Katalog podatności CVE

Podatność typu SQL Injection w platformie zarządzania Baizhuo Network Smart s200 w wersji S200 umożliwia lokalnemu atakującemu uzyskanie wrażliwych informacji oraz eskalację uprawnień poprzez komponent /importexport.php.

W jądrze Linux w sterowniku sieciowym Marvell Prestera występuje podatność polegająca na nieprawidłowym dostępie do struktury. Kod uzyskuje dostęp do pola upper_dev, które jest istotne tylko dla określonych zdarzeń, co prowadzi do nieprawidłowego odczytu pamięci.

Dell PowerScale OneFS w wersjach od 8.2.x do 9.6.0.x zawiera podatność związaną z użyciem uszkodzonego lub ryzykownego algorytmu kryptograficznego. Zdalny atakujący bez uprawnień może potencjalnie wykorzystać tę podatność, co prowadzi do naruszenia poufności i integralności wrażliwych informacji.

Wersje webowe M-Files przed 23.8 zawierają podatność na XSS typu stored, która pozwala atakującemu na wykonanie skryptu w przeglądarce użytkownika za pomocą przechowywanego dokumentu HTML w ograniczonym czasie.

W jądrze Linux w podsystemie mm (pamięć) występuje problem polegający na wymuszaniu wyrównania dużych anonimowych mapowań do granic stron olbrzymich (THP) na systemach 32-bitowych. To wymuszanie nie ma sensu na 32-bitowych systemach ze względu na ograniczoną przestrzeń adresową i powoduje problemy zgłaszane przez użytkowników.

W jądrze Linux w podsystemie mac80211 występuje potencjalne użycie po zwolnieniu (use-after-free) klucza. Gdy funkcja ieee80211_key_link() zwraca 0 z powodu ochrony KRACK, funkcja ieee80211_gtk_rekey_add() nadal zwraca wskaźnik do klucza, co może prowadzić do użycia zwolnionej pamięci.

W jądrze Linuxa w funkcji neigh_periodic_work() brakowało adnotacji przy usuwaniu elementu z listy chronionej przez RCU, co mogło prowadzić do rozrywania zapisów (store tearing). Poprawka dodaje użycie rcu_assign_pointer() po stronie zapisu.

W jądrze Linux w podsystemie RDMA/siw występuje podatność polegająca na nieprawidłowym obsługiwaniu niepowodzenia połączenia. Gdy przetwarzanie żądania MPA zakończy się niepowodzeniem, nowo utworzony endpoint może zostać usunięty, a późniejsze zamknięcie gniazda TCP prowadzi do dereferencji wskaźnika NULL w siw_cm_work_handler(). Poprawka anuluje zbędny limit czasu MPA i upraszcza przetwarzanie MPA.

Zdalny, nieautoryzowany atakujący może wysłać spreparowane wiadomości do serwera WWW Commend WS203VICM, co może spowodować restart systemu i przerwanie usług.

Poprzednie wersje HP ThinPro (przed HP ThinPro 8.0 SP 8) mogły zawierać potencjalne podatności bezpieczeństwa. HP wydało aktualizację HP ThinPro 8.0 SP 8, która zawiera poprawki mające na celu złagodzenie tych podatności.

W jądrze Linux w systemie plików EROFS występuje podatność w dekompresji LZ4 in-place, która może prowadzić do uszkodzenia danych. Problem wynika z niepewnej kolejności buforów przy mapowaniu dwóch oddzielnych buforów wirtualnych, co ujawnia się na nowych procesorach Intel x86 z funkcją FSRM.

Podatność CVE-2024-25972 dotyczy urządzenia OET-213H-BTS1 sprzedawanego w Japonii przez firmę Atsumi Electric Co., Ltd. Wykryto, że inicjalizacja zasobu z niebezpiecznym domyślnym ustawieniem pozwala atakującemu z sieci, który nie jest uwierzytelniony, na konfigurację i kontrolę nad dotkniętym produktem.

Wtyczka Slider Responsive Slideshow dla WordPressa jest podatna na wstrzykiwanie obiektów PHP w wersjach do 1.3.8 włącznie, poprzez deserializację niezaufanych danych wejściowych w funkcji awl_slider_responsive_shortcode. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współtwórcy i wyżej wstrzyknięcie obiektu PHP.

Podatność typu Directory Traversal w DICOM® Connectivity Framework firmy Laurelbridge przed wersją 2.7.6b umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą pliku format_logfile.pl.

Podatność CVE-2024-25093 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie ocen GD autorstwa Milana Petrovicia, co prowadzi do możliwości ataków typu Stored XSS. Problem ten dotyczy wersji systemu GD Rating od n/a do 3.5.

Podatność typu Cross-Site Request Forgery (CSRF) w Ajax Search Lite autorstwa Ernesta Marcinko umożliwia odzwierciedlone ataki XSS. Problem ten dotyczy wersji Ajax Search Lite od n/a do 4.11.4.

Podatność CVE-2024-1437 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Adsmonetizer, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Adsmonetizer od n/a do 3.1.2.

W jądrze Linuxa w module ksmbd występuje podatność use-after-free w funkcji smb20_oplock_break_ack, polegająca na użyciu opinfo po zwolnieniu referencji. Może to prowadzić do nieprawidłowego działania lub potencjalnego wykorzystania.

Podatność CVE-2023-50905 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Melapress WP Activity Log, co prowadzi do możliwości wystąpienia ataków typu Stored XSS. Problem ten dotyczy wersji WP Activity Log od n/a do 4.6.1.