Katalog podatności CVE

W systemie BIOS niektórych produktów HP PC zgłoszono potencjalną podatność na bezpieczeństwo, która może umożliwić manipulację pamięcią. HP wydaje środki zaradcze dla tej potencjalnej podatności.

Komponent serwera FTL w TIBCO FTL - Enterprise Edition zawiera podatność, która pozwala atakującemu o niskich uprawnieniach z dostępem do sieci na eskalację uprawnień na dotkniętym serwerze ftlserver. Dotknięte wersje to TIBCO FTL - Enterprise Edition: wersje 6.10.1 i niższe.

W RPyC przed wersją 6.0.0, serwer, który udostępnia metodę wywołującą atrybut o nazwie __array__ dla dostarczonego przez klienta netref, może być narażony na zdalne wykonanie kodu przez atakującego. Atakujący może stworzyć klasę, która umożliwia to działanie.

W Faronics Deep Freeze Server Standard występuje podatność związana z nieprawidłową ścieżką wyszukiwania lub niecytowanym elementem, która dotyczy wersji 8.30.020.4627 i wcześniejszych. Podatność ta wpływa na plik DFServ.exe, umożliwiając atakującemu z lokalnymi uprawnieniami użytkownika zastąpienie legalnego pliku DFServ.exe złośliwym plikiem o tej samej nazwie.

Oprogramowanie nie neutralizuje lub nieprawidłowo neutralizuje niektóre znaki przed umieszczeniem danych w wychodzących nagłówkach HTTP. Włączenie niezweryfikowanych danych w nagłówku HTTP pozwala atakującemu na kontrolowanie pełnej odpowiedzi HTTP, co może prowadzić do ataków takich jak cross-site scripting i zanieczyszczenie pamięci podręcznej.

Podatność przepełnienia bufora na stosie w systemach Fortinet FortiOS, FortiProxy i FortiSASE umożliwia atakującemu wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania HTTP.

Zidentyfikowano podatność w module rozszerzeń SENTRON 3KC ATC6 Ethernet (3KC9000-8TL75) we wszystkich wersjach. Dotknięte urządzenia udostępniają nieużywaną, niestabilną usługę http na porcie 80/tcp w sieci Modbus-TCP.

Zidentyfikowano podatność w różnych wersjach narzędzi inżynieryjnych oraz paneli przeciwpożarowych Cerberus PRO i Desigo Fire Safety. Dotyczy to wielu modeli, w tym Cerberus PRO EN Fire Panel FC72x oraz Desigo Fire Safety UL Compact Panel FC2025/2050, które są narażone na ataki.

Zidentyfikowano podatność w różnych wersjach narzędzi inżynieryjnych oraz paneli przeciwpożarowych Cerberus PRO i Desigo Fire Safety. Dotyczy to wielu modeli i wersji, co może prowadzić do potencjalnych zagrożeń w systemach przeciwpożarowych.

W podatności CVE-2024-27121 występuje luka typu path traversal w kontrolerach automatyzacji maszyn serii NJ i NX. Zdalny atakujący z uprawnieniami administracyjnymi może uzyskać dostęp do dowolnego pliku lub wykonać dowolny kod, przetwarzając specjalnie przygotowane żądanie.

W jądrze Linux w sterowniku iwlwifi występuje podatność prowadząca do uszkodzenia pamięci. Problem polega na kopiowaniu danych do wskaźnika data w strukturze iwl_fw_ini_trigger_tlv z przesunięciem w bajtach, co może zapisywać poza bufor.

W jądrze Linux dodano sprawdzanie wyrównania dla wskaźnika odczytu pierścienia zdarzeń w sterowniku MHI host. Brak wyrównania może prowadzić do DoS lub uszkodzenia pamięci pierścienia buforowego.

W jądrze Linux w sterowniku media mtk-jpeg występuje błąd użycia po zwolnieniu (use-after-free) spowodowany obsługą ścieżki błędów w mtk_jpeg_dec_device_run. Jeśli wystąpi błąd w mtk_jpeg_set_dec_dst, może zostać uruchomiony worker timeout, a zadanie zostanie oznaczone jako zakończone, co prowadzi do użycia po zwolnieniu przy usuwaniu modułu lub zamykaniu deskryptora pliku.

Chatbot informacyjny dla studentów a0196ab umożliwia wstrzykiwanie SQL poprzez nazwę użytkownika w funkcji logowania w pliku index.php.

W urządzeniach Grandstream GXP14XX w wersji 1.0.8.9 oraz GXP16XX w wersji 1.0.7.13 odkryto problem, który umożliwia zdalnym atakującym eskalację uprawnień poprzez niewłaściwą kontrolę dostępu z wykorzystaniem tokena sesji użytkownika końcowego.

W systemie Newland Nquire 1000 Interactive Kiosk w wersji NQ1000-II_G_V1.00.011 odkryto problem, który pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez przechowywanie danych uwierzytelniających w postaci niezaszyfrowanej w komponencie backup.htm.

Problem ten został rozwiązany poprzez usunięcie podatnego kodu. Został naprawiony w macOS Sonoma 14.4. Przetwarzanie złośliwego wejścia może prowadzić do wykonania kodu.

Problem ten został rozwiązany poprzez usunięcie podatnego kodu. Podatność została naprawiona w iOS 17.4, iPadOS 17.4, macOS Sonoma 14.4, tvOS 17.4 oraz watchOS 10.4.

Wystąpił problem z przepełnieniem bufora, który został rozwiązany dzięki poprawie zarządzania pamięcią. Problem ten został naprawiony w iOS 16.7.6, iPadOS 16.7.6, iOS 17.4, iPadOS 17.4, macOS Monterey 12.7.4, macOS Sonoma 14.4, macOS Ventura 13.6.5, tvOS 17.4, visionOS 1.1 oraz watchOS 10.4. Przetwarzanie obrazu może prowadzić do wykonania dowolnego kodu.