Katalog podatności CVE

W bibliotece glibc wykryto przepełnienie bufora oparte na stercie w funkcji __vsyslog_internal. Problem występuje, gdy funkcja openlog nie została wywołana lub została wywołana z argumentem ident ustawionym na NULL, a nazwa programu przekracza 1024 bajty, co prowadzi do awarii aplikacji lub eskalacji uprawnień lokalnych.

W podatności CVE-2024-23507 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w InstaWP Connect. Problem dotyczy wersji od n/a do 0.1.0.9 włącznie.

W podatności CVE-2024-22305 występuje obejście autoryzacji poprzez klucz kontrolowany przez użytkownika w budowniczym formularzy kontaktowych Kali Forms dla WordPress. Problem ten dotyczy wersji od n/a do 2.3.36.

W podatności CVE-2024-22290 występuje problem Cross-Site Request Forgery (CSRF) w niestandardowych widgetach dashboardu AboZain, O7abeeb oraz UnitOne, co umożliwia atak Cross-Site Scripting (XSS). Dotyczy to widgetów od wersji n/a do 1.3.1.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Better Anchor Links autorstwa Ludka Melichara umożliwia atak typu Cross-Site Scripting (XSS). Problem dotyczy wersji wtyczki od n/a do 1.7.5.

Podatność typu przepełnienie całkowitej liczby w Mbed TLS w wersjach 2.x przed 2.28.7 oraz 3.x przed 3.5.2 umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez funkcję mbedtls_x509_set_extension().

Wtyczka Contact Form Entries dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji plików w funkcji 'view_page' w wersjach do 1.3.2 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami administratora lub wyższymi przesyłanie dowolnych plików na serwerze dotkniętej witryny.

Podatność w pakiecie network przed wersją 0.7.0 umożliwia zdalne wykonanie dowolnych poleceń systemowych. Funkcja mac_address_for nie oczyszcza danych wejściowych, co pozwala atakującemu na wstrzyknięcie komend przez child_process exec.

Wtyczka Woostify Sites Library dla WordPressa w wersjach przed 1.4.8 nie posiada autoryzacji w akcji AJAX, co pozwala na to, aby każdy uwierzytelniony użytkownik, taki jak subskrybent, mógł aktualizować dowolne opcje bloga i ustawiać je na 'aktywowane'. Może to prowadzić do ataku typu DoS przy użyciu określonej nazwy opcji.

W Shim dla systemów 32-bitowych odkryto przepełnienie bufora sterty. Błąd wynika z operacji dodawania na wartości kontrolowanej przez użytkownika, pochodzącej z pliku PE, która jest używana do alokacji pamięci. Prowadzi to do uszkodzenia pamięci i może spowodować awarię lub problemy z integralnością danych podczas fazy rozruchu.

Podatność polegająca na wstawieniu wrażliwych informacji do wysyłanych danych występuje w InstaWP Connect w wersjach od n/a do 0.1.0.9. Może to prowadzić do nieautoryzowanego ujawnienia danych użytkowników.

W podatności CVE-2024-22283 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Delhivery Logistics Courier. Problem ten dotyczy wersji od n/a do 1.0.107.

Wtyczka WP Overnight PDF Invoices & Packing Slips dla WooCommerce zawiera podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji od n/a do 3.7.5.

W Keycloak wykryto błąd w logice walidacji redirect_uri. Może on pozwolić na obejście jawnie dozwolonych hostów. Udany atak może doprowadzić do kradzieży tokenu dostępu, umożliwiając atakującemu podszycie się pod innych użytkowników.

Podatność typu Path Traversal w VGuard firmy Biges Safe Life Technologies Electronics Inc. umożliwia przejście do absolutnej ścieżki pliku. Problem dotyczy wersji VGuard przed 500.0003.R008.4011.C0012.B351.C.

W produkcie provectus kafka-ui w wersjach od 0.4.0 do 0.7.2 odkryto podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr 'q' w ścieżce /api/clusters/local/topics/{topic}/messages. Nie ma dostępnej poprawki, a projekt nie był aktualizowany od 2024-04-08.

W bibliotece libtiff odkryto błąd segmentacji (SEGV), który może być wywołany przez przekazanie spreparowanego pliku TIFF do API TIFFReadRGBATileExt(). Błąd ten umożliwia zdalnemu atakującemu spowodowanie przepełnienia bufora na stercie, co prowadzi do odmowy usługi.

W bibliotece libtiff wykryto błąd prowadzący do wyczerpania pamięci (out-of-memory) podczas przetwarzania spreparowanego pliku TIFF przez funkcję TIFFRasterScanlineSize64(). Atakujący może zdalnie spowodować odmowę usługi poprzez przesłanie pliku o rozmiarze mniejszym niż 379 KB.

W Shimie wykryto podatność zdalnego wykonania kodu. Mechanizm rozruchu Shim ufa wartościom kontrolowanym przez atakującego podczas parsowania odpowiedzi HTTP. Błąd umożliwia atakującemu wysłanie spreparowanego żądania HTTP, prowadząc do całkowicie kontrolowanego zapisu poza zakresem i pełnego przejęcia systemu.