnień administratora może wykorzystać słabe uprawnienia do eskalacji uprawnień i wykonania dowolnego kodu w kontekście konta NT AUTHORITY\SYSTEM.

Niewystarczające kontrole dostępu w Visual Planning Admin Center 8 przed wersją 1 Build 240207 umożliwiają atakującym posiadającym konto nieadministracyjne korzystanie z funkcji zarezerwowanych dla administratorów. Funkcje te pozwalają na uzyskanie różnych typów skonfigurowanych poświadczeń i potencjalne podniesienie swoich uprawnień do poziomu administratora.

Aplikacje wykonujące sprawdzanie nazw certyfikatów mogą próbować odczytać nieprawidłowy adres pamięci, co prowadzi do abnormlanej terminacji procesu aplikacji. Problem ten występuje podczas porównywania oczekiwanej nazwy z alternatywną nazwą podmiotu `otherName` w certyfikacie X.509.

W bibliotece 'libclinkc' w oprogramowaniu układowym Zyxel VMG8825-T50K w wersji 5.50(ABOM.8)C0 występuje podatność na przepełnienie bufora. Umożliwia to nieautoryzowanemu atakującemu spowodowanie warunków odmowy usługi (DoS) poprzez wysłanie spreparowanego żądania HTTP do podatnego urządzenia.

Podatność w systemie NACPremium firmy NAC Telecommunication Systems Inc. polega na przechowywaniu wrażliwych informacji w postaci niezaszyfrowanej, co umożliwia ich odzyskanie. Problem ten dotyczy wersji NACPremium do 8 stycznia 2024 roku.

W pakiecie gnome-remote-desktop znaleziono lukę, która polega na niewystarczającej walidacji agentów sesji przy użyciu metod D-Bus podczas przechodzenia połączenia klienta z ekranu logowania do sesji użytkownika. W wyniku tego certyfikat TLS i klucz RDP systemu mogą być narażone na dostęp nieautoryzowanych użytkowników.

Wersja 0.1024.6 Lightdash pozwala użytkownikom z odpowiednimi uprawnieniami, takimi jak Administrator czy Edytor, na tworzenie i udostępnianie pulpitów nawigacyjnych. Pulpit, który zawiera elementy HTML wskazujące na źródło kontrolowane przez aktora zagrożenia, może wywołać żądanie SSRF podczas eksportu, co prowadzi do przejęcia sesji użytkownika.

Podatność w pliku admin_ip.php w Seacms v13.1, gdy akcja to 'set', umożliwia atakującym kontrolowanie parametrów IP, które są zapisywane do pliku data/admin/ip.php, co może prowadzić do wykonania dowolnych poleceń.

W bibliotece libexpat przed wersją 2.6.3 odkryto problem, w którym xmlparse.c nie odrzuca ujemnej długości dla funkcji XML_ParseBuffer.

Wtyczka ListingPro w CridioStudio zawiera podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji ListingPro od n/a do 2.9.4.

Wtyczka MP3 Audio Player – Music Player, Podcast Player & Radio autorstwa Sonaar dla WordPress jest podatna na nieautoryzowane usuwanie plików z powodu braku sprawdzenia uprawnień w funkcji removeTempFiles() oraz niewystarczającej walidacji ścieżki w parametrze 'file' we wszystkich wersjach do 5.7.0.1 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta i wyżej, usuwanie dowolnych plików.

Podatność w agencie przekaźnika DHCPv6 oprogramowania Cisco NX-OS może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie stanu odmowy usługi (DoS) na podatnym urządzeniu. Problem wynika z niewłaściwego przetwarzania określonych pól w wiadomości DHCPv6 RELAY-REPLY.

Podatność CVE-2024-45346 dotyczy współpracy zespołów bezpieczeństwa w celu zapewnienia bezpieczeństwa użytkowników produktów Xiaomi. Xiaomi Security Center dziękuje ekspertom za ich wkład w poprawę bezpieczeństwa.

Podatność CVE-2023-45896 dotyczy jądra Linux w wersji do 6.8.0, które pozwala atakującemu w fizycznej bliskości na odczyt pamięci jądra poprzez zamontowanie systemu plików. Atakujący może wykorzystać lokalny dostęp, aby wywołać odczyt poza przydzielonym zakresem pamięci.

W routerach Teldat RS123 i RS123w odkryto problem z wymaganiami dotyczącymi słabych haseł, co pozwala zdalnemu atakującemu na eskalację uprawnień.