Katalog podatności CVE

Nuclei to szybki i konfigurowalny skaner podatności oparty na prostym języku DSL w formacie YAML. W dotkniętych wersjach odkryto sposób na wykonanie szablonu kodu bez opcji -code, co pozwala użytkownikom na wykonywanie dowolnych poleceń w aplikacjach webowych, które dziedziczą po Nuclei.

Wtyczka BookingPress – Appointment Booking Calendar Plugin i Online Scheduling Plugin dla WordPress jest podatna na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień. Problem wynika z braku sprawdzenia uprawnień w funkcji bookingpress_import_data_continue_process_func we wszystkich wersjach do 1.1.5 włącznie.

Wtyczka BookingPress – Appointment Booking Calendar Plugin i Online Scheduling Plugin dla WordPress jest podatna na nieautoryzowane odczyty i tworzenie plików w wersjach do 1.1.5 włącznie, poprzez funkcję 'bookingpress_save_lite_wizard_settings_func'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej tworzenie dowolnych plików zawierających treść plików z lokalnego serwera lub zdalnych lokalizacji.

W H3C Magic RC3000 RC3000V100R009 występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez funkcjonalność routingu.

W bibliotece GTK znaleziono lukę, która pozwala na wstrzyknięcie biblioteki do aplikacji GTK z bieżącego katalogu roboczego w określonych warunkach.

Instalator oprogramowania C•CURE 9000 może w pewnych okolicznościach stosować niepotrzebnie szerokie uprawnienia.

W jądrze Linux w podsystemie CAN (Controller Area Network) w protokole ISO-TP wykryto wyścig (race condition) podczas odbierania ramek CAN w funkcji isotp_rcv(). Równoczesne procesy mogą zmieniać stan danych, co prowadzi do przepełnienia bufora skb (skb_over_panic).

W jądrze Linuxa naprawiono zachowanie operacji READ w NFSD w pobliżu OFFSET_MAX, które powodowało przepełnienie loff_t i zwracanie błędu EINVAL, prowadząc do nieskończonych ponowień żądań przez klienta.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na asynchroniczne ustawienie wskaźnika ->sock na NULL, jeśli nie jest utrzymywany mutex ->recv_mutex. Brak jego utrzymania może prowadzić do błędów podczas odczytu sysfs.

W podsystemie IIO w jądrze Linux wykryto problem z obsługą błędów w funkcji IIO_BUFFER_GET_FD_IOCTL. Jeśli kopiowanie deskryptora pliku do przestrzeni użytkownika się nie powiedzie, kod próbuje posprzątać, używając put_unused_fd(), co jest błędne, ponieważ deskryptor został już opublikowany przez fd_install(). Prowadzi to do częściowego posprzątania i umożliwia ataki typu use-after-free na wskaźnik 'file->private_data'.

W jądrze Linuxa w podsystemie IPv6 multicast wykryto podatność polegającą na użyciu niebezpiecznej dla RCU wersji funkcji ipv6_get_lladdr(). Po usunięciu zewnętrznych blokad w kodzie MLD, funkcja ta może być wywoływana bez odpowiedniej synchronizacji, co prowadzi do dostępu do zwolnionej pamięci i awarii systemu.

W jądrze Linux w podsystemie MCTP występuje użycie po zwolnieniu (use-after-free) w funkcji route.c. Gdy mctp_key_add() zawiedzie, klucz jest zwalniany, a następnie używany w trace_mctp_key_acquire(). Dodano instrukcję else, aby używać klucza tylko po sukcesie.

Wtyczka Brizy – Page Builder dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'update_item' we wszystkich wersjach do i włącznie z 2.4.44. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp jako współautor i wyżej, modyfikację treści dowolnych opublikowanych postów, w tym możliwość wstawienia złośliwego JavaScriptu.

Plate media to otwarte źródło edytora tekstu bogatego dla React. Edytory, które używają `MediaEmbedElement` i przekazują niestandardowe `urlParsers` do haka `useMediaState`, mogą być podatne na XSS, jeśli niestandardowy parser pozwala na osadzanie adresów URL `javascript:`, `data:` lub `vbscript:`. Domyślne parsery `parseTwitterUrl` i `parseVideoUrl` nie są dotknięte tą podatnością.

Zamek szafki eLinkSmart Hidden Smart Cabinet z dnia 2024-05-22 ma nieprawidłową kontrolę dostępu i nie przeprowadza weryfikacji autoryzacji, co może prowadzić do duplikacji kart oraz innych ataków.

Wykryto podatność typu SMM callout w płytach głównych Supermicro X11DPH-T, X11DPH-Tq oraz X11DPH-i z firmware BIOS przed wersją 4.4.

Wykryto podatność na dowolny zapis w pamięci w płytach głównych Supermicro X11DPH-T, X11DPH-Tq oraz X11DPH-i z firmware BIOS przed wersją 4.4.

Wykryto podatność na dowolny zapis w pamięci w płytach głównych Supermicro X11DPG-HGX2, X11PDG-QT, X11PDG-OT oraz X11PDG-SN z firmware BIOS przed wersją 4.4.

W baramundi Management Agent w wersji 23.1.172.0 na systemie Windows występuje luka umożliwiająca lokalnemu użytkownikowi bez uprawnień eskalację do poziomu SYSTEM. Problem dotyczy instalatora MSI.