Katalog podatności CVE

Pakiet ip w wersji do 2.0.1 dla Node.js może umożliwiać ataki SSRF, ponieważ niektóre adresy IP (takie jak 127.1, 01200034567, 012.1.2.3, 000:0:0000::01 oraz ::fFFf:127.0.0.1) są niewłaściwie klasyfikowane jako globalnie routowalne przez funkcję isPublic. Problem ten występuje z powodu niekompletnej poprawki dla CVE-2023-42282.

MIT IdentiBot to otwartoźródłowy bot Discord napisany w Node.js, który weryfikuje przynależność użytkowników do MIT i przyznaje im role na serwerze Discord. Występująca podatność pozwala na wykonanie poleceń przez nieautoryzowanych użytkowników, co może prowadzić do ujawnienia danych osobowych zweryfikowanych użytkowników.

rack-contrib to biblioteka dostarczająca middleware i narzędzia dla Rack, interfejsu serwera webowego Ruby. Wersje rack-contrib przed 2.5.0 są podatne na atak typu denial of service z powodu braku ograniczeń dla danych kontrolowanych przez użytkownika w `profiler_runs`.

OpenAPI Generator przed wersją 7.6.0 zawierał podatność na atak typu path traversal, która pozwalała atakującym na odczyt i usuwanie plików oraz folderów z dowolnego zapisywalnego katalogu. Problem został naprawiony w wersji 7.6.0 poprzez usunięcie opcji `outputFolder`.

ASKEY 5G NR Small Cell nieprawidłowo filtruje dane wejściowe użytkownika dla niektórych funkcji, co pozwala zdalnym atakującym z uprawnieniami administratora na wykonywanie dowolnych poleceń systemowych na zdalnym serwerze.

Hw64.sys w Marvin Test HW.exe przed wersją 5.0.5.0 pozwala na nieuprzywilejowanym procesom w trybie użytkownika na dowolne odczytywanie pamięci jądra, co może prowadzić do uzyskania wszystkich uprawnień. Wykorzystanie IOCTL 0x9c4064b8 (poprzez MmMapIoSpace) oraz IOCTL 0x9c406490 (poprzez ZwMapViewOfSection) umożliwia tę podatność.

System operacyjny Nintendo Wii U w wersji 5.5.5 pozwala atakującym typu man-in-the-middle na fałszowanie certyfikatów SSL, jakoby pochodziły one z zaufanego urzędów certyfikacji (Root CA). Problem wynika z drugorzędnego mechanizmu weryfikacji, który jedynie sprawdza, czy CA jest znane, ignorując szczegóły i podpis CA.

Problem w ustawieniach czujnika w AVTECH Room Alert 4E w wersji 4.4.0 umożliwia atakującym uzyskanie dostępu do poświadczeń SMTP w postaci niezaszyfrowanej za pomocą spreparowanego żądania AJAX. Ta podatność dotyczy tylko produktów, które nie są już wspierane przez producenta.

W urządzeniu TOTOLINK CP900L w wersji oprogramowania v4.1.5cu.798_B20221228 odkryto podatność polegającą na zakodowanym na stałe haśle w pliku /etc/shadow.sample. Umożliwia to atakującym zalogowanie się jako root.

W jądrze Linux w module net/smc występuje podatność na dereferencję wskaźnika NULL w funkcji smc_vlan_by_tcpsk(). Narzędzie Coverity wykryło, że funkcja netdev_lower_get_next może zwrócić NULL, a następnie ten wskaźnik jest używany bez sprawdzenia w is_vlan_dev(). Poprawka zastępuje ręczną iterację funkcją netdev_walk_all_lower_dev().

W jądrze Linux w sterowniku AMD dla KFD występuje podatność prowadząca do paniki jądra, gdy reset nie powiedzie się i zostanie wywołany ponownie. W konfiguracji SRIOV, jeśli reset nie przywróci układu ASIC do normalnego stanu, ale funkcja stop_cpsch została już wywołana, to przy ponownym resecie sterownik może wykonać nieprawidłową deinicjalizację.

W jądrze Linux w sterowniku mlx4_en wykryto błąd use-after-free w funkcji mlx4_en_try_alloc_resources(). Po wywołaniu mlx4_en_copy_priv() i błędzie, tmp->tx_cq jest zwalniane, a następnie w mlx4_en_alloc_resources() następuje dereferencja &tmp->tx_cq[t][i], co prowadzi do użycia po zwolnieniu. Dodano sprawdzenie wyniku mlx4_en_copy_priv(), aby to naprawić.

W jądrze Linux w sterowniku pch_can dla magistrali CAN występuje użycie po zwolnieniu (use-after-free) w funkcji pch_can_rx_normal. Po wywołaniu netif_receive_skb(skb) odwoływanie się do skb jest niebezpieczne, a struktura can_frame jest nadal używana.

W jądrze Linux w seg6 (Segment Routing IPv6) podczas enkapsulacji pakietu IPv4 w nagłówek IPv6+SRH, funkcja seg6_do_srh_encap czyści blok kontrolny IPv6, co powoduje utratę indeksu interfejsu odbierającego. Może to prowadzić do dereferencji pustego wskaźnika, gdy włączone jest zliczanie statystyk.

Wtyczka YITH WooCommerce Ajax Search dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'item' w wersjach do 2.4.0 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka Email Log dla WordPressa jest podatna na wstrzykiwanie hooków bez uwierzytelnienia we wszystkich wersjach do i włącznie z 2.4.8 za pomocą funkcji check_nonce. Umożliwia to nieautoryzowanym atakującym wykonywanie akcji z użyciem hooków w WordPressie w określonych okolicznościach.

W OpenText Dimensions RM występuje podatność umożliwiająca uwierzytelnionym użytkownikom odczyt plików przechowywanych na serwerze za pośrednictwem usług internetowych. Może to prowadzić do nieautoryzowanego dostępu do wrażliwych danych.

Podatność CVE-2024-5201 w OpenText Dimensions RM umożliwia uwierzytelnionemu użytkownikowi eskalację swoich uprawnień do poziomu innego użytkownika za pomocą żądania HTTP.

Wtyczka Hash Form – Drag & Drop Form Builder dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 1.1.0, poprzez deserializację nieufnych danych wejściowych w funkcji 'process_entry'. Umożliwia to nieautoryzowanym atakującym wstrzyknięcie obiektu PHP.

Wtyczka 140+ Widgets | Best Addons For Elementor – FREE dla WordPress jest podatna na wstrzykiwanie obiektów PHP w wersjach do 1.4.3.1 włącznie, poprzez deserializację nieufnych danych wejściowych w funkcji 'export_content'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie współpracownika i wyżej wstrzyknięcie obiektu PHP.