Katalog podatności CVE

W systemie Meta4 HR zidentyfikowano podatność na ujawnienie informacji. Atakujący może uzyskać dostęp do wielu informacji o aplikacji, takich jak zmienne ustawione w procesie, wersje Tomcat, wersje bibliotek oraz system operacyjny za pomocą żądania HTTP GET '/sitetest/english/dumpenv.jsp'.

Podatność typu Directory Traversal w Devan-Kerman ARRP w wersji 0.8.1 i wcześniejszych umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję dumpDirect w komponencie RuntimeResourcePackImpl.

Problem w komponencie HistoryQosPolicy w FastDDS w wersjach v2.12.x, v2.11.x, v2.10.x i v2.6.x prowadzi do wystąpienia błędu SIGABRT (sygnał przerwania) po otrzymaniu danych od DataWritera.

Podatność CVE-2024-22017 dotyczy funkcji setuid(), która nie wpływa na wewnętrzne operacje io_uring w libuv, jeśli zostały zainicjowane przed wywołaniem setuid(). Umożliwia to procesowi wykonywanie uprzywilejowanych operacji mimo teoretycznego zrezygnowania z takich uprawnień.

Amavis w wersjach przed 2.12.3 oraz 2.13.x przed 2.13.1 ma problem z interpretacją wiadomości e-mail MIME z wieloma parametrami granicznymi. Może to prowadzić do błędnego sprawdzania zablokowanych plików lub złośliwego oprogramowania.

W ramach programu ujawniania podatności Tenable zidentyfikowano i zgłoszono podatność w wtyczce Nessus. Ta podatność może umożliwić złośliwemu użytkownikowi z odpowiednimi uprawnieniami na celu skanowania umieszczenie binarnego pliku w określonej lokalizacji systemu plików oraz nadużycie dotkniętej wtyczki w celu eskalacji uprawnień.

Podatność CVE-2024-2229 dotyczy deserializacji niezaufanych danych, co może prowadzić do zdalnego wykonania kodu, gdy złośliwy plik projektu zostanie załadowany do aplikacji przez uprawnionego użytkownika.

Podatność CVE-2024-2052 dotyczy możliwości nieautoryzowanego dostępu do plików i katalogów, co może prowadzić do wycieku plików i logów. Atakujący może zmodyfikować adres URL, aby pobrać pliki z innej lokalizacji.

Podatność CVE-2024-2050 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do możliwości wstrzyknięcia i wykonania dowolnego złośliwego kodu JavaScript przez atakującego. Może to umożliwić atak XSS (Cross-site Scripting).

Podatność w Spring Security umożliwia obejście kontroli dostępu, gdy aplikacja bezpośrednio wywołuje metodę AuthenticatedVoter#vote z parametrem Authentication ustawionym na null. Problem dotyczy wersji 5.7.x do 5.7.11, 5.8.x do 5.8.10, 6.0.x do 6.0.8, 6.1.x do 6.1.7 oraz 6.2.x do 6.2.2.

W Buildah (a następnie w Podman Build) znaleziono lukę, która pozwala kontenerom montować dowolne lokalizacje w systemie plików hosta do kontenerów budowlanych. Złośliwy plik Containerfile może wykorzystać obraz zastępczy z dowiązaniem symbolicznym do systemu plików root jako źródło montażu, co prowadzi do montowania systemu plików hosta wewnątrz kroku RUN.

W jądrze Linux wykryto podatność na wyścig danych (data-race) w funkcji ipv6_mc_down / mld_ifc_work dla IPv6 multicast. Pole idev->mc_ifc_count może być zapisywane bez odpowiedniego blokowania, co prowadzi do nieokreślonego zachowania.

W jądrze systemu Linux naprawiono podatność związana z przepełnieniem bufora w funkcji trans_stat_show(). Zmieniono użycie funkcji snprintf na bardziej bezpieczną scnprintf oraz dodano warunki sprawdzające przekroczenie rozmiaru PAGE_SIZE.

Komm.One CMS w wersji 10.4.2.14 posiada podatność typu Server-Side Template Injection (SSTI) wykorzystującą silnik szablonów Velocity. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez URL, który określa java.lang.Runtime w połączeniu z getRuntime().exec oraz poleceniem systemowym.

W produkcie PMailServer/PMailServer2 firmy A.K.I Software występuje podatność na przejście do katalogu. W przypadku jej wykorzystania, zdalny atakujący może uzyskać dostęp do dowolnych plików poza katalogiem DocumentRoot.

W podatności CVE-2024-27961 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Codekraft AntiSpam dla Contact Form 7. Problem ten dotyczy wersji wtyczki od n/a do 0.6.0.

W podatności CVE-2024-27960 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS) w module Popup subskrypcji e-mail w I Thirteen Web Solution. Problem ten dotyczy wersji od n/a do 1.2.20.

Podatność CVE-2024-27959 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Wpexpertsio WC Shop Sync. Problem ten dotyczy wersji od n/a do 4.2.9.

Podatność CVE-2024-27958 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Themeisle Visualizer, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Visualizer od n/a do 3.10.5.