Katalog podatności CVE

OpenProject, wiodące oprogramowanie do zarządzania projektami typu open source, zawiera podatność na Stored XSS w funkcji raportu kosztów z powodu niewłaściwej konfiguracji zależności `tablesorter`. Atak wymaga uprawnień do edytowania pakietów roboczych oraz dodawania załączników.

Moduł IrisEVTX jest interfejsem dla Evtx2Splunk i Iris, służącym do przetwarzania plików dziennika Microsoft EVTX. Podczas przesyłania pliku EVTX przez ten moduł, nazwa pliku nie jest odpowiednio zabezpieczona, co może prowadzić do nieautoryzowanego zapisu plików, a w połączeniu z wstrzyknięciem szablonu po stronie serwera (SSTI) może skutkować zdalnym wykonaniem kodu (RCE).

Wtyczka Unlimited Elements For Elementor (Darmowe widgety, dodatki, szablony) dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr ‘data[post_ids][0]’ we wszystkich wersjach do i włącznie z 1.5.107. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Podatność w gitoxide, czystej implementacji Gita w Rust, polega na tym, że podczas checkoutu `gix-worktree-state` nie weryfikuje, czy ścieżki wskazują na lokalizacje w drzewie roboczym. Specjalnie przygotowane repozytorium może umieścić nowe pliki w dowolnym miejscu, które jest zapisywalne przez aplikację.

W jądrze Linuxa w podsystemie Bluetooth L2CAP wykryto podatność na użycie po zwolnieniu (slab-use-after-free) w funkcji l2cap_connect(). Problem wynika z braku odpowiedniego rozszerzenia sekcji krytycznej, co pozwala na przedwczesne zwolnienie struktury chan przed jej użyciem. Łatka wydłuża sekcję krytyczną i zmienia typ zwracany funkcji na void, aby zapobiec wyciekom wskaźników.

Wtyczka Atarim do WordPressa, służąca do współpracy wizualnej, feedbacku i zarządzania projektami, jest podatna na nieautoryzowany dostęp we wszystkich wersjach do 3.22.6 włącznie. Problem wynika z użycia zakodowanych na stałe poświadczeń do uwierzytelniania wszystkich przychodzących żądań API.

Podatność CVE-2024-4388 polega na braku walidacji ścieżki generowanej na podstawie danych wejściowych od użytkownika podczas pobierania plików. Umożliwia to nieautoryzowanym użytkownikom pobieranie dowolnych plików z serwera.

Wtyczka WP Fastest Cache dla WordPressa jest podatna na atak typu Directory Traversal we wszystkich wersjach do i włącznie z 1.2.6 poprzez funkcję specificDeleteCache. Umożliwia to uwierzytelnionym atakującym usunięcie dowolnych plików na serwerze, w tym plików wp-config.php.

Wtyczka Oxygen Builder dla WordPressa jest podatna na zdalne wykonanie kodu we wszystkich wersjach do 4.8.2 włącznie, poprzez metadane postów. Problem wynika z przechowywania niestandardowych danych w metadanych postów bez prefiksu podkreślenia.

Podatność w GStreamer dotycząca analizy metadanych EXIF umożliwia zdalnym atakującym wykonanie dowolnego kodu na podatnych instalacjach. Problem wynika z braku odpowiedniej walidacji danych dostarczanych przez użytkownika, co prowadzi do przepełnienia bufora.

Qlik Sense Enterprise dla systemu Windows przed wersją 14.187.4 pozwala zdalnemu atakującemu na podniesienie swoich uprawnień z powodu niewłaściwej walidacji. Atakujący może uzyskać dostęp do wewnętrznej roli systemowej, co umożliwia mu wykonywanie poleceń na serwerze.

Problem w komponencie segwindrvx64.sys sterownika SEG Windows firmy Insyde Software Corp w wersji v100.00.07.02 umożliwia atakującym eskalację uprawnień oraz wykonanie dowolnego kodu poprzez wysyłanie spreparowanych żądań IOCTL.

Problem w komponencie ddcdrv.sys w Nicomsoft WinI2C/DDC w wersji 3.7.4.0 umożliwia atakującym eskalację uprawnień oraz wykonanie dowolnego kodu poprzez wysyłanie spreparowanych żądań IOCTL.

Problem w komponencie RTKVHD64.sys sterownika Realtek(r) High Definition Audio w wersji 6.0.9549.1 umożliwia atakującym eskalację uprawnień oraz wykonanie dowolnego kodu poprzez wysyłanie spreparowanych żądań IOCTL.

Problem w komponencie rtkio64.sys sterownika Realtek lO w wersji v1.008.0823.2017 umożliwia atakującym eskalację uprawnień oraz wykonanie dowolnego kodu poprzez wysyłanie spreparowanych żądań IOCTL.

Problem w komponencie IOMap64.sys oprogramowania ASUS GPU TweakII w wersji 1.4.5.2 umożliwia atakującym eskalację uprawnień oraz wykonanie dowolnego kodu poprzez wysyłanie spreparowanych żądań IOCTL.

W składniku ATSZIO64.sys sterownika ASUS ATSZIO w wersji 0.2.1.7 występuje problem, który umożliwia atakującym eskalację uprawnień oraz wykonanie dowolnego kodu poprzez wysyłanie spreparowanych żądań IOCTL.

Problem w komponencie AsusBSItf.sys sterownika BIOS Flash firmy ASUSTeK Computer Inc w wersji 3.2.12.0 umożliwia atakującym eskalację uprawnień oraz wykonanie dowolnego kodu poprzez wysyłanie spreparowanych żądań IOCTL.

Problem w komponencie AsUpIO64.sys sterownika ASUS USB 3.0 Boost Storage w wersji 5.30.20.0 umożliwia atakującym eskalację uprawnień oraz wykonanie dowolnego kodu poprzez wysyłanie spreparowanych żądań IOCTL.