Katalog podatności CVE

Chisel to szybki tunel TCP/UDP, transportowany przez HTTP i zabezpieczony za pomocą SSH. Serwer Chisel nie odczytuje zmiennej środowiskowej `AUTH`, co pozwala na połączenie się każdemu nieautoryzowanemu użytkownikowi, nawet jeśli ustawiono dane uwierzytelniające.

W podatności CVE-2024-43255 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji MyBookTable Bookstore w wersjach od n/a do 3.3.9.

W jądrze systemu Linux usunięto ostrzeżenie w funkcji gue_gro_receive dla nieobsługiwanych protokołów. Ostrzeżenie było generowane dla pakietów, których typ jest nieznany lub nie ma przypisanego handlera GRO.

Hasła agentów i klientów są wyświetlane w postaci niezaszyfrowanej w module logów administracyjnych OTRS, jeśli spełnione są określone konfiguracje dotyczące źródeł uwierzytelniania oraz włączono debugowanie dla backendu uwierzytelniania.

W CentralSquare CryWolf występuje podatność na traversing w pliku GeneralDocs.aspx, która umożliwia nieautoryzowanym atakującym odczyt plików poza katalogiem roboczym aplikacji za pomocą parametru rpt. To prowadzi do ujawnienia wrażliwych informacji.

Weryfikacja kolejności kluczy publicznych w protokole uzgadniania kluczy Diffie-Hellman, przy użyciu zatwierdzonej liczby pierwszej, umożliwia zdalnym atakującym wywołanie niepotrzebnie kosztownych obliczeń modularnych DHE po stronie serwera. Atakujący może spowodować asymetryczne zużycie zasobów.

Aplikacja TikTok (znana również jako com.zhiliaoapp.musically) przed wersją 34.5.5 dla systemu Android umożliwia przejęcie interfejsów JavaScript Lynxview poprzez traversowanie deeplinków w wystawionym WebView aplikacji. Na systemie Android 12 i nowszych, podatność ta jest wykorzystywalna tylko przez aplikacje zewnętrzne.

Wtyczka Image Hotspot autorstwa DevVN dla WordPressa jest podatna na wstrzyknięcie obiektu PHP we wszystkich wersjach do i włącznie z 1.2.5, poprzez deserializację niezaufanego wejścia w funkcji 'devvn_ihotspot_shortcode_func'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora i wyżej wstrzyknięcie obiektu PHP.

W podatności typu eval Injection w komponencie invesalius/reader/dicom.py w wersjach InVesalius od 3.1.99991 do 3.1.99998, atakujący mogą wykonać dowolny kod poprzez załadowanie spreparowanego pliku DICOM.

Podatność typu injection w nagłówku hosta w systemie oceny pracowników w wersji 1.0 umożliwia atakującym uzyskanie tokena resetowania hasła poprzez interakcję użytkownika z przygotowanym linkiem do resetowania hasła. To pozwala atakującym na dowolne resetowanie haseł innych użytkowników i kompromitację ich kont.

Podatność typu Buffer Overflow w pliku net/bootp.c w DENEX U-Boot od jego pierwszego zatwierdzenia w 2002 roku do dziś, na każdej platformie, pozwala atakującemu w lokalnej sieci na wyciek pamięci od czterech do 32 bajtów pamięci przechowywanej za pakietem w zależności od późniejszego użycia parametrów dostarczonych przez DHCP za pomocą spreparowanych odpowiedzi DHCP.

Collabora Online to internetowy pakiet biurowy oparty na LibreOffice. W dotkniętych wersjach Collabora Online, połączenia https z coolwsd do innych hostów mogą niekompletnie weryfikować certyfikat zdalnego hosta w odniesieniu do pełnego łańcucha zaufania.

Podatność typu path traversal w produkcie OpenText CX-E Voice dotyczy wszystkich wersji do 22.4. Umożliwia atakującemu dowolny dostęp do plików w systemie.

Podatność CVE-2024-36444 dotyczy urządzeń Swissphone DiCal-RED 4009, gdzie atakujący bez uwierzytelnienia może uzyskać dostęp do logów urządzenia poprzez cgi-bin/fdmcgiwebv2.cgi.

Podatność CVE-2024-36442 dotyczy urządzeń Swissphone DiCal-RED 4009, gdzie atakujący z odpowiednimi uprawnieniami może uzyskać dostęp do dowolnych plików w systemie plików urządzenia poprzez skrypt cgi-bin/fdmcgiwebv2.cgi.

Urządzenia Swissphone DiCal-RED 4009 umożliwiają zdalnemu atakującemu uzyskanie dostępu do odczytu niemal całego systemu plików za pośrednictwem anonimowego FTP.

W bibliotece libkemplink.so w Kemptechnologies Loadmaster przed wersją 7.2.60.0 wykryto podatność na przepełnienie bufora. Zdalny atakujący może wykorzystać tę lukę, aby spowodować odmowę usługi (DoS).

W systemie zarządzania sklepem internetowym TOSEI w wersjach 4.02, 4.03 i 4.04 występuje problem w komponencie downloader.php, który umożliwia atakującym wykonanie ataku typu directory traversal.