Katalog podatności CVE

Mullvad VPN w wersji do 2024.1 na Androidzie nie ustawia serwera DNS w stanie blokady po poważnej awarii utworzenia tunelu, co pozwala na opuszczenie ruchu DNS z urządzenia. W rezultacie, dane wskazujące, że dane urządzenie było źródłem wrażliwych zapytań DNS, mogą być obserwowane i rejestrowane przez operatorów niezamierzonych serwerów DNS.

Podatność w oprogramowaniu układowym drona Parrot ANAFI USA w wersji 1.10.4 polega na braku walidacji parametru MAV_MISSION_TYPE w komendzie MISSION_COUNT. Umożliwia to atakującemu przerwanie połączenia między kontrolerem a dronem poprzez wysłanie spreparowanego polecenia MAVLink.

Podatność na niebezpieczne uprawnienia w e-trust Horacius w wersjach 1.0, 1.1 i 1.2 umożliwia lokalnemu atakującemu eskalację uprawnień za pomocą funkcji resetowania hasła.

W jądrze Linuxa w podsystemie PECI (Platform Environment Control Interface) występuje podatność na użycie po zwolnieniu (use-after-free) w funkcji adev_release(). Gdy auxiliary_device_add() zwróci błąd, wywoływane jest auxiliary_device_uninit(), co zmniejsza licznik referencji i uruchamia callback .release. Ponowne wywołanie auxiliary_device_uninit() w adev_release() prowadzi do użycia po zwolnieniu.

W platformie Hengan Weighing Management Information Query w wersji 2019-2021 53.25 odkryto podatność na wstrzyknięcie SQL poprzez parametr tuser_Number w pliku search_user.aspx.

Wersje SugarSync przed 4.1.3 dla systemu Windows zawierają podatność na niecytowaną ścieżkę lub element wyszukiwania. Ta błędna konfiguracja może umożliwić nieautoryzowanemu lokalnemu użytkownikowi wstrzyknięcie dowolnego kodu do niecytowanej ścieżki usługi, co prowadzi do eskalacji uprawnień.

Biblioteka sagemaker-python-sdk, używana do trenowania i wdrażania modeli uczenia maszynowego na Amazon SageMaker, zawiera podatność na wstrzyknięcie poleceń systemowych. Funkcja capture_dependencies w module `sagemaker.serve.save_retrive.version_1_0_0.save.utils` może być wykorzystana, jeśli nieodpowiednia komenda zostanie przekazana jako parametr 'requirements_path'.

Biblioteka sagemaker-python-sdk, używana do trenowania i wdrażania modeli uczenia maszynowego na Amazon SageMaker, zawiera moduł sagemaker.base_deserializers.NumpyDeserializer, który przed wersją 2.218.0 pozwala na potencjalnie niebezpieczną deserializację danych, gdy nieufne dane są przekazywane jako zserializowane tablice obiektów. Może to prowadzić do zdalnego wykonania kodu oraz odmowy usługi.

Podatność CVE-2024-33924 dotyczy wtyczki Realtyna Organic IDX, która ma problem z niewłaściwą neutralizacją danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Dotyczy to wersji od n/a do 4.14.4.

Brak autoryzacji wtyczki ShortPixel Critical CSS może prowadzić do nieautoryzowanego dostępu do funkcji. Problem ten dotyczy wersji od n/a do 1.0.2.

Podatność CVE-2024-33947 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Metagauss RegistrationMagic, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji RegistrationMagic od n/a do 5.3.2.0.

Podatność CVE-2024-33946 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WPify Woo Czech, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten występuje w wersjach od n/a do 4.0.10.

W podatności CVE-2024-33928 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w przycisku Patron i widgetach CodeBard dla Patreona. Problem ten dotyczy wersji od n/a do 2.2.0.

Podatność CVE-2023-50186 dotyczy przepełnienia bufora na stosie w bibliotece GStreamer podczas analizy metadanych w plikach wideo zakodowanych w formacie AV1. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu na zainfekowanych instalacjach GStreamer.

Podatność CVE-2023-44446 dotyczy biblioteki GStreamer i związana jest z analizą plików wideo MXF. W wyniku braku walidacji istnienia obiektu przed wykonaniem operacji, zdalni atakujący mogą wykonać dowolny kod na zainfekowanych instalacjach.

Podatność CVE-2023-44429 dotyczy przepełnienia bufora na stercie w kodzie dekodera AV1 w GStreamer, co umożliwia zdalnym atakującym wykonanie dowolnego kodu na zainfekowanych instalacjach. Wykorzystanie tej podatności wymaga interakcji z biblioteką, a wektory ataku mogą się różnić w zależności od implementacji.

Podatność CVE-2023-40476 dotyczy przepełnienia bufora na stosie w bibliotece GStreamer podczas analizy plików wideo zakodowanych w H265. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu na podatnych instalacjach GStreamer.

Podatność CVE-2023-40475 dotyczy biblioteki GStreamer i polega na przepełnieniu całkowitym podczas analizy plików wideo MXF. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu na zainfekowanych instalacjach GStreamer.

Podatność CVE-2023-40474 dotyczy biblioteki GStreamer i polega na przepełnieniu całkowitym podczas analizy plików wideo MXF. W wyniku braku odpowiedniej walidacji danych dostarczanych przez użytkownika, atakujący może wykonać dowolny kod na zainfekowanych instalacjach GStreamer.

Podatność CVE-2023-38104 dotyczy GStreamer i polega na przepełnieniu całkowitym podczas analizy fragmentów MDPR. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu na zainfekowanych instalacjach GStreamer.