Katalog podatności CVE

W niektórych urządzeniach Nuki Home Solutions odkryto problem związany z brakiem walidacji certyfikatów w komunikacji HTTP, co pozwala atakującym na przechwytywanie i manipulowanie danymi. Dotyczy to Nuki Smart Lock 3.0 przed wersją 3.3.5, Nuki Bridge v1 przed wersją 1.22.0 oraz Nuki Bridge v2 przed wersją 2.13.2.

W niektórych urządzeniach Nuki Home Solutions odkryto problem, który pozwala na wymuszenie restartu urządzenia poprzez wysłanie źle sformułowanego polecenia HTTP. Dotyczy to Nuki Bridge v1 przed wersją 1.22.0 oraz v2 przed wersją 2.13.2.

W niektórych urządzeniach Nuki Home Solutions odkryto problem, w którym niektóre polecenia BLE, które powinny być dostępne tylko dla kont uprzywilejowanych, mogą być wywoływane również z kont nieuprzywilejowanych. Wskazuje to na brak kontroli dostępu dla różnych poleceń BLE w różnych kontach.

W niektórych urządzeniach Nuki Home Solutions odkryto problem, który pozwala na wysyłanie wielu źle sformatowanych pakietów BLE, co może zablokować część funkcjonalności i zrestartować urządzenie. Dotyczy to Nuki Smart Lock 3.0 przed wersją 3.3.5 oraz Nuki Smart Lock 2.0 przed wersją 2.12.4.

Wykryto problem w niektórych urządzeniach Nuki Home Solutions. Atakujący z fizycznym dostępem do portu JTAG może połączyć się z urządzeniem i obejść zarówno zabezpieczenia sprzętowe, jak i programowe.

PTC Codebeamer jest podatny na atak typu cross site scripting, który może umożliwić atakującemu wstrzyknięcie i wykonanie złośliwego kodu.

Podatność w pakiecie @hoppscotch/js-sandbox przed wersją 0.8.0 pozwala na ucieczkę z kontekstu sandboxu JavaScript, co może prowadzić do nieautoryzowanego dostępu do obiektów zewnętrznych. Problem wynika z użycia modułu vm w Node.js, który nie jest bezpieczny dla nieufnego kodu JavaScript.

W ARForms Form Builder występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 1.6.1. Problem ten może umożliwić nieautoryzowany dostęp do funkcji aplikacji.

W Rolo Slider występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 1.0.9.

Podatność CVE-2024-34553 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Select-Themes Stockholm Core, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Stockholm Core od n/a do 2.4.1.

W Lunar oprogramowaniu występuje podatność związana z niewłaściwym zarządzaniem uprawnieniami, która dotyczy wersji od 6.0.2 do 6.6.0. Atakujący może wykorzystać tę podatność do wstrzyknięcia drugorzędnego procesu do aplikacji Lunar i nadużycia tych uprawnień w celu uzyskania dostępu do wrażliwych informacji użytkowników.

Pakiet etcd dystrybuowany z platformą Red Hat OpenStack ma niekompletną poprawkę dla CVE-2023-39325/CVE-2023-44487, znaną jako Rapid Reset. Problem występuje, ponieważ pakiet etcd w platformie Red Hat OpenStack korzysta z http://golang.org/x/net/http2 zamiast z wersji dostarczonej przez Red Hat Enterprise Linux, co oznacza, że powinien być aktualizowany w czasie kompilacji.

Pakiet etcd dystrybuowany z platformą Red Hat OpenStack ma niekompletne rozwiązanie dla CVE-2021-44716. Problem wynika z użycia http://golang.org/x/net/http2 zamiast wersji dostarczonej przez Red Hat Enterprise Linux, co oznacza, że powinien być aktualizowany w czasie kompilacji.

Pakiet etcd dystrybuowany z platformą Red Hat OpenStack ma niekompletne rozwiązanie dla CVE-2022-41723. Problem wynika z użycia http://golang.org/x/net/http2 zamiast wersji dostarczonej przez Red Hat Enterprise Linux, co oznacza, że powinien być aktualizowany w czasie kompilacji.

VMware Avi Load Balancer zawiera podatność na eskalację uprawnień. Złośliwy użytkownik z uprawnieniami administratora na VMware Avi Load Balancer może tworzyć, modyfikować, wykonywać i usuwać pliki jako użytkownik root na systemie hosta.

Niekompletna poprawka dla CVE-2024-1929, która pozwala na akceptację dowolnych parametrów konfiguracyjnych przez demon D-Bus dnf5 od użytkowników bez uprawnień. Może to prowadzić do lokalnego wykorzystania, w tym ataków Denial-of-Service oraz przetwarzania plików z uprawnieniami, takich jak /etc/shadow.

Na systemie Windows katalog zwracany przez tempfile.mkdtemp() nie zawsze miał ustawione odpowiednie uprawnienia, co pozwalało innym użytkownikom na odczyt i zapis w tym katalogu. Problem wynikał z braku wsparcia dla uprawnień Unix w systemie Windows.

Nieprawidłowa walidacja certyfikatów może umożliwić złośliwemu aktorowi z dostępem do sąsiedniej sieci przejęcie kontroli nad systemem. Dotyczy to aplikacji UniFi Connect oraz kilku urządzeń UniFi Connect.

W urządzeniach Alcatel-Lucent ALE NOE oraz SIP odkryto problem związany z niewłaściwym zarządzaniem uprawnieniami. Umożliwia to uwierzytelnionemu atakującemu tworzenie symlinków do wrażliwych danych, które są używane do plików debugujących.

W urządzeniach Alcatel-Lucent ALE NOE oraz SIP zidentyfikowano podatność, która pozwala uwierzytelnionemu atakującemu na zastąpienie zweryfikowanego obrazu oprogramowania złośliwym oprogramowaniem podczas procesu aktualizacji. Problem ten występuje w wersjach 86x8_NOE-R300.1.40.12.4180 oraz 86x8_SIP-R200.1.01.10.728.