Katalog podatności CVE

Routery ASUS obsługujące niestandardowe profile OpenVPN są podatne na lukę umożliwiającą wykonanie kodu. Uwierzytelniony, zdalny atakujący może wykonać dowolne polecenia systemowe, przesyłając spreparowany profil OVPN.

Zidentyfikowano podatność typu Stored Cross-Site Scripting (XSS) w OpenText ArcSight Enterprise Security Manager oraz ArcSight Platform. Podatność ta może być wykorzystywana zdalnie.

Wersja 1.3.2 narzędzia taurusxin ncmdump zawiera lukę, która pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) poprzez wyczerpanie pamięci, dostarczając specjalnie przygotowany plik .ncm.

Zidentyfikowano podatność typu Stored Cross-Site Scripting (XSS) w OpenText ArcSight Enterprise Security Manager oraz ArcSight Platform. Podatność ta może być wykorzystywana zdalnie.

W jądrze Linuxa zidentyfikowano podatność w module Bluetooth, która polega na braku walidacji długości danych wejściowych użytkownika w funkcji sco_sock_setsockopt().

W jądrze systemu Linux zidentyfikowano podatność w module Bluetooth RFCOMM, polegającą na braku walidacji długości danych wejściowych użytkownika w funkcji rfcomm_sock_setsockopt_old().

W jądrze Linuxa naprawiono podatność związaną z protokołem Bluetooth, która polegała na braku walidacji długości danych wejściowych użytkownika przed ich skopiowaniem.

W jądrze systemu Linux zidentyfikowano podatność związana z możliwym problemem use-after-free podczas rejestracji kprobe. Problem ten występuje, gdy stan modułu zmienia się w trakcie operacji, co może prowadzić do próby modyfikacji nieistniejącego adresu tekstowego modułu.

Wersje tine przed 2023.11.8, przy użyciu backendu LDAP, umożliwiają anonimowym zdalnym atakującym uzyskanie wrażliwych informacji uwierzytelniających poprzez plik setup.php z powodu funkcji getRegistryData w Setup/Frontend/Json.php.

W jądrze Linuxa zidentyfikowano podatność związaną z przepełnieniem typu całkowitego przy dostępie do rozmiaru stosu. Poprawka przywraca ochronę przed negatywnym rozmiarem dostępu do pamięci stosu, co mogło prowadzić do nieprawidłowych dostępów do tablic.

W jądrze Linux występuje błąd use-after-free w obsłudze AX.25, wywoływany przez ax25_ds_del_timer podczas odłączania urządzenia. Wyścig między wątkiem odłączającym a procedurą obsługi timera prowadzi do użycia zwolnionej pamięci.

W jądrze systemu Linux zidentyfikowano podatność, która prowadziła do nieskończonej rekurencji w funkcji fib6_dump_done() podczas niszczenia gniazda netlink. Problem występował w wyniku błędów w alokacji pamięci, co mogło prowadzić do awarii systemu.

W jądrze Linux w podsystemie io_uring/kbuf występuje podatność polegająca na braku utrzymania referencji do listy buforów podczas operacji mmap. Może to pozwolić na wyrejestrowanie bufora przed zakończeniem jego użycia. Poprawka polega na przechowywaniu referencji do listy buforów pod RCU, aby zapobiec jej wyrejestrowaniu.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym użyciem po zwolnieniu (UAF) w funkcji cifs_dump_full_key(). Problem ten występował podczas obsługi sesji, które były w trakcie zamykania.

MSI Afterburner w wersji 4.6.6.16381 Beta 3 jest podatny na lukę w zabezpieczeniach typu ACL Bypass w sterowniku RTCore64.sys, co umożliwia niskoprawnemu użytkownikowi wywołanie innych podatności, takich jak CVE-2024-1443 i CVE-2024-1460.

Wtyczka Contact Form od Fluent Forms dla Quiz, Survey i Drag & Drop WP Form Builder w WordPressie jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w punkcie końcowym REST API /wp-json/fluentform/v1/global-settings we wszystkich wersjach do 5.1.16 włącznie. Umożliwia to nieautoryzowanym atakującym modyfikację wszystkich ustawień wtyczki.

Wtyczka Salient Core dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 2.0.7 włącznie, poprzez atrybut 'icon_linea' shortcode'a 'nectar_icon'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie co najmniej 'contributor' do dołączenia i wykonania dowolnych plików na serwerze.

Wtyczka Salient Shortcodes dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do i włącznie z 1.5.3 poprzez atrybut 'image' shortcode'a 'icon'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie co najmniej 'contributor' do dołączenia i wykonania dowolnych plików na serwerze.

W Tor Arti przed wersją 1.2.3, obwody czasami mają nieprawidłową długość 3 (z pełnymi wanguardami), co jest znane jako TROVE-2024-004.

Standard IEEE 802.11 może umożliwić atakującemu oszukanie ofiary, aby połączyła się z niezamierzonym lub nieufnym siecią z użyciem Home WEP lub Home WPA3 SAE-loop. Problem ten, znany jako 'SSID Confusion', wynika z faktu, że SSID nie zawsze jest używany do wyprowadzania klucza głównego pary lub kluczy sesyjnych.