Katalog podatności CVE

quic-go to implementacja protokołu QUIC w języku Go. Przed wersją 0.42.0, atakujący może spowodować, że jego partner wyczerpie pamięć, wysyłając dużą liczbę ramek `NEW_CONNECTION_ID`, które wycofują stare identyfikatory połączeń. Atakujący może uniemożliwić odbiorcy wysyłanie ramek `RETIRE_CONNECTION_ID` poprzez manipulację oknem przeciążenia.

W funkcji ProcAppleDRICreatePixmap() serwera X.org odkryto podatność typu buffer over-read opartą na stercie. Problem występuje, gdy w odpowiedziach używane są wartości długości z zamienionymi bajtami, co może prowadzić do wycieku pamięci i błędów segmentacji, szczególnie gdy jest wywoływane przez klienta o innej endianness.

W serwerze X.org zidentyfikowano podatność typu przepełnienie bufora w funkcji ProcXIPassiveGrabDevice(). Problem występuje, gdy w odpowiedziach używane są wartości długości z zamienionymi bajtami, co może prowadzić do wycieku pamięci i błędów segmentacji, szczególnie gdy jest wywoływane przez klienta o innej endianness.

W serwerze X.org zidentyfikowano podatność typu przepełnienie bufora w funkcji ProcXIGetSelectedEvents(). Problem występuje, gdy w odpowiedziach używane są wartości długości z zamienionymi bajtami, co może prowadzić do wycieku pamięci i błędów segmentacji, szczególnie gdy klient ma inną endianness.

Podatność związana z niewłaściwą kontrolą dostępu w wtyczce Apaczka dla PrestaShop umożliwia zbieranie informacji z zapisanych szablonów bez wymogu uwierzytelnienia. Problem ten dotyczy wtyczki Apaczka dla PrestaShop w wersjach od v1 do v4.

Wykryto podatność w komponencie quarkus-core, która polega na przechwytywaniu lokalnych zmiennych środowiskowych z przestrzeni nazw Quarkus podczas budowy aplikacji. Aplikacja uruchomiona zbudowana w ten sposób dziedziczy wartości przechwycone w czasie budowy, co może prowadzić do niebezpiecznych zachowań.

Podatność w INOTEC Sicherheitstechnik WebServer CPS220/64 w wersji 3.3.19 umożliwia zdalnemu atakującemu odczyt dowolnych plików poprzez wykorzystanie ataku typu path traversal, na przykład za pomocą URI /cgi-bin/display?file=/etc/passwd.

W jądrze Linux w module netfilter (nft_set_pipapo) występuje problem z podwójnym niszczeniem elementów. Klon zawsze zapewnia aktualny widok tabeli przeglądowej, należy go użyć do zniszczenia zestawu, w przeciwnym razie elementy mogą być niszczone dwukrotnie.

W jądrze Linuxa wykryto podatność w infrastrukturze tuneli IP (ip_tunnel), która powoduje nieograniczony wzrost wymaganego nagłówka (needed_headroom) urządzeń sieciowych. Prowadzi to do zawinięcia się 16-bitowego pola network_header, a w konsekwencji do użycia po zwolnieniu (use-after-free) podczas przetwarzania pakietów, co może skutkować awarią systemu.

W jądrze Linux w podsystemie Bluetooth występuje potencjalne użycie po zwolnieniu (use-after-free) w funkcji hci_error_reset. Podczas obsługi zdarzenia HCI_EV_HARDWARE_ERROR, jeśli kontroler BT nie odpowiada, mechanizm resetu GPIO może zwolnić hci_dev i doprowadzić do użycia po zwolnieniu.

W jądrze systemu Linux rozwiązano podatność związaną z błędnym mapowaniem pamięci w systemie Sparse-Memory/vmemmap. Poprawka zapewnia, że pierwsza strona vmemmap będzie mapowana do pierwszej strony pamięci fizycznej, co pozwala na prawidłowe operacje związane z konwersją adresów.

Podatność na wstrzykiwanie SQL w ECshop 4.x umożliwia atakującemu uzyskanie poufnych informacji za pośrednictwem komponentu file/article.php.

Wtyczka Modal Popup Box – Popup Builder, Show Offers And News in Popup dla WordPress jest podatna na wstrzyknięcie obiektu PHP we wszystkich wersjach do i włącznie z 1.5.2 poprzez deserializację nieufnych danych wejściowych w funkcji awl_modal_popup_box_shortcode. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie współpracownika i wyżej, wstrzyknięcie obiektu PHP.

Wtyczka BookingPress dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji nazw plików w funkcji 'bookingpress_process_upload' we wszystkich wersjach do i włącznie z 1.0.87. Umożliwia to uwierzytelnionemu atakującemu z uprawnieniami administratora lub wyższymi przesyłanie dowolnych plików na serwerze dotkniętej witryny, co może prowadzić do zdalnego wykonania kodu.

Wersja oprogramowania układowego SVR-116 w wersji 1.6.0.30028871 umożliwia zdalnemu, uwierzytelnionemu atakującemu z uprawnieniami administratora wykonanie dowolnych poleceń systemu operacyjnego poprzez wysłanie specjalnie przygotowanego żądania do produktu.

W podatności CVE-2024-26258 zidentyfikowano lukę w routerach bezprzewodowych ELECOM, która umożliwia atakującemu z sieci lokalnej, posiadającemu odpowiednie poświadczenia, wykonanie dowolnych poleceń systemowych poprzez wysłanie specjalnie przygotowanego żądania do urządzenia.

Podatność na wstrzykiwanie poleceń systemowych w routerach bezprzewodowych ELECOM pozwala nieautoryzowanemu atakującemu z sieci lokalnej na wykonanie dowolnych poleceń systemowych poprzez wysłanie specjalnie przygotowanego żądania. Dotknięte produkty to: WRC-X3200GST3-B w wersji 1.25 i wcześniejszych, WRC-G01-W w wersji 1.24 i wcześniejszych oraz WMC-X1800GST-B w wersji 1.41 i wcześniejszych.

Collabora Online to internetowy pakiet biurowy oparty na technologii LibreOffice. W każdej instalacji serwera voilà dashboard istnieje możliwość lokalnego włączenia plików, co pozwala na pobranie dowolnego pliku z systemu plików, który jest czytelny dla użytkownika uruchamiającego serwer. Wymóg autoryzacji zależy od sposobu wdrożenia serwera voilà.

Problem w systemie D-Link COVR 1100, 1102, 1103 AC1200 Dual-Band Whole-Home Mesh Wi-Fi (wersja sprzętowa B1) powoduje obcinanie haseł punktu dostępowego bezprzewodowego (WPA-PSK), co umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do sieci poprzez słabe mechanizmy uwierzytelniania.